89497
CompTIA PenTest+ 1 év vizsgával

A CompTIA PenTest+ tanfolyam és vizsga elvégzése után a jelöltek megtanulják, hogyan:

• Penetrációs tesztelési projekttervezés és terjedelem
• A jogi és megfelelőségi követelmények megértése
• Végezzen sebezhetőségi vizsgálatokat és behatolásteszteket a megfelelő eszközök és technikák használatával, majd elemezze az eredményeket
• Hatékonyan készítsen írásos jelentéseket a javasolt javítási technikák alkalmazásával

• Biztonsági elemző (Tier II SOC elemző és biztonsági felügyelet)
• Fenyegetés-elemző
• Biztonsági mérnök
• Alkalmazásbiztonsági elemző
• Incidensreakció vagy -kezelő
• Megfelelőségi elemző
• Fenyegetésvadász

• Tervezés és felmérés - beleértve az irányítási, kockázati és megfelelőségi koncepciók, a szervezet/ügyfél által megkövetelt felmérési és aktualizált technikák hangsúlyozását, valamint az etikus hacker-gondolkodás bemutatását.
• Hírszerzés és sérülékenységvizsgálat - A sérülékenységvizsgálat és a passzív/aktív felderítés, a sérülékenységkezelés és a felderítési gyakorlatok eredményeinek elemzése frissített képességeinek bemutatása.
• Támadások és kihasználások - Tartalmazza a fejlett támadási felületek frissített módszertanát, a social engineering technikák kutatását, a kibertámadások végrehajtását, a vezeték nélküli támadásokat, az alkalmazásalapú támadásokat és a felhőtechnológiák elleni támadásokat, valamint a végrehajtást követő kihasználási technikákat.
• Jelentéstétel és kommunikáció - A fokozott szabályozási környezetben a penetrációs tesztelés során a jelentéstételre és a kommunikációra való összpontosítás fontosságát fokozza az eredmények elemzésével és a jelentésben szereplő megfelelő korrekciós intézkedések ajánlásával.
• Eszközök és kódelemzés - Naprakész koncepciókat nyújt a különböző szoftvertelepítésekben lévő szkriptek azonosításához, a szkriptek vagy kódminták elemzéséhez, valamint a behatolásvizsgálati fázisban használt különböző eszközök felhasználási eseteinek magyarázatához. Fontos megjegyezni, hogy nem szükséges szkriptek készítése vagy kódolás.

A CompTIA PenTest+ tanfolyamhoz és vizsgához való hozzáféréshez a jelölteknek ajánlott (de nem kötelező), hogy rendelkezzenek:

• Network+, Security+ tanúsítvány vagy azzal egyenértékű ismeretek.
• Legalább 3-4 év gyakorlati információbiztonsági vagy ehhez kapcsolódó tapasztalat.

Bár nincs kötelező előfeltétel, a PenTest+ a CompTIA Security+ vagy azzal egyenértékű tapasztalatot hivatott követni, és technikai, gyakorlatias jellegű.