89497
CompTIA PenTest+ 1 år med eksamen

Etter å ha tatt CompTIA PenTest+ kurs og eksamen, vil kandidatene lære hvordan:

• Planlegging og omfang av penetrasjonstestingsprosjekter
• Forstå juridiske krav og krav til etterlevelse
• Gjennomføre sårbarhetsskanninger og penetrasjonstester ved hjelp av egnede verktøy og teknikker, og deretter analysere resultatene
• Effektivt generere skriftlige rapporter ved hjelp av foreslåtte utbedringsteknikker

• Sikkerhetsanalytiker (Tier II SOC-analytiker og sikkerhetsovervåking)
• Analytiker innen trusseletterretning
• Sikkerhetsingeniør
• Applikasjonssikkerhetsanalytiker
• Hendelsesrespons eller -håndtering
• Etterlevelsesanalytiker
• Trusseljeger

• Planlegging og av grensning - med vekt på styring, risiko- og samsvarskonsepter, avgrensning og oppdaterte teknikker som kreves av organisasjonen/kunden, og demonstrasjon av etisk hacking-tenkning.
• Etterretningsinnhenting og sårbarhetsskanning - Inkluderer oppdaterte muligheter for sårbarhetsskanning og passiv/aktiv rekognosering, sårbarhetsstyring og analyse av resultater fra rekognoseringsøvelser.
• Angrep og utnyttelse - Inkluderer oppdaterte metoder for avanserte angrepsflater, forskning på teknikker for sosial manipulering, utførelse av cyberangrep, trådløse angrep, applikasjonsbaserte angrep og angrep på skyteknologi, samt teknikker for utnyttelse etter utførelse.
• Rapportering og kommunikasjon - Fremhever viktigheten av å fokusere på rapportering og kommunikasjon under penetrasjonstesting i et stadig mer regulatorisk miljø ved å analysere resultatene og anbefale egnede tiltak i rapporten.
• Verktøy og kodeanalyse - Gir oppdaterte konsepter for identifisering av skript i ulike programvaredistribusjoner, analyse av skript eller kodeeksempler, og forklarer bruksområder for ulike verktøy som brukes i penetrasjonstestingsfasen. Det er viktig å merke seg at det ikke kreves skripting eller koding.

For å få tilgang til CompTIA PenTest+-kurs og -eksamen anbefales det (men det er ikke obligatorisk) at kandidatene har:

• Network+, Security+-sertifikat eller tilsvarende kunnskap.
• Minimum 3-4 års praktisk erfaring med informasjonssikkerhet eller relatert erfaring.

Selv om det ikke er noe krav til forkunnskaper, er PenTest+ ment å følge etter CompTIA Security+ eller tilsvarende erfaring og har et teknisk, praktisk fokus.