CompTIA PenTest+ セルフペーストレーニング

ここに注目!!

CompTIA PenTest+（試験番号：PT0-002）は、ネットワーク上の脆弱性を特定、報告、管理するための実践的なペネトレーションテストを行うサイバーセキュリティプロフェッショナル向けの認定資格です。
試験対策に特化したトレーニングではございませんのでご注意ください。

CompTIA PenTest +は、ネットワーク上の脆弱性を特定、報告、管理するための実践的なペネトレーションテストを行うサイバーセキュリティプロフェッショナル向けの認定資格です。様々なIT環境での攻撃対象領域がカバーされており、クラウド、ハイブリッド、Webアプリケーション、IoT、オンプレミスなどに関連するペネトレーションテストのスキルとそれぞれの実施計画、報告などのスキルを評価します。

PenTest+試験の詳細については、こちら をご覧ください。

ワンポイントアドバイス

受講対象者

このコースの受講対象者は次の通りです。

・CompTIA PenTest+（試験番号：PT0-002）の取得を目指す方
・最新のペネトレーションの手法やネットワークのレジリエンスを判断するために必要となる脆弱性評価と管理などのスキルを必要とするサイバーセキュリティプロフェッショナルを目指す方

前提条件

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

どなたでもご受講いただけます。

目的

このコースを修了すると次のことができるようになります。

• ・ペネトレーションテストの実施を計画、スコープ設定する
  ・法的要件とコンプライアンス要件を理解する
  ・適切なツールと手法を使用して脆弱性スキャンとペネトレーションテストを実施する
  ・ペネトレーションテストの結果を分析する
  ・提案すべき修復の手法を含むレポートを作成し、結果を効率的に伝え、実用的な推奨事項を提示する

アウトライン

・組織/顧客要件のスコープを策定する
・エンゲージメントのルールを定義する
・フットプリントとインテリジェンスを収集する
・人的および物理的な脆弱性を評価する
・脆弱性スキャンを準備する
・論理的な脆弱性をスキャンする
・スキャン結果を分析する
・検出回避と回避手法を理解する
・LANとクラウドを活用する
・ワイヤレスネットワークをテストする
・モバイルデバイスをターゲットにする
・特殊なシステムを攻撃する
・Web アプリケーションベースの攻撃
・システムハッキングを実行する
・スクリプトとソフトウェア開発
・攻撃を活用:ピボットとペネトレーション
・ペネトレーションテスト中にコミュニケーションをとる
・レポートコンポーネントを要約する
・修正事項を推奨する
・レポート後の配信アクティビティを実行する