Esame di certificazione CompTIA PenTest+ (PT0-002): panoramica dei domini
Quando si tratta del percorso di sicurezza informatica CompTIA, PenTest+ è una delle certificazioni avanzate per i test di penetrazione.
Il corso d'esame PenTest+ è progettato per testare la conoscenza del candidato del processo, degli strumenti e delle tecniche richieste per i penetration test.
CompTIA consiglia ai candidati di avere 3-4 anni di esperienza pratica nella penetrazione, nella valutazione delle vulnerabilità e nell'analisi del codice.
Cos'è l'esame CompTIA PenTest+ (PT0-002)?
CompTIA PenTest+ è una certificazione entry-level per test di penetrazione progettata per i professionisti della sicurezza informatica responsabili di test di penetrazione e valutazione e gestione delle vulnerabilità.
CompTIA PenTest + è una delle eccellenti certificazioni di test di penetrazione della sicurezza informatica, incentrata sulle capacità offensive attraverso test di penna e valutazione della vulnerabilità.
Un professionista della sicurezza informatica CompTIA PenTest+ certificato di successo avrà le seguenti conoscenze e competenze:
- Pianificare e definire un impegno di test di penetrazione
- Comprendere i requisiti legali e di conformità
- Eseguire la scansione delle vulnerabilità e i test di penetrazione utilizzando strumenti e tecniche appropriati, quindi analizzare i risultati
- Produrre una relazione scritta contenente le tecniche di riparazione proposte, comunicare efficacemente i risultati al gruppo di gestione e fornire raccomandazioni pratiche
Dettagli dell'esame CompTIA PenTest+ (PT0-002).
Numero di domande - Massimo 85 Tipi di domande - A scelta multipla e basate sulle prestazioni Durata della prova - 165 minuti Esperienza consigliata: 3-4 anni di esperienza pratica nell'esecuzione di test di penetrazione, valutazioni di vulnerabilità e analisi del codice Punteggio minimo - 750 (su una scala da 100 a 900)
Panoramica del dominio PenTest+ (PT0-002).
L'esame PenTest+ dura 165 minuti. Nel tempo stabilito, dovrai rispondere a un massimo di 85 domande a scelta multipla e basate sulle prestazioni.
Il punteggio minimo è 750 (su una scala da 100 a 900).
Il corso di certificazione sulla sicurezza informatica CompTIA PenTest+ è suddiviso nei seguenti cinque domini o argomenti.
1.0 Pianificazione e scoping - 14% 2.0 Raccolta di informazioni e scansione delle vulnerabilità - 22% 3.0 Attacchi ed exploit 30% 4.0 Rendicontazione e Comunicazione - 18% Strumenti 5.0 e analisi del codice - 16%
Dominio 1: pianificazione e scoping
Il primo dominio dell'esame PenTest + copre la pianificazione e l'ambito di un impegno di test di penetrazione. Se parliamo del punteggio complessivo dell'esame, il dominio di pianificazione e scoping stesso costituisce il 14% del punteggio del candidato.
Inoltre, il dominio uno è suddiviso nelle seguenti tre sezioni:
1.1 Confrontare e contrastare i concetti di governance, rischio e conformità.
• Considerazioni sulla conformità normativa • Restrizioni sulla posizione • Concetti giuridici • Autorizzazione ad attaccare
1.2 Spiegare l'importanza dell'ambito e dei requisiti organizzativi/del cliente.
• Standard e metodologie • Regole di ingaggio • Considerazioni ambientali • Elenco di destinazione/risorse in ambito • Convalidare l'ambito dell'impegno
1.3 Dato uno scenario, dimostrare una mentalità di hacking etico mantenendo professionalità e integrità.
• Controlli dei precedenti del team di test di penetrazione • Rispettare l'ambito specifico dell'impegno • Identificare l'attività criminale • Segnalare immediatamente violazioni/attività criminali • Limitare l'uso degli strumenti a un impegno particolare • Limitare l'invasività in base all'ambito • Mantenere la riservatezza dei dati/informazioni • Rischi per il professionista
Dominio 2: raccolta di informazioni e scansione delle vulnerabilità
La ricognizione aggiunge un valore significativo al processo di test di penetrazione, fornendo preziose informazioni per valutare i punti deboli della sicurezza e progettare un piano di attacco. La raccolta di informazioni e la scansione delle vulnerabilità rappresentano il 22% delle domande nell'esame di certificazione PenTest+, che è diviso in tre parti principali:
2.1 Dato uno scenario, eseguire una ricognizione passiva.
• Ricerche DNS • Identificare i contatti tecnici • Contatti dell'amministratore • Cloud vs. self-hosted • Scraping sui social media • Difetti crittografici • Posizione di sicurezza/reputazione dell'azienda • Dati • Intelligenza open source (OSINT)
2.2 Dato uno scenario, eseguire una ricognizione attiva.
• Enumerazione • Ricognizione del sito web • Creazione di pacchetti • Rilevamento della difesa • Guida di guardia • Traffico di rete • Gettoni • Scoperta delle risorse cloud • Servizi in hosting di terze parti • Evitare il rilevamento
2.3 Dato uno scenario, analizzare i risultati di un esercizio di ricognizione.
• Impronte digitali • Analizzare l'output da
2.4 Dato uno scenario, eseguire la scansione delle vulnerabilità.
• Considerazioni sulla scansione delle vulnerabilità • Nmap • Eseguire la scansione degli obiettivi identificati per le vulnerabilità • Impostare le impostazioni di scansione per evitare il rilevamento • Metodi di scansione • Strumenti di test delle vulnerabilità che facilitano l'automazione
Dominio 3 — Attacchi ed exploit
Attacchi ed exploit, che è il dominio numero tre, aggiungono il valore più considerevole nell'esame di certificazione PenTest+, rappresentando il 30% delle domande dell'esame. Gli argomenti inclusi in questo dominio sono di vasta portata e coprono potenziali attacchi contro qualsiasi sistema che i professionisti della penetrazione potrebbero incontrare nel loro viaggio di penetrazione. Il dominio degli attacchi e degli exploit è suddiviso in sette sezioni:
3.1 Dato uno scenario, ricercare i vettori di attacco ed eseguire attacchi di rete.
• Stress test per la disponibilità • Sfruttare le risorse • Attacchi • Strumenti
3.2 Dato uno scenario, ricercare i vettori di attacco ed eseguire attacchi wireless.
• Metodi di attacco • Strumenti • Attacchi
3.3 Dato uno scenario, ricercare i vettori di attacco ed eseguire attacchi basati sulle applicazioni.
• OWASP Top 10 • Falsificazione delle richieste lato server • Difetti della logica aziendale • Attacchi ad iniezione • Vulnerabilità dell'applicazione • Vulnerabilità dell'applicazione • Attraversamento di directory • Strumenti • Risorse
3.4 Dato uno scenario, ricercare i vettori di attacco ed eseguire attacchi alle tecnologie cloud.
• Attacchi • Strumenti
3.5 Spiegare attacchi e vulnerabilità comuni contro sistemi specializzati.
• Cellulare • Dispositivi Internet of Things (IoT). • Vulnerabilità del sistema di archiviazione dei dati • Vulnerabilità dell'interfaccia di gestione • Vulnerabilità relative al controllo di supervisione e acquisizione dati (SCADA)/Industrial Internet of Things (IIoT)/sistema di controllo industriale (ICS) • Vulnerabilità legate agli ambienti virtuali • Vulnerabilità relative ai carichi di lavoro containerizzati
3.6 Dato uno scenario, eseguire un attacco fisico o di ingegneria sociale.
• Pretesto per un avvicinamento • Attacchi di ingegneria sociale • Attacchi fisici • Furto d'identità • Strumenti • Metodi di influenza
3.7 Dato uno scenario, eseguire tecniche post-sfruttamento.
• Strumenti post-sfruttamento • Movimento laterale • Test di segmentazione della rete • Aumento dei privilegi • Creazione di un punto d'appoggio/persistenza • Aggiornamento di una shell restrittiva • Evitare il rilevamento • Enumerazione
Dominio 4 — Segnalazione e comunicazione
La segnalazione e la comunicazione sono una delle parti essenziali del processo di test di penetrazione. Il reporting e la comunicazione, dominio 4 dell'esame di certificazione PenTest+, è responsabile del 18% del punteggio PenTest+. La sezione è suddivisa in quattro sezioni:
4.1 Confrontare e confrontare componenti importanti dei rapporti scritti.
• Segnala il pubblico • Contenuti del rapporto (** non in un ordine particolare) • Tempo di conservazione del report • Distribuzione sicura • Prendere appunti • Temi comuni/cause principali
4.2 Dato uno scenario, analizzare i risultati e raccomandare la correzione appropriata all'interno di un rapporto.
• Controlli tecnici • Controlli amministrativi • Controlli operativi • Controlli fisici
4.3 Spiegare l'importanza della comunicazione durante il processo di test di penetrazione.
• Percorso di comunicazione • Trigger di comunicazione • Motivi della comunicazione • Modifica delle priorità degli obiettivi • Presentazione dei risultati
4.4 Spiegare le attività successive alla consegna del rapporto.
• Pulizia post fidanzamento • Accettazione del cliente • Lezioni imparate • Azioni di follow-up/retest • Attestazione dei risultati • Processo di distruzione dei dati
Dominio 5 — Strumenti e analisi del codice
Per eseguire il processo di test di penetrazione, è necessaria la padronanza della scrittura e della lettura del codice per identificare le vulnerabilità e sviluppare strumenti. Strumenti e analisi del codice, dominio 5 dell'esame di certificazione PenTest+, è responsabile del 16% delle domande dell'esame. Il dominio ha tre sezioni che sono menzionate di seguito:
5.1 Spiegare i concetti di base dello scripting e dello sviluppo del software.
• Costrutti logici • Strutture dati • Biblioteche • Classi • Procedure • Funzioni
5.2 Dato uno scenario, analizzare uno script o un esempio di codice da utilizzare in un test di penetrazione.
• Conchiglie • Linguaggi di programmazione • Analizzare il codice exploit per • Opportunità per l'automazione
5.3 Spiegare i casi d'uso dei seguenti strumenti durante le fasi di un test di penetrazione.
• Scanner • Strumenti di verifica delle credenziali • OSINT • Debug • Senza fili • Strumenti per applicazioni Web • Strumenti di ingegneria sociale • Strumenti di accesso remoto • Strumenti di rete • Varie. • Strumenti steganografia • Strumenti cloud
Pronto a ricevere la certificazione CompTIA PenTest+?
Siamo un noto centro d'esame per delega, che offre un gran numero di certificazioni IT ai professionisti della tecnologia dell'informazione in tutto il mondo.
Se vuoi sostenere l'esame di certificazione CompTIA PenTest+, possiamo aiutarti con lo stesso.
Contattaci per saperne di più su di noi e sul nostro modello di esame per delega e uno dei nostri consulenti sarà incaricato di assisterti di conseguenza.
