CompTIA Penetration Tester+ (PenTest+) 認證課程

10

子課程數目

40

授課時數

所有人

適合程度

中文

授課語言

Partnership with AI Network 全智網科技授權招生

課程介紹

CompTIA PenTest + 課程主要針對在網路資訊安全中的主動式資訊安全防護架構上,想要進一步的了解如何進行滲透測試以確定如何進行網路抵禦攻擊的彈性所需的漏洞評估和管理的相關知識與技術。

[課程目標]
完成本課程後,您將能夠計畫,包括執行、分析和報告滲透測試等。
• 規劃與施作範圍的滲透測試。
• 進行被動偵察。
• 執行非技術測試以收集資訊。
• 聚合主動偵察。
• 分析漏洞。
• 滲透網路。
• 利用基於主機的漏洞。
• 測試應用程式與完成挖掘開發後任務。
• 分析和報告測滲透測試的結果。

課程特色

這門課程為誰設計

CompTIA PenTest+ 課程 是為發展及增進滲透測試技能,使其能夠識別資訊系統漏洞和針對這些漏洞有效補救技術的網絡安全從業人員(詳列如下)而設計的。

  • 系統管理人員。
  • 網路安全管理人員。
  • 對網路安全技術有興趣者。
  • 想要成為安全營運中心的威脅情報分析師、應用程式安全分析師、合規分析師、安全事件回應處理專員的相關管理人員。

 

此課程著重於在系統上執行任務所需的知識、能力和技能,用於計劃、範圍和管理弱點的管理技能,而不是僅僅是利用系統及其相關缺陷,為提供考生參加 CompTIA PenTest+認證考試作準備。

認證介紹

CompTIA  PenTest+ 符合行政院國家資通安全會報認可之資安證照清單。

同時符合 ISO 17024 標準,並獲得了美國國防部的批准,可以滿足指令 8140 / 8570.01-M 的要求。監管機構和政府依賴 ANSI 認證,因為它使人們對已認證程序的輸出充滿信心和信任。

自 2011 年 1 月 1 日以來,已經舉行了超過 230 萬次獲得CompTIA ISO / ANSI認證的考試。

考試資訊

預備知識

為了確保您在此課程中取得成功,您應該具備:

  • 資訊安全概念的進階知識,包括但不限於身份和訪問管理 ( IAM )、密碼概念和實現,計算機網路概念和實現以及通用安全技術。
  • 在保護各種計算環境 (包括中小型企業) 以及企業環境方面的實踐經驗。
  • 您可以通過參加 CompTIA Security+ 官方課程 以及 Network+ 資安認證,藉由適當的認證、課程來獲得此技能和知識。

課程綱要

  • 簡介滲透測試的概念
  • 參與和規劃滲透測試
  • 參與和協商滲透測試的範圍
  • 參與和準備滲透測試
  • 收集背景資訊
  • 為下一步準備背景調查結果
  • 執行社交工程測試
  • 對設施進行物理安全測試
  • 掃描網路
  • 列舉目標
  • 掃描漏洞
  • 分析基本腳本
  • 分析漏洞掃描結果
  • 利用資訊為開發做好準備
  • 利用基於網路的漏洞
  • 利用基於無線和射頻的漏洞
  • 利用基於專用系統
  • 利用基於 Windows 的漏洞
  • 利用基於 *nix 的漏洞
  • 利用 Web 應用程式漏洞
  • 測試原始碼和編譯的應用程式
  • 使用水平擴散技術
  • 使用持久性技術
  • 使用反取證技術 
  • 分析滲透測試的數據
  • 制定緩解策略的建議
  • 撰寫和報告的處理
  • 發展報告後的交付活動

課程梯次

名稱開始日期開始時間時數活動地點課程類別
CompTIA PenTest+ 12 月假日班2023-12-0309:00:0040Ai Network 臺北教室CompTIA PenTest+
CompTIA PenTest+ 11 月平日班2023-11-2009:00:0040Ai Network 臺北教室CompTIA PenTest+
CompTIA PenTest+ 8 月平日班2023-08-2109:00:0040Ai Network 臺北教室CompTIA PenTest+
CompTIA PenTest+ 8 月假日班2023-08-0509:00:0040Ai Network 臺北教室CompTIA PenTest+

關於本課程的其它消息

Information Security

相關消息