CompTIA Penetration Tester+ (PenTest+) 認證課程
10
子課程數目
40
授課時數
所有人
適合程度
中文
授課語言
Partnership with AI Network 全智網科技授權招生
課程介紹
CompTIA PenTest + 課程主要針對在網路資訊安全中的主動式資訊安全防護架構上，想要進一步的了解如何進行滲透測試以確定如何進行網路抵禦攻擊的彈性所需的漏洞評估和管理的相關知識與技術。
[課程目標]
完成本課程後，您將能夠計畫,包括執行、分析和報告滲透測試等。
• 規劃與施作範圍的滲透測試。
• 進行被動偵察。
• 執行非技術測試以收集資訊。
• 聚合主動偵察。
• 分析漏洞。
• 滲透網路。
• 利用基於主機的漏洞。
• 測試應用程式與完成挖掘開發後任務。
• 分析和報告測滲透測試的結果。
課程特色
- 網路實務 15 年經歷專業資安講師授課，具有 20 年以上大型企業的經驗以及豐富管理經歷，為您解答所有疑難問題。
- 每班上課學員不超過 20人，老師能夠清楚掌握每位學員的程度以及學習狀況，讓上課的每位學員獲得最高知識量及學習效果。
- 教材為 CompTIA 原廠授權提供（台灣唯一原廠授權），專業度及實作練習完全符合原廠規範及要求，非個人自行編纂。
- 課程包含 CompTIA Lab 實作演練。
- 確定開班時即成立 Line PenTest+ 包班群組，隨時線上討論及經驗分享。
這門課程為誰設計
CompTIA PenTest+ 課程 是為發展及增進滲透測試技能，使其能夠識別資訊系統漏洞和針對這些漏洞有效補救技術的網絡安全從業人員（詳列如下）而設計的。
- 系統管理人員。
- 網路安全管理人員。
- 對網路安全技術有興趣者。
- 想要成為安全營運中心的威脅情報分析師、應用程式安全分析師、合規分析師、安全事件回應處理專員的相關管理人員。
此課程著重於在系統上執行任務所需的知識、能力和技能，用於計劃、範圍和管理弱點的管理技能，而不是僅僅是利用系統及其相關缺陷，為提供考生參加 CompTIA PenTest+認證考試作準備。
認證介紹
CompTIA PenTest+ 符合行政院國家資通安全會報認可之資安證照清單。
同時符合 ISO 17024 標準，並獲得了美國國防部的批准，可以滿足指令 8140 / 8570.01-M 的要求。監管機構和政府依賴 ANSI 認證，因為它使人們對已認證程序的輸出充滿信心和信任。
自 2011 年 1 月 1 日以來，已經舉行了超過 230 萬次獲得CompTIA ISO / ANSI認證的考試。
考試資訊
- 考試地點：VUE考試中心。
- 考試時間：165 分鐘。
- 85 題複選題，在滿分 900 分中，取得 750 分或以上可過關。
- 考試費用為 381 元美金。
預備知識
為了確保您在此課程中取得成功，您應該具備：
- 資訊安全概念的進階知識，包括但不限於身份和訪問管理 ( IAM )、密碼概念和實現，計算機網路概念和實現以及通用安全技術。
- 在保護各種計算環境 (包括中小型企業) 以及企業環境方面的實踐經驗。
- 您可以通過參加 CompTIA Security+ 官方課程 以及 Network+ 資安認證，藉由適當的認證、課程來獲得此技能和知識。
課程綱要
- 簡介滲透測試的概念
- 參與和規劃滲透測試
- 參與和協商滲透測試的範圍
- 參與和準備滲透測試
- 收集背景資訊
- 為下一步準備背景調查結果
- 執行社交工程測試
- 對設施進行物理安全測試
- 掃描網路
- 列舉目標
- 掃描漏洞
- 分析基本腳本
- 分析漏洞掃描結果
- 利用資訊為開發做好準備
- 利用基於網路的漏洞
- 利用基於無線和射頻的漏洞
- 利用基於專用系統
- 利用基於 Windows 的漏洞
- 利用基於 *nix 的漏洞
- 利用 Web 應用程式漏洞
- 測試原始碼和編譯的應用程式
- 使用水平擴散技術
- 使用持久性技術
- 使用反取證技術
- 分析滲透測試的數據
- 制定緩解策略的建議
- 撰寫和報告的處理
- 發展報告後的交付活動
課程梯次
| 名稱 | 開始日期 | 開始時間 | 時數 | 活動地點 | 課程類別 |
|---|---|---|---|---|---|
| CompTIA PenTest+ 12 月假日班 | 2023-12-03 | 09:00:00 | 40 | Ai Network 臺北教室 | CompTIA PenTest+ |
| CompTIA PenTest+ 11 月平日班 | 2023-11-20 | 09:00:00 | 40 | Ai Network 臺北教室 | CompTIA PenTest+ |
| CompTIA PenTest+ 8 月平日班 | 2023-08-21 | 09:00:00 | 40 | Ai Network 臺北教室 | CompTIA PenTest+ |
| CompTIA PenTest+ 8 月假日班 | 2023-08-05 | 09:00:00 | 40 | Ai Network 臺北教室 | CompTIA PenTest+ |
關於本課程的其它消息
Information Security
相關消息
iOS 16 中多數的 Apple App 會繞過 VPN 通道
近期安全研究人員發現，iOS 16 上大多數與 Apple 服務相關的應用程式，在傳送訊息時，都會繞過原先使用者已選擇的 VPN 通道。
macOS Ventura 正式版即將於 10/24 (臺灣時間10/25) 推出
Apple 於 2022 年 WWDC 上公布了最新 macOS 版本 Ventura 後即將在2022 / 10 / 24 迎來正式版。
認識 Mac 文件彙整摘要好幫手 – Summarize
在 macOS 作業系統裡，有內建工具「Summarize」，可以將大量的文字檔案內容，在最大限度保存原文意思的情況下，化繁為簡生成文本摘要。
macOS Ventura 與 iOS 16 開啟了 Apple 身份認證的願景之路
2022 年的 WWDC 上，Apple 藉由 macOS Ventura 與 iOS 16 的發佈，利用 OAuth 2 及 Platform SSO，打造了 Apple 身份認證的願景之路。
Apple 推出 iOS 16 更新，修復 Mail 安全漏洞
Apple 不久前推出 iOS 16 最新版本 iOS 16.0.3，為修復了 Mail 的安全漏洞後推出的更新，同時也發布了錯誤公告，指出該漏洞帶來的阻斷威脅。
認識管理式 Apple ID ( Managed Apple ID )
企業或學校機構若要管理設備的話，使用「管理式 Apple ID」比個人 Apple ID 更為恰當。因 IT 管理員可透過此方式創立與管理帳戶，並限制可以存取的網站。
