CompTIA PenTest + richtet sich an Cybersicherheitsfachleute, die mit Penetrationstests und Schwachstellenmanagement beauftragt sind.

Warum ist sie anders?

CompTIA PenTest+ ist die umfassendste Prüfung, die alle Penetrationstestphasen abdeckt. Im Gegensatz zu anderen Penetrationstests, die nur einen Teil der Phasen mit Aufsatzfragen und praktischen Übungen abdecken, verwendet PenTest+ sowohl leistungsbasierte als auch wissensbasierte Fragen, um sicherzustellen, dass alle Phasen behandelt werden.
PenTest+ ist die einzige Prüfung auf dem Markt, die alle Aspekte des Schwachstellenmanagements umfasst. Es umfasst nicht nur die praktische Schwachstellenbewertung, das Scannen und die Analyse, sondern auch die Planung, das Scoping und das Management von Schwachstellen, nicht nur deren Ausnutzung.
PenTest+ ist die aktuellste Penetrationstest-Prüfung, die die neuesten Techniken gegen erweiterte Angriffsflächen abdeckt. Es handelt sich um eine einzigartige Prüfung, bei der ein Kandidat die relevantesten Pen-Testing-Fähigkeiten für die Cloud, hybride Umgebungen, Webanwendungen, kundenspezifische Systeme (IoT) und traditionelle lokale Anwendungen nachweisen muss.

Über die Prüfung

PenTest+ bewertet die aktuellsten Penetrationstests, Schwachstellenbewertung und Managementfähigkeiten, die erforderlich sind, um die Widerstandsfähigkeit des Netzwerks gegen Angriffe zu bestimmen. Die CompTIA PenTest+ Zertifizierungsprüfung bestätigt, dass erfolgreiche Kandidaten über die erforderlichen Kenntnisse und Fähigkeiten verfügen, um:

Planen und erfassen Sie ein Penetrationstest-Engagement
Gesetzliche und Compliance-Anforderungen verstehen
Führen Sie Schwachstellen-Scans und Penetrationstests mit geeigneten Tools und Techniken durch und analysieren Sie dann die Ergebnisse
Erstellen Sie einen schriftlichen Bericht mit vorgeschlagenen Sanierungstechniken, kommunizieren Sie die Ergebnisse effektiv an das Managementteam und geben Sie praktische Empfehlungen

PenTest+ entspricht den ISO 17024-Standards und ist vom US DoD zugelassen, um die Anforderungen der Richtlinie 8140/8570.01-M zu erfüllen. Aufsichtsbehörden und Regierungen verlassen sich auf die ANSI-Akkreditierung, weil sie Vertrauen und Vertrauen in die Ergebnisse eines akkreditierten Programms schafft. Seit dem 1. Januar 2011 wurden über 2,3 Millionen CompTIA ISO/ANSI-akkreditierte Prüfungen abgelegt.

Vier Personen in einer Arbeitsbesprechung.

Welche Fähigkeiten werden Sie erlernen?

Planung und Scoping

Enthält aktualisierte Techniken, die Governance-, Risiko- und Compliance-Konzepte, den Umfang und die organisatorischen/Kundenanforderungen betonen und eine ethische Hacking-Mentalität demonstrieren.

Informationsbeschaffung und Schwachstellenscan

Beinhaltet aktualisierte Fähigkeiten zur Durchführung von Schwachstellen-Scans und passiver/aktiver Aufklärung, Schwachstellen-Management sowie zur Analyse der Ergebnisse der Aufklärungsübung.

Angriffe und Exploits

Beinhaltet aktualisierte Ansätze für erweiterte Angriffsflächen, die Erforschung von Social-Engineering-Techniken, die Durchführung von Netzwerkangriffen, drahtlosen Angriffen, anwendungsbasierten Angriffen und Angriffen auf Cloud-Technologien sowie die Durchführung von Post-Exploitation-Techniken.

Berichterstattung und Kommunikation

Erweitert, um sich auf die Bedeutung der Berichterstattung und Kommunikation in einem erhöhten regulatorischen Umfeld während des Pen-Testprozesses zu konzentrieren, indem die Ergebnisse analysiert und innerhalb eines Berichts geeignete Abhilfemaßnahmen empfohlen werden.

Tools und Codeanalyse

Enthält aktualisierte Konzepte zum Identifizieren von Skripts in verschiedenen Softwarebereitstellungen, Analysieren eines Skripts oder Codebeispiels und Erläutern von Anwendungsfällen verschiedener Tools, die während der Phasen eines Penetrationstests verwendet werden. Es ist wichtig zu beachten, dass keine Skripterstellung und Codierung erforderlich ist.

Unternehmen, die zur Entwicklung von PenTest+ beigetragen haben

general-dynamics-information-technology--bw

Berufe, die CompTIA PenTest+ verwenden

Penetrationstester

Sicherheitsberater

Cloud Penetration Tester

Tester für Web-App-Penetration

Spezialist für Cloud-Sicherheit

Netzwerk- und Sicherheitsspezialist

Examensdetails

Prüfungscode	PT0-002
Erscheinungsdatum	28. Oktober 2021
Prüfungsbeschreibung	Mit dem CompTIA PenTest + wird bestätigt, dass der erfolgreiche Kandidat über die erforderlichen Kenntnisse und Fähigkeiten verfügt, um einen Penetrationstest einschließlich Scannen von Schwachstellen zu planen und durchzuführen, rechtliche und Compliance-Anforderungen zu verstehen, Ergebnisse zu analysieren und einen schriftlichen Bericht mit Korrekturtechniken zu erstellen.
Anzahl der Fragen	Maximal 85 Fragen
Art der Fragen	Leistungsbasiert und Multiple Choice
Testdauer	165 Minuten
Punktzahl weitergeben	750 (auf einer Skala von 100-900)
Empfohlene Erfahrung	Netzwerk +, Sicherheit + oder gleichwertiges Wissen. Mindestens 3-4 Jahre praktische Informationssicherheit oder verwandte Erfahrung. Obwohl keine Voraussetzung erforderlich ist, soll PenTest + CompTIA Security + oder einer gleichwertigen Erfahrung folgen und hat einen technischen, praktischen Fokus.
Sprachen	Englisch, Japanisch, Portugiesisch und Thai
Pensionierung	Normalerweise drei Jahre nach dem Start
Testanbieter	Pearson VUE Testzentren Online-Tests
Preis	$381 USD (zzgl. MWSt.) (vollständige Preisliste)

Beispielfragen und Prüfungsziele erhalten

Ich bin interessiert an:

Prüfungszielen

Beispielfragen

Ich stimme den Nutzungsbedingungen & Datenschutzerklärung zu.

Was die Leute über CompTIA PenTest+ sagen

Es wird erwartet, dass die weltweiten Kosten für Cyberkriminalität in den nächsten fünf Jahren um 15 % steigen werden. Unternehmen müssen heute mehr denn je verhindern, dass sensible Daten in die falschen Hände geraten. Updates für PenTest+ spiegeln neuere Pen-Testtechniken für die neuesten Angriffsflächen, einschließlich der Cloud, Hybridumgebungen und Webanwendungen, sowie ethischere Hacking-Konzepte, Schwachstellen-Scans und Code-Analyse wider.

Wie sieht der Vergleich von CompTIA PenTest+ aus?

		EC-Council Certified Ethical Hacker (CEH)	GIAC Penetration Tester (GPEN)	Offensive Security Certified Professional (OSCP)
Leistungsbezogene Fragen	✔			✔
Erfahrungsstufe	Mittelstufe	Mittelstufe	Mittelstufe	Mittelstufe / Fortgeschritten
Examensschwerpunkte	Penetrationstests und Schwachstellenbewertung	Penetrationstests	Penetrationstests durch einen Unternehmenswert	Auf der realen Welt basierend mit einem Labor und eingereichtem Bericht
Anbieterneutral	Ja	Ja	Ja	Ja

Vorbereitung

CompTIA bietet eine Vielzahl von Zertifizierungsschulungen an, die auf den Prüfungserfolg ausgerichtet sind. Erfahren Sie mehr darüber und entdecken Sie alle Schulungsmöglichkeiten.

eLearning
Examensanwendungen
Studienführer
Labore
Instruktor-geführtes Schulung

Online-Schulung mit CompTIA CertMaster Lernen für PenTest+

Üben Sie überall, jederzeit. Meistern Sie alle Examensziele durch das Lernen von Inhalten, deren Verständnis mittels Videos, Illustrationstafeln und Performance-basierten Fragen verbessert wurde. Bestätigen Sie Ihren Lernfortschritt mittels eines integrierten Praxistests.

Erfahren Sie mehr

Examensanwendungen mit CompTIA CertMaster-Anwendung für PenTest+

Starten Sie Ihr PenTest+ Zertifikationsexamen mit Zuversicht. Die angepasste Examensvorbereitung dieses intelligenten Online-Schulungsbegleiters festigt Ihr bereits vorhandenes Wissen und füllt Lücken in Bereichen, die Sie verbessern sollten.

Erfahren Sie mehr

Lehrmaterialien für PenTest+

Unsere Lernmaterialien wurden von CompTIA für den CompTIA-Zertifizierungskandidaten entwickelt. Sie sind im gedruckten oder eBook-Format verfügbar und sind vollgepackt mit informativen und ansprechenden Inhalten, die an den Prüfungszielen ausgerichtet sind.

Durchsuchen

Interaktive Labore mit CompTIA Labore für PenTest+

Verbessern Sie Ihre Zertifikatsschulung mit praktischen Online-Schulungen, welche reale IT-Konfigurationen vorgeben. Werden Sie Administrator, vervollständigen Sie sowohl einfache als auch komplexe Aufgaben und verstehen Sie sofort Ihren Einfluss auf die Systemänderungen, die Sie ausführen.

Erfahren Sie mehr

Instruktor-geführtes Schulung

Ob Sie nach Präsenzschulungen oder Live-Online-Schulungen suchen, CompTIA bietet erstklassige Schulungen für Einzelpersonen und Teams, die von Lehrern geleitet werden. Sie finden auch Schulungen im umfangreichen CompTIA-Netzwerk autorisierter Schulungspartner.

Training für sie Ausbildung für gruppen CompTIA Training Partners

Erneuerung

Halten Sie Ihre Zertifizierungen auf dem neuesten Stand – mit CompTIAs Programm für kontinuierliche Weiterbildung (CE). Dieses Programm ist darauf ausgerichtet, Ihre Expertise kontinuierlich zu überprüfen, und erweitert gleichzeitig Ihre Fähigkeiten. Zusätzlich ist es Ihr Ass im Ärmel, wenn Sie die nächste Stufe auf der Karriereleiter erreichen wollen.

Holen Sie das Meiste aus Ihrer Zertifizierung
IT ist ein unglaublich dynamisches Arbeitsumfeld, das jeden Tag neue Möglichkeiten, aber auch neue Herausforderungen bietet. Die Teilnahme an unserem Programm für kontinuierliche Weiterbildung gibt Ihnen die Chance, bei neuen und sich weiterentwickelnden Technologien immer up-to-date zu bleiben und ein gefragter IT- und Sicherheitsexperte zu bleiben.

CompTIAs Programm für kontinuierliche Weiterbildung (CE)
Ihre CompTIA PenTest+-Zertifizierung ist ab dem Datum der Prüfung drei Jahre lang gültig. Das CE-Programm gibt Ihnen die Möglichkeit, Ihre Zertifizierung in Abständen von drei Jahren durch Aktivitäten und Weiterbildungen mit Bezug auf den Inhalt Ihrer Zertifizierung zu verlängern.

Sie können Ihre Zertifizierung ganz leicht verlängern.
Nehmen Sie an einer Reihe von Aktivitäten und Weiterbildungsmaßnahmen teil, einschließlich höheren Zertifizierungen, um Ihre CompTIA PenTest+-Zertifizierung zu erneuern. Sammeln Sie mindestens 60 Continuing Education Units (CEUs) in drei Jahren und laden Sie sie in Ihr Zertifizierungskonto hoch. Die CompTIA PenTest + -Zertifizierung wird automatisch verlängert.

Sind Sie neugierig geworden? Hier erfahren Sie mehr zu CompTIAs Programm für kontinuierliche Weiterbildung.