The Updated CompTIA PenTest+ Exam V3 Is Here

候補者がCompTIA PenTest+で準備する職務

CompTIA PenTest+ は、攻撃的なセキュリティ ソリューションに関するさまざまな側面をカバーする包括的なカリキュラムで世界的に認められています。そのため、CompTIA PenTest+でカバーされているスキルにマッピングされる役割の多くは、実践的な最前線の防御の役割です。試験で取り上げられるスキルに沿った役割の中には、技術チーム以外の人々と直接仕事をする必要があるものもありますが、一日のほとんどの仕事には、組織のサイバーセキュリティ ソリューションの技術的側面に取り組むことが含まれます。

CompTIA PenTest+ V3 試験でカバーされるドメインに対応する職務を詳しく見てみましょう。 

ペネトレーションテスター 

CompTIA PenTest+ でカバーされているセキュリティ ソリューションへのスキル、概念、ツール、およびアプローチは、熟練したペネトレーション テスターになる準備をします。ペネトレーションテスターとして 、組織のデジタルインフラストラクチャを安全に保つ最前線に積極的に参加します。  

• ペネトレーションテストに適切なツールを適用する

• ソーシャルエンジニアリングテストを実施し 、必要に応じて 物理的なセキュリティを確認する

• 最新のテストとハッキング手法を最新の状態に保つ

• データの収集とテスト手法の展開

• 脆弱性 の特定、評価、管理

• セキュリティ改善のための提案を行い、セキュリティの質問 に対する技術的な回答を準備する

脆弱性アナリスト 

脆弱性アナリスト もサイバーセキュリティに関連する高度な技術の役割であり、今日の脅威アクターが使用している現在の傾向と戦術を常に最新の状態に保つ必要があります。脆弱性アナリストは、ネットワークやソフトウェア内の脆弱性など、システムにどのような脆弱性が存在するかを判断します。また、これらの防御を強化するためのアプローチも計画します。

• ネットワーク、オペレーティングシステム、アプリケーションのリスクベースの軽減戦略の開発

• 脆弱性と緩和結果をコンパイルして追跡し、プログラムの有効性を定量化する

• 脆弱性管理ポリシー、手順、およびトレーニングの作成と維持

• 情報セキュリティ・ソリューションの要件のレビューと定義

• ネットワーク・ベースのスキャンを編成して、ネットワーク・セキュリティー攻撃の可能性を特定し、ホスト・ベースのスキャンを編成して、ワークステーション、サーバー、およびその他のネットワーク・ホスト の脆弱性を特定する

サイバーセキュリティアナリスト 

ペネトレーションテスターは高度に専門化された役割ですが、 サイバーセキュリティアナリストは 、組織のデジタルシステムの安全性を維持する上で、より一般的な役割を果たします。サイバーセキュリティアナリストは、あらゆる業界の組織に存在します。より攻撃的な役割を担うペネトレーションテスターとは異なり、サイバーセキュリティアナリストは攻撃と防御の両方の戦術のバランスを取ります。

• ネットワーク上のアクティビティを監視するためのツールの管理と構成

• これらのツールからのレポートを分析して、ネットワーク上の異常な動作を特定する

• ペネトレーションテスト、脆弱性スキャン、脆弱性評価レポート によるネットワーク脆弱性のプロアクティブな特定

• ネットワークのセキュリティを強化するための変更の計画と推奨

• ネットワーク を保護するためのセキュリティパッチの適用

CompTIA PenTest+のトレーニング方法