CompTIA PenTest+
CompTIA PenTest+認定資格概要
CompTIA PenTest +は、最新のペネトレーションの手法やネットワークのレジリエンスを判断するために必要となる脆弱性評価と管理などのスキルを評価します。ネットワーク上の脆弱性を特定、報告、管理するための実践的なペネトレーションテストを行うサイバーセキュリティプロフェッショナル向けの認定資格です。様々なIT環境での攻撃対象領域がカバーされており、クラウド、ハイブリッド、Webアプリケーション、IoT、オンプレミスなどに関連するペネトレーションテストのスキルとそれぞれの実施計画、報告などのスキルを評価します。
改訂CompTIA PenTest+を取得することで、下記のようなスキルと知識を習得していることを証明します。
・ペネトレーションテストの実施を計画、スコープ設定する
・法的要件とコンプライアンス要件を理解する
・適切なツールと手法を使用して脆弱性スキャンとペネトレーションテストを実施する
・ペネトレーションテストの結果を分析する
・提案すべき修復の手法を含むレポートを作成し、結果を効率的に伝え、実用的な推奨事項を提示する
CompTIA PenTest+は、世界的に認知される品質規格に準拠しているとして、2011年12月31日に、国際標準化機構(ISO)および米国規格協会(ANSI)より認定を受けています。また、米国国防総省によってDoDM8140.03要件を満たすことが承認されています。
CompTIA PenTest+導入事例
CompTIA Security Case Studyに掲載されている以外の導入事例については、こちらからご覧ください。
CompTIA PenTest+出題範囲
CompTIA PenTest+試験情報
CompTIA PenTest+は3〜4年間の ペネトレーションテスト、脆弱性評価、 および脆弱性管理の実践経験で得られる知識やスキルを目安に設計されています。サイバーセキュリティのキャリアパスにおいて、CompTIA CySA+と共に中級のスキルに位置されます。
CompTIA CySA+が、インシデントの検出と対応による「防御」に重点を置いているのに比べ、CompTIA PenTest+は、ペネトレーションテストと脆弱性診断による「攻撃」に重点を置いています。これら2つの認定資格は、一見反するスキルのように見えますが、依存関係にあると言えます。サイバーセキュリティにおいて高いスキルを有するためには、これら2つの「防御」と「攻撃」の両方のスキルを備えている必要があります。
| CompTIA PenTest+（PT0-002） | |
|---|---|
| 1.0 計画とスコープ | 14% |
| 2.0 情報収集と脆弱性のスキャン | 22% |
| 3.0 攻撃とエクスプロイト | 30% |
| 4.0 報告とコミュニケーション | 18% |
| 5.0 ツールとコード分析 | 16% |
| 試験情報 | |
|---|---|
| 日本語配信 | 済（2022年7月18日より日本語試験配信開始） |
| 試験科目 | 1科目 |
| 試験番号 | PT0-002 |
| 制限時間 | 165分 |
| 問題数/出題形式 | 最大で85問 単一/複数選択、パフォーマンスベーステスト ※本試験には、パフォーマンスベーステスト（シミュレーション）が出題されます。 パフォーマンスベーステストの詳細については、こちらをご覧ください。 |
| 合格ライン | 100～900のスコア形式 750スコア以上 |
| 受験料 | CompTIA認定資格試験価格をご確認ください。 |
| 前バージョンの配信終了 | CompTIA PenTest+ PT0-001日本語試験配信終了 2023年1月31日配信終了 |
CompTIA PenTest+更新/リニューアル
CompTIA PenTest+は、資格取得から3年間の有効期限が設定されいます。（2019年1月現在）
以下のいずれかの方法で、有効期限内の認定資格の更新が可能です。
CompTIA PenTest+を更新することで、CompTIA A+、CompTIA Network+、CompTIA Security+、CompTIA CySA+が同時に更新されます。（2019年1月現在）
CEUの申請とCEプログラム費用が免除されるもの
・CompTIA PenTest+改訂試験の合格
・CompTIA PenTest+の上位試験にあたるCompTIA認定資格の取得
更新に必要な「60」CEUの申請/承認とCEプログラム費用が発生するもの
・CompTIA以外の承認されたIT認定資格の取得
・その他、CEUに対象となるアクティビティの実施
認定資格更新の詳細については、「CompTIA認定資格リニューアル/更新方法」をご確認ください。
CompTIA PenTest+開発プロセス
CompTIA認定資格は、試験作成委員会が中心となり、ニーズ調査・職務分析・リサーチを経て、SMEと呼ばれる現場関係者により開発が進められます。
CompTIA PenTest+は、以下のIT業界からのSMEのサポートにより開発されました。
■米国SME（米国本部/一部抜粋）
| Amazon Web Services | IBM |
| Johns Hopkins University Applied Physics Laboratory | Las Vegas Sands Corporation |
| NTT | SecureWorks |
| Trend Micro | 他多数 |
■日本語試験SME（50音順/社名は参加時の社名を記載）
日本語試験は、以下のIT業界からのSMEのサポートにより開発されました。
| 戸畑 洋介 氏 NTTコミュニケーションズ株式会社 |
時田 剛 氏 NRIセキュアテクノロジーズ株式会社 |
| 釜山 公徳 氏 |
トレーニング
※CompTIAトレーニングパートナーから提供のトレーニング教材は、こちらからご確認ください。
※サンプルのダウンロードをご希望の場合には、「サンプルはこちらから」をクリックして立ち上がるWebフォームに必要事項をご入力、ご送信いただくと、PDF版がダウンロードしていただけます。製品のeBookには、印刷やPDF保存の機能はありません。
 |
The Official CompTIA PenTest+ Self-Paced Study Guide eBook 日本語版（試験番号：PT0-002） ※eBookはカラーになります。 |
 |
 |
The Official CompTIA PenTest+ Self-Paced Study Guide 書籍 日本語版（試験番号：PT0-002） ※書籍（印刷版）は白黒になります。 |
 |