العودة إلى الشهادات
شهادة CompTIA

CompTIA PenTest+

أثبت قدرتك على اكتشاف ثغرات الأنظمة والحد منها والإبلاغ عنها.تثبت CompTIA PenTest+ قدرتك على اكتشاف ثغرات الأنظمة والحد منها والإبلاغ عنها. وتغطي جميع مراحل اختبار الاختراق عبر أسطح هجوم مثل الحوسبة السحابية وتطبيقات الويب وواجهات API وإنترنت الأشياء، مع التركيز على المهارات العملية مثل إدارة الثغرات والتنقّل الجانبي. وتمنحك هذه الشهادة الخبرة اللازمة للتقدّم في مسيرتك المهنية كمختبر اختراق أو مستشار أمني.
CompTIA
إصدار الامتحان: V3
الدور الوظيفيمختبر اختراق ومحلل ثغرات

المهارات التي

ستكتسبها

طوّر مهاراتك مع برامج التعلّم من CompTIA وأثبتها بشهادة CompTIA PenTest+.
تخطيط اختبارات الاختراق وتحديد نطاقها مع ضمان الامتثال للمتطلبات القانونية والأخلاقية، وإعداد تقارير مفصّلة تتضمن توصيات المعالجة لدعم إدارة المهمة.
إجراء الاستطلاع النشط والسلبي وجمع المعلومات وحصر الأنظمة للكشف عن الثغرات بفعالية.
إجراء عمليات فحص الثغرات وتحليل نتائجها والتحقق منها لتحديد نقاط الضعف الأمنية ومعالجتها.
تنفيذ هجمات على الشبكات والأجهزة المضيفة وتطبيقات الويب والبيئات السحابية باستخدام الأدوات والتقنيات المناسبة لاختبار دفاعات الأنظمة.
الحفاظ على الاستمرارية وتنفيذ التنقّل الجانبي وتوثيق النتائج لدعم جهود المعالجة خلال أنشطة ما بعد الاستغلال.

تفاصيل

الامتحان

كل ما تحتاج معرفته قبل اجتياز امتحان CompTIA PenTest+.
إصدار الامتحانV3
رمز الامتحانPT0-003
تاريخ الإطلاق17 ديسمبر 2024
عدد الأسئلة90 سؤالاً كحد أقصى
نوع الأسئلةاختيار من متعدد وأسئلة قائمة على الأداء
المدة165 دقيقة
درجة النجاح750 (على مقياس من 100 إلى 900)
اللغاتالإنجليزية، الفرنسية، اليابانية والبرتغالية
الخبرة الموصى بهامن 3 إلى 4 سنوات في وظيفة مختبر اختراق، مع شهادتي Network+ وSecurity+ أو معرفة مكافئة
تاريخ السحبعادةً بعد ثلاث سنوات من الإطلاق (متوقع في 2027)
سحب الاختبار السابق17 يونيو 2025

أهداف

الامتحان

يغطي امتحان CompTIA PenTest+ (V3) المجالات التالية، موزّعة حسب نسبتها من الامتحان.
1

إدارة المهمة

13%
  • التخطيط وتحديد النطاق: تحديد قواعد الاشتباك ونوافذ الاختبار واختيار الأهداف.
  • الامتثال القانوني والأخلاقي: ضمان خطابات التفويض والإبلاغ الإلزامي والالتزام باللوائح.
  • التعاون والتواصل: التنسيق مع أصحاب المصلحة من خلال مراجعات الأقران ومسارات التصعيد وشرح المخاطر.
  • تقارير اختبار الاختراق: إعداد تقارير تتضمن ملخصات تنفيذية والنتائج وتوصيات المعالجة.
2

الاستطلاع والحصر

21%
  • الاستطلاع النشط والسلبي: جمع المعلومات باستخدام استخبارات المصادر المفتوحة (OSINT) والتنصّت على الشبكة وفحص البروتوكولات.
  • تقنيات الحصر: إجراء حصر DNS واكتشاف الخدمات وحصر الأدلة.
  • أدوات الاستطلاع: استخدام أدوات مثل Nmap وWireshark وShodan لجمع المعلومات.
  • تعديل النصوص البرمجية: تخصيص نصوص Python وPowerShell وBash لأغراض الاستطلاع والحصر.
3

اكتشاف الثغرات وتحليلها

17%
  • فحص الثغرات: إجراء الفحص بمصادقة وبدون مصادقة، واختبار أمان التطبيقات الثابت (SAST) واختبار أمان التطبيقات الديناميكي (DAST).
  • تحليل النتائج: التحقق من النتائج ومعالجة مشكلات الإعدادات وتحديد النتائج الإيجابية الكاذبة.
  • أدوات الاكتشاف: استخدام أدوات مثل Nessus وNikto وOpenVAS لاكتشاف الثغرات.
4

الهجمات والاستغلال

35%
  • هجمات الشبكات: تنفيذ القفز بين شبكات VLAN وهجمات الوسيط (on-path) واستغلال الخدمات.
  • هجمات المصادقة: تنفيذ هجمات القوة الغاشمة وpass-the-hash وحشو بيانات الاعتماد (credential stuffing).
  • الهجمات على الأجهزة المضيفة: تنفيذ تصعيد الامتيازات وحقن العمليات واستخراج بيانات الاعتماد.
  • هجمات تطبيقات الويب: تنفيذ حقن SQL والبرمجة عبر المواقع (XSS) واجتياز الأدلة.
  • الهجمات السحابية: استغلال الهروب من الحاويات وهجمات خدمات البيانات الوصفية وأخطاء إعدادات إدارة الهوية والوصول (IAM).
  • هجمات الذكاء الاصطناعي: شرح حقن الأوامر (prompt injection) والتلاعب بالنماذج التي تستهدف أنظمة الذكاء الاصطناعي.
5

ما بعد الاستغلال والتنقّل الجانبي

14%
  • أنشطة ما بعد الاستغلال: ترسيخ الاستمرارية وتنفيذ التنقّل الجانبي وإزالة الآثار.
  • التوثيق: صياغة سرديات الهجوم وتقديم توصيات المعالجة.
تنشر CompTIA معلومات الامتحان وقد تتغير. تواصل معنا لمعرفة الإصدار الحالي والجلسات المتاحة.

اجتز CompTIA PenTest+ في NEXERA Institute

يساعدك مستشارونا على اختيار التحضير المناسب وحجز جلسة الامتحان والحصول على الشهادة بثقة.
CompTIA PenTest+ | Nexera