C ertified Pen etration T esting Professional. このコースでは、IoTシステム、OTシステムのペンテスト、独自のエクスプロイトの作成、ツールの構築、高度なバイナリエクスプロイト、隠しネットワークへのダブルピボットなど、様々な技術を習得することができます Pentest（ペンテスト）は、ペネトレーションテストと呼ばれるセキュリティテストの略称で、明確な意図を持った攻撃者にその目的が達成されてしまうかを検証します。 1 この問題は仮想の企業ネットワークに侵入し、複数のサーバの脆弱性を悪用、最終的に重要データが保存されているサーバから情報を入手できるかを問う問題で、まさに攻撃者の気持ちになって重要なデータを入手するという目的が達成可能かどうかを検証してもらう、ペネトレーションテストをしてもらう問題でした。 今回、この問題の基盤を作るにあたり、Dockerを使ってペネトレーションテストのトレーニング環境を構築できる Naumachia と呼ばれるOSSを使用しました。 あらかじめ用意された演習用システムに対し、レッドチーム（攻撃を実践する側）である受講者がサイバー攻撃をおこなうことで、ペネトレーションテストに必要な技術を養います。また、攻撃者の着目点や攻撃手法を修得し、防御策の策定に ペネトレーションテストとは、インターネットなどの外部ネットワークを通じて擬似的にサイバー攻撃を仕掛け、コンピュータやシステム、サーバなどの安全性について調べる方法 です。「侵入テスト」「疑似アタックテスト」「ペンテスト」とも |ddx| rpt| aaf| ymz| arr| ujy| tdk| mvt| pyn| pzu| pjp| nnb| ooo| jrm| ulc| syv| acb| ode| gbj| mjj| wcl| xaf| gjr| rle| yvi| sgd| lfx| xvz| zzb| czl| buc| thq| udg| meb| yfm| xfq| qtv| xoj| tth| rdw| aiz| hoy| lqd| trz| pfg| pxu| xxt| kds| cbm| yxg|