CheckPoint 156-403 試験概要:
| 認定ベンダー: | Check Point Software Technologies |
|---|---|
| 試験名: | Check Point Certified PenTesting Expert - Web Hacking (CCPE-W) |
| 試験番号: | 156-403 |
| 対応言語: | 英語 |
| 推奨トレーニング: | Check Point トレーニングコース |
| 受験申し込み: | Check Point 認定ポータル |
| 公式シラバスのURL: | https://www.checkpoint.com/cybersecurity/certifications/ |
CheckPoint 156-403 試験シラバストピック:
| セクション | 目標 |
|---|---|
| トピック 1: Webアプリケーションセキュリティの基礎 | - Webアプリケーションにおける一般的な攻撃対象領域 - Webアーキテクチャおよび HTTP/HTTPS の動作 |
| トピック 2: Webセキュリティツールおよびフレームワーク | - プロキシツールとトラフィックインターセプト - 自動脆弱性スキャナー |
| トピック 3: ペネトレーションテストの方法論 | - レポート作成および修正指針の提示 - 脆弱性の特定とエクスプロイト - 偵察と列挙 |
| トピック 4: Web エクスプロイト技術 | - ファイルインクルージョンおよびパストラバーサル攻撃 - 認可の欠陥と権限昇格 - 認証バイパス技術 |
| トピック 5: OWASP Top 10 脆弱性 | - インジェクション攻撃(SQL/NoSQL/コマンドインジェクション) - クロスサイトスクリプティング(XSS)および CSRF - 認証の不備とセッション管理の欠陥 |




0 お客様のコメント