CheckPoint 156-408 試験概要:
| 認定ベンダー: | Check Point |
|---|---|
| 試験名: | Check Point Certified PenTesting Expert - Advanced Web Hacking (CCPE-AW) 試験 |
| 試験番号: | 156-408 |
| 対応言語: | English |
| 関連資格: | Check Point Certified PenTesting Expert (CCPE) Check Point Certified Security Expert (CCSE) |
| 試験形式: | 選択式(実施形態により異なる), 実技/シナリオベースのアセスメント(該当する場合) |
| 推奨トレーニング: | Check Pointサイバートレーニング |
| 受験申し込み: | Check Point認定ポータル |
| 受験方法: | トレーニングプロバイダーの実施形式に応じて、コンピュータベースの試験および/または実技アセスメントが行われます。 |
| 前提条件: | Check Point CCPEの受講経験、または同等のペネトレーションテストに関する知識およびWebアプリケーションセキュリティの基礎知識があることが推奨されます。 |
| 公式シラバスのURL: | https://www.checkpoint.com/cyber-hub/training/certification/ |
CheckPoint 156-408 試験シラバストピック:
| セクション | 目標 |
|---|---|
| 高度なWebセキュリティテスト手法 | - レポート作成と修正ガイダンス - セキュリティツールの使用方法と検証テクニック - 手動ペネトレーションテストのワークフロー |
| Webエクスプロイトテクニック | - クロスサイトスクリプティング(XSS)およびクライアントサイド攻撃 - インジェクション攻撃(SQL、コマンドインジェクションなど) - ファイルインクルージョンおよびパストラバーサルの脆弱性 |
| 高度なWebアプリケーションセキュリティテスト | - 認証およびセッション管理の脆弱性 - 認可バイパスおよび権限昇格テクニック - Webアプリケーションアーキテクチャとアタックサーフェス(攻撃対象領域)分析 |




0 お客様のコメント