كومبتيا اختبار القلم+ تم تصميمه لمحترفي تكنولوجيا المعلومات الذين يخططون ويحددون نطاق مهمة اختبار الاختراق بما في ذلك مسح الثغرات الأمنية وفهم المتطلبات القانونية والامتثالية وتحليل النتائج وإنتاج تقارير مكتوبة باستخدام تقنيات الإصلاح. يتم استخدام اختبار الاختراق، أو الاختراق الأخلاقي، لتحديد نقاط الضعف أو الثغرات الأمنية في أنظمة الكمبيوتر كوسيلة لاستكشاف الأخطاء وإصلاحها وتصميم نظام أكثر مرونة.

غالبًا ما يستخدم خبراء اختبار الاختراق نفس العقلية والأدوات والمهارات التي يستخدمها المتسللون الذين يعملون بنية خبيثة؛ ومع ذلك، يعمل المتسللون الأخلاقيون بإذن - وبهدف تعزيز دفاع الأنظمة ضد الهجمات. يعد الحصول على شهادة في اختبار الاختراق أمرًا مهمًا في مجال أمن تكنولوجيا المعلومات للتحقق من مهاراتك وقدراتك العملية المحايدة تجاه البائعين.

غالبًا ما يُسألنا، "كيف تعمل CompTIA اختبار القلم+ لمساعدتك في اختيار الاختبار الذي ستخوضه، إليك نظرة عامة موجزة على شهادتي الأمن السيبراني بالإضافة إلى خمس مزايا لـ CompTIA PenTest+ مقارنة بشهادة Certified Ethical Hacker (CEH) من EC-Council.

شاهد هذا الفيديو عن CompTIA اختبار القلم+ مقابل CEH، أو استمر في القراءة لمعرفة المزيد.

ما هي CompTIA اختبار القلم+ وشهادات CEH؟

CompTIA PenTest+ وCEH هما شهادات أمن سيبراني متوسطة المستوى تقيم مهارات اختبار الاختراق. يتطلب كلا الاختبارين معرفة ومهارات أمنية هجومية، ولكن هذا هو المكان الذي تنتهي فيه أوجه التشابه.

ما مدى صعوبة امتحانات الشهادة؟

على الرغم من أننا لا نستطيع أن نقول أي اختبار هو الأصعب، فإن كلا الاختبارين يعتبران من المستوى المتوسط ​​وسيتطلبان وقتًا دراسيًا كافيًا. وهما مصممان للأشخاص الذين لديهم بالفعل خبرة في هذا المجال. يمكن اكتساب هذه الخبرة في دور متخصص في الأمن السيبراني، ولكن يمكن أيضًا اكتسابها أثناء تأمين الشبكات والأجهزة في دور الدعم الفني أو الشبكات أو إدارة الأنظمة.

يبلغ طول اختبار CompTIA PenTest+ 165 دقيقة ويتضمن 85 سؤالاً بحد أقصى، بما في ذلك مجموعة من أسئلة الاختيار من متعدد وأنشطة السحب والإفلات وأسئلة تعتمد على الأداء. الأسئلة متعددة الخيارات هي أسئلة ذات إجابة واحدة ومتعددة الإجابات. تختبر الأسئلة القائمة على الأداء قدرتك على حل المشكلات في بيئة محاكاة.

تبلغ مدة امتحان CEH 240 دقيقة ويتضمن 125 سؤالاً متعدد الاختيارات.

ما هي الاختلافات في متطلبات الأهلية في CompTIA اختبار القلم+ مقابل CEH؟

لا تتطلب CompTIA أي بيانات اعتماد أو مستوى خبرة للحصول على شهاداتها، ولكنها تقدم توصيات لإعداد المرشحين للنجاح في الامتحان.

لـ كومبتيا توصي CompTIA بالحصول على معرفة بـ CompTIA Network+ وCompTIA Security+ أو ما يعادلها بالإضافة إلى خبرة عملية في مجال أمن المعلومات أو خبرة ذات صلة لا تقل عن 3 إلى 4 سنوات. وفي حين لا يوجد شرط مسبق مطلوب، توصي CompTIA تم تصميم PenTest + ليتبع CompTIA الأمان + والتركيز على الجانب التقني والعملي.

تتطلب CEH من المرشحين الذين لم يكملوا برنامج التدريب الرسمي تقديم دليل على خبرتهم العملية لمدة عامين في مجال أمن المعلومات من خلال عملية التقديم قبل التسجيل للامتحان - هناك رسوم تقديم غير قابلة للاسترداد قدرها 100 دولار.

ما هي عملية إعادة الاعتماد لـ CompTIA؟ PenTest + مقابل CEH؟

كلا من CompTIA تُعد اختبارات PenTest + وCEH صالحة لمدة ثلاث سنوات من تاريخ اجتياز الاختبار. وخلال تلك الفترة التي تبلغ ثلاث سنوات، يتعين على حاملي الشهادات استكمال متطلبات التعليم المستمر من أجل تجديد شهاداتهم ومنع انتهاء صلاحيتها:

• كومبتيا يتعين على حاملي شهادة PenTest + الحصول على 60 وحدة تعليم مستمر (CEUs) خلال فترة الثلاث سنوات. اقرأ المزيد حول التعليم المستمر من CompTIA والطرق المختلفة التي يمكنك من خلالها تجديد شهادتك.
• يحتاج حاملو شهادة التعليم المستمر إلى الحصول على 120 نقطة معتمدة للتعليم المستمر خلال فترة السنوات الثلاث.

كومبتيا تمت الموافقة على PenTest + الآن من قبل وزارة الدفاع

كومبتيا تمت الموافقة الآن على PenTest + من قبل وزارة الدفاع الأمريكية (DoD) 8570 لثلاث فئات وظيفية في مجال الأمن السيبراني.

5 مزايا لـ CompTIA اختبار PenTest + مقابل CEH

قد يكون من الصعب تحديد الشهادة التي يجب الحصول عليها. لقد قرأت بعض التفاصيل حول كل اختبار، ولكن دعنا نتعمق في ما يجعل CompTIA PenTest+ مميزًا.

1. يوفر برنامج CompTIA PenTest+ إمكانية توظيف أكبر بثلاث مرات

بالإضافة إلى اختبار الاختراق، CompTIA يغطي PenTest + تقييم نقاط ضعف الدور الوظيفي وإدارتها (كما هو محدد بواسطة إطار عمل القوى العاملة في مجال الأمن السيبراني التابع لـ NICE وفقًا لموقع Indeed.com، فإن عدد وظائف تقييم الثغرات وإدارتها في الولايات المتحدة يفوق عدد وظائف اختبار الاختراق بنحو 12 مرة.

يقيم اختبار CEH أدوات الضعف، مثل الماسحات الضوئية، ولكن ليس الدور الوظيفي نفسه. قارن الأدوار الوظيفية لكل اختبار وشاهد بنفسك.

كومبتيا اختبار الاختراق + الأدوار الوظيفية

وظائف CEH

اختبار اختراق السحابة

مُختبر الاختراق

مستشار أمني

اختبار اختراق تطبيقات الويب

عمليات أمن الشبكات

محلل الثغرات الأمنية

متخصص في أمن السحابة

محلل استخبارات التهديدات

مُختبر الاختراق

مستشار أمني

مُراجع الحسابات

أمن الشبكات متخصص

الهاكر الأخلاقي

مدير الموقع

إذا كنت بحاجة إلى إثبات المهارات المغطاة في CEH، فقم بمقارنة أهداف اختبار CompTIA PenTest+ ومخطط اختبار CEH (وليس مخطط دورة CEH).

لماذا تقوم بإجراء امتحان يحد من إمكاناتك الوظيفية؟

2. كومبتيا PenTest + هو اختبار أداء

للحصول على شهادة CompTIA PenTest+، يجب على المرشحين اجتياز اختبار واحد يشمل عمليات محاكاة عملية قائمة على الأداء بالإضافة إلى أسئلة اختيار من متعدد. تتضمن شهادة Certified Ethical Hacker أسئلة اختيار من متعدد فقط.

على الرغم من عدم وجود شرط مسبق مطلوب، فإن CompTIA PenTest+ يهدف إلى متابعة CompTIA Security+ أو الخبرة المكافئة ويشتمل على اختبار القلم الفني وإدارة الثغرات الأمنية والتركيز العملي.

لماذا تخوض اختبارًا يتضمن أسئلة اختيارية متعددة فقط عندما يحتاج أصحاب العمل أيضًا إلى التأكد من أن لديك المهارات العملية القائمة على الأداء الموجودة في CompTIA PenTest+؟

3. كومبتيا يحتوي PenTest + على مجموعة كاملة من حلول التدريب

يحتوي كل من CompTIA PenTest+ وCEH على خيارات تدريب مختلفة ذاتية التوجيه ومباشرة وعبر الإنترنت. يغطي تدريب CEH 20 وحدة مع تقنيات هجوم متعددة يستخدمها المتسللون بشكل شائع ويقدم أكثر من 200 مختبر.

كومبتيا تساعدك حلول التدريب PenTest + على تحديد كل ما تحتاج إلى معرفته لامتحان الشهادة. تم تصميم حلول التدريب الرسمية من CompTIA لمتابعة أهداف الامتحان حتى تعرف أن ما تدرسه هو ما ستراه في الاختبار - وما تحتاج إلى معرفته للقيام بالمهمة.

من خلال استخدام نهج متعدد الأوجه، تلبي منتجات تدريب CompTIA أنماط التعلم وتفضيلات جميع محترفي تكنولوجيا المعلومات وتقدم المواد في أنماط التدريب التالية:

• التعلم الإلكتروني: تقدم CompTIA CertMaster Learn أكثر من 40 ساعة من المحتوى الجذاب مع 10 دروس، بما في ذلك أسئلة تفاعلية قائمة على الأداء، و100 سؤال تدريبي مع ملاحظات فورية وتقييم نهائي مكون من 90 سؤالاً يحاكي تجربة الاختبار. تتضمن المنصة تعليمات سردية ومساعدات بصرية ومقاطع فيديو وألعاب وبطاقات تعليمية والمزيد. تساعدك لوحة معلومات مخصصة وتقويم العد التنازلي في تتبع تقدمك وإبقائك على اطلاع بالاختبار المقرر.
• ممارسة المهارات العملية: مختبرات CompTIA عبارة عن مختبرات افتراضية تعتمد على المتصفح وتستند إلى سيناريوهات موجودة في مكان العمل، بما في ذلك التخطيط واختبارات الاختراق، وإجراء فحص الثغرات الأمنية واختبارات الاختراق وإنتاج تقارير مكتوبة تحتوي على تقنيات الإصلاح المقترحة. المختبرات داخل كل دورة مستقلة عن بعضها البعض ويمكن استخدامها بأي ترتيب.
• اختبارات التدريب والتحضير للاختبارات: CompTIA CertMaster Practice هي أداة تقييم معرفية تكيفية تحدد ما أتقنته بالفعل وما لا يزال يتعين عليك تعلمه لتحسين ثقتك بنفسك قبل خوض الاختبار. يخصص النظام الملاحظات لمساعدتك على بناء المعرفة في المجالات الأضعف لديك، مما يبقيك منخرطًا ومركّزًا طوال جلسة الدراسة.
• الكتب: الدليل الدراسي الرسمي لـ CompTIA يساعدك برنامج PenTest +، المتوفر في كل من النسخة المطبوعة والرقمية، على تعلم وإتقان المواد التي يغطيها برنامج CompTIA PenTest+. إنه مرن بحيث يمكنك التعلم بالسرعة التي تناسبك والتركيز على النجاح في الاختبار.
• الدورات التدريبية: إذا كنت تفضل التعلم تحت إشراف مدرب، فإن مقدمي التدريب المعتمدين من CompTIA يقدمون تدريبًا بقيادة مدرب، سواء عبر الإنترنت أو شخصيًا.

بغض النظر عن كيفية رغبتك في تطبيق شهادات تكنولوجيا المعلومات في حياتك المهنية، فإن حلول التدريب التي تقدمها CompTIA يمكن أن تساعدك في تحقيق أهدافك.

4. كومبتيا اختبار الاختراق + يكلف أقل بكثير

كومبتيا تبلغ تكلفة PenTest + (PT0–002) 392 دولارًا أمريكيًا للبيع بالتجزئة، وتتضمن محاكاة تعتمد على الأداء وأسئلة اختيار من متعدد. تبلغ تكلفة CEH 1199 دولارًا أمريكيًا للبيع بالتجزئة (لغير الأعضاء) ولا تتضمن أسئلة تعتمد على الأداء.

لا تكتفي بكلامنا فقط. تقول مولي ستيوارت، إحدى المختبرات التجريبية، إن CompTIA PenTest + "أفضل صفقة مقابل أموالك في المهارات مقابل تكلفة القسيمة."

لماذا تدفع 1199 دولارًا أمريكيًا مقابل اختبار اختيار من متعدد بينما يمكنك أيضًا تقييم أدائك مقابل 392 دولارًا أمريكيًا مع CompTIA اختبار القلم +؟

5. كومبتيا يغطي برنامج PenTest + أكثر من المهارات التقنية

كومبتيا يتوافق اختبار PenTest + مع احتياجات صاحب العمل من خلال تغطية ليس فقط المواضيع الفنية، بل وأيضًا المهارات المهنية، مثل العمليات التجارية، وتدفق المشروع، وأفضل الممارسات والاحترافية في اختبار الاختراق. لا ينطبق هذا على اختبار CEH.

نحن نستخرج محتوى الاختبارات من مجموعة من الملاحظات التي تم جمعها من خلال استطلاعات رأي أجريت على مستوى الصناعة ومساهمات من فريقنا من خبراء الموضوع المتطوعين. والنتيجة هي عملية تطوير اختبارات صارمة تمثل آلاف الساعات التي تم إنفاقها في تجاوز معايير المعرفة التي تتوقعها الصناعة.

شهادات الأمن السيبراني لتلبية طلب أصحاب العمل

يحتاج أصحاب العمل إلى متخصصين في تكنولوجيا المعلومات يتمتعون بمهارات اختبار الاختراق وتقييم الثغرات وإدارتها. ومن المتوقع أن تنمو وظائف تكنولوجيا المعلومات المطلوبة هذه بشكل أسرع من المتوسط ​​على مدى السنوات العشر القادمة، وفقًا لمكتب إحصاءات العمل الأمريكي. أظهر لأصحاب العمل أنك تمتلك المهارات التي يحتاجون إليها من خلال CompTIA PenTest+.

هل أنت مستعد لبدء الدراسة؟ إن كتابة خطتك سوف يهيئك للنجاح. قم بتنزيل ورقة عمل خطة التدريب المجانية الخاصة بنا لمساعدتك على التنظيم وتحقيق حلمك.

باتريك لين هو مدير إدارة المنتجات في شركة CompTIA. وهو يدير شهادات مهارات القوى العاملة في مجال تكنولوجيا المعلومات، بما في ذلك كومبتيا Security + ، محلل الأمن السيبراني CompTIA (CySA+)،CompTIA PenTest + وCompTIA Advanced Security Professional (CASP+).

مصدر https://www.comptia.org/blog/how-does-comptia-pentest-compare-to-ceh / بواسطة باتريك لين