課程概述
首席滲透測驗專家培訓課程旨在透過整合實務技巧和管理技能，幫助您掌握領導專業滲透測驗所需的專業知識。本課程由在滲透測試領域擁有豐富經驗的行業專家設計。與其他培訓不同，本課程專注於希望領導或參與滲透測試的專業人士所需的知識和技能。課程深入講解關鍵領域的最新技術知識、工具和技巧，包括基礎設施、Web應用程式安全、行動安全和社交工程。在培訓課程的最後一天，您將有機會運用所學技能，參與全面的漏洞捕獲和標記滲透測試演練。
為什麼選擇DQS進行此次培訓？
DQS 和 PECB 共同推出此課程，旨在提供成為受人尊敬、廣受認可的專業滲透測試人員所需的實際業務和技術能力。本課程著重在如何將所學應用於目前的日常滲透測試工作中，避免贅述無關、過時或不必要的理論概念。
| 特徵 | DQS優勢 |
| 動手實作技能 | 最後一天將進行密集的實戰練習和奪旗演習。 |
| 業界專家培訓師 | 由具有豐富滲透測試領域經驗的專業人員設計和交付。 |
| PECB認證項目 | 透過PECB獲得國際認可的認證途徑。 |
| 綜合材料 | 參與者將收到超過 450 頁的資訊和實用範例。 |
| 免費重考 | 如果考試不及格，您可以在 12 個月內免費重考。 |
哪些人該參加？
本培訓課程面向：
· 希望提陞技術技能與知識的IT專業人士
· 希望了解滲透測試流程的稽核人員
· 尋求更深入了解滲透測試的適當和有益用途的IT和風險管理人員
· 希望將測試納入其測試方案的事件處理人員和業務連續性專業人員
滲透測試人員和道德駭客
· 網路安全專業人員
學習目標
完成本培訓課程後，學員將能夠：
· 學習如何解讀和闡釋滲透測試的主要概念和原則
· 掌握組織和執行一套有效的滲透測試所需的核心技術知識
· 學習如何有效規劃滲透測試，並根據風險確定適當的測試範圍。
· 掌握有效進行滲透測試所需的工具和技術的實際操作技能和知識
· 學習如何有效管理擴展特定滲透測試所需的時間和資源
課程安排
第一天 – 滲透測驗簡介、倫理、計畫和範圍界定
課程目標和結構
· 滲透測試原理與方法
· 法律和倫理問題
資訊安全與風險管理的基本原則
滲透測試階段
滲透測試的管理
第二天－技術基礎與技巧（含實作練習）
· 具備所有關鍵領域的技術基礎知識與實務經驗
第三天－進行滲透測試（使用工具和技術）
· 執行滲透測試－基礎設施測試
· 執行滲透測試－網路應用程式滲透測試
· 進行滲透測試 – 行動測試
· 進行滲透測試—社會工程測試
· 進行滲透測試－實體安全測試
第四天——分析結果、報告和後續工作
· 測試品質審查和報告的文檔
行動計劃和後續行動
· 管理測試程序
·滲透測試人員的能力與評估
· 奪旗演習
第五天 – 認證考試
· 3小時筆試，涵蓋所有能力領域
考試
期間： 3小時
「PECB認證鉛筆測驗專業人員」考試完全符合PECB考試與認證計畫（ECP）的要求。該考試涵蓋以下能力領域：
·領域 1：滲透測試的基本原理和概念
·領域 2：滲透測試的技術基礎
·領域 3：滲透測試的範圍界定與規劃
·領域 4：執行滲透測試，包括測試類型、工具和方法
·領域 5：具體的滲透測試類型和技術（基礎設施、應用程式、行動技術和社會工程）
·領域 6：分析結果和報告流程
·領域 7：滲透測試後續
認證
通過考試後，您可以申請以下證書之一。滿足所選證書的所有要求後，您將獲得證書。
| 憑證 | 考試 | 專業經驗 | 專案經驗 | 其他要求 |
| PECB認證的臨時滲透測試專業人員 | PECB認證鉛筆測試專業人員考試 | 沒有任何 | 沒有任何 | 簽署PECB道德準則 |
| PECB認證滲透測試專家 | PECB認證鉛筆測試專業人員考試 | 2年（1年滲透測試經驗） | 滲透測試活動：200 小時 | 簽署PECB道德準則 |
| PECB認證的鉛滲透測試專家 | PECB認證鉛筆測試專業人員考試 | 5年經驗（其中2年為滲透測試經驗） | 滲透測試活動：300 小時 | 簽署PECB道德準則 |
一般資訊
· 培訓課程價格包含認證和考試費用。
· 將分發包含 450 多頁資訊和實際案例的培訓資料。
· 將頒發一份包含 31 個 CPD（持續專業發展）學分的參與證書。
· 若考試不及格，您可以在 12 個月內免費重考。
課程方法
· 您可以在向 DQS HK 下單之前或之後，在 PECB 網站上註冊一個帳戶。
·向DQS HK註冊。
·請稍後按照我們的指示向DQS HK付款。
· 您將透過 PECB Kate 應用程式存取課程材料，除非另有說明，否則將以英文形式提供，通常在幾個工作天內即可收到。
· 本課程設計時長為 5 天，包含一次考試，需在 4 個月內完成。
· 您可以透過 PECB Kate 應用程式遠端存取或下載培訓資料。
· 您可以在家中按照自己的步調完成自學。
考試
· 您可以使用 PECB 提供的考試代碼在 PECB 網站上免費預約線上考試，通常在您向 DQS HK 下訂單後的 4 個月內有效。
· 在線上考試前，請在 PECB 網站上建立考試個人資料，下載 PECB Exams 應用程式並將其安裝到您的電腦上。
· 考試為開卷考試，考試時間為3小時。
· 如有需要，您可以在 PECB 網站上使用 PECB 提供的考試代碼免費預約線上重考，通常在您首次考試後的 3 個月內。
證書和資格
· 收到 PECB 發送的考試通過結果郵件後，您可以回覆 PECB 的郵件，並申請課程證書。
· 如果您具備課程手冊中規定的必要工作經驗和專案經驗，您可以進一步向 PECB 申請相關資格證書。
以上價格包含：
· 在課程期間，可透過 PECB 取得英文版訓練教材和練習題
· PECB通常在4個月內進行檢查
· 如有需要，PECB 將在初次考試後 3 個月內安排補考
· 如適用，PECB 應在考試通過後 3 個月內繳納初始資格註冊費