課程總覽
專業滲透測試領導者訓練課程結合實務技術與管理技巧，讓您掌握領導專業滲透測試所需的專業知識。本課程由在滲透測試領域擁有豐富經驗的業界專家設計。與其他訓練不同的是，本訓練課程特別著重於希望領導或參與滲透測試的專業人員所需的知識與技能。課程深入探討基礎架構、Web 應用程式安全、行動安全和社交工程等關鍵領域的最新技術知識、工具和技巧。在訓練課程的最後一天，您將可以在全面的擷取與標示滲透測試練習中運用所學到的技能。
為何要選擇 DQS 進行此訓練？
DQS 與 PECB 共同提供此課程，提供真正的商業與技術能力的適當結合，以成為受人尊敬、了解與專業的滲透測試員。本課程著重於如何將所學到的知識實際應用於當前的日常滲透測試中，而不會擴充不相關、過時或不必要的理論概念。
| 課程特色 | DQS 的優勢 |
| 實際操作技能 | 密集的實務練習，並在最後一天進行「奪旗」練習。 |
| 業界專家講師 | 由擁有豐富滲透測試實務經驗的專業人士設計與講授。 |
| PECB 認證課程 | 透過 PECB 取得國際認可的認證途徑。 |
| 全面的教材 | 學員可獲得超過 450 頁的資訊與實例。 |
| 免費重考 | 若考試失敗，可在 12 個月內免費重考。 |
誰應該參加？
本訓練課程適合
- 希望提升技術技能與知識的 IT 專業人士
- 希望瞭解滲透測試流程的稽核人員
- 希望更詳細瞭解如何適當且有效使用滲透測試的 IT 與風險管理人員
- 希望將測試作為其測試制度一部分的事件處理人員與業務持續專業人員
- 滲透測試人員和道德駭客
- 網路安全專業人員
學習目標
本訓練課程結束時，學員將能夠
- 學習如何詮釋和說明主要的滲透測試概念和原則
- 瞭解組織與執行一套有效 Pen Tests 所需的核心技術知識
- 學習如何有效地規劃滲透測試，並根據風險確定合適的測試範圍
- 掌握相關工具與技術的實務技能與知識，以有效率地進行滲透測試
- 學習如何有效管理進行特定滲透測試所需的時間與資源
課程議程
第 1 天 - 滲透測試、道德、規劃與範圍界定簡介
- 課程目標與架構
- 滲透測試的原則和方法
- 法律與道德問題
- 資訊安全與風險管理的基本原則
- 滲透測試階段
- 滲透測試的管理
第 2 天 - 技術基礎知識與技巧（含實務練習）
- 所有關鍵領域的技術基礎知識與實作練習
第 3 天 - 進行滲透測試 (使用工具與技術)
- 進行滲透測試 - 基礎架構測試
- 進行滲透測試 - Web 應用程式滲透測試
- 進行滲透測試 - 行動測試
- 進行滲透測試 - 社會工程測試
- 進行滲透測試 - 實體安全測試
第 4 天 - 分析結果、報告與後續跟進
- 測試品質檢閱與報告的文件
- 行動計畫與後續追蹤
- 管理測試計畫
- 滲透測試人員的能力與評估
- 奪旗演練
第 5 天 - 認證考試
- 3 小時筆試，涵蓋所有能力領域
考試
時間 3 小時
PECB Certified Lead Pen Test Professional」考試完全符合 PECB Examination and Certification Programme (ECP) 的要求。考試涵蓋下列能力領域：
- 領域 1： 滲透測試的基本原則和概念
- 領域 2： 滲透測試的技術基礎
- 領域 3： 滲透測試的範圍界定與規劃
- 領域 4： 進行滲透測試，包括測試類型、工具和方法
- 領域 5： 特定滲透測試類型與技術 (基礎架構、應用程式、行動技術與社會工程)
- 領域 6： 分析結果與報告程序
- 領域 7： 滲透測試的後續工作
認證
通過考試後，您可以申請以下其中一項認證。當您符合所選認證的所有要求後，您將收到證書。
| 認證 | 考試 | 專業經驗 | 專案經驗 | 其他要求 |
| PECB 臨時 Pen Test 專業人員認證 | PECB 認證主要 Pen Test 專業人員考試 | 無 | 無 | 簽署 PECB 道德準則 |
| PECB 認證 Pen Test 專業人員 | PECB 主筆認證 Pen Test 專業人員考試 | 2 年 (1 年於 Pen 測試) | Pen 測試活動：200 小時 | 簽署 PECB 專業守則 |
| PECB Certified Lead Pen Test Professional | PECB 主筆認證 Pen 測試專業人員考試 | 5 年（2 年進行 Pen 測試） | Pen 測試活動：300 小時 | 簽署 PECB 道德準則 |
一般資訊
- 認證與考試費用已包含在訓練課程的價格中。
- 將分發包含超過 450 頁資訊與實例的訓練教材。
- 將頒發 31 CPD（持續專業發展）學分的參加證書。
- 如果考試失敗，您可以在 12 個月內免費重考。
課程方式
- 在訂購 DQS HK 之前或之後在 PECB 網站註冊帳戶。
- 向 DQS HK 註冊。
- 按照我們稍後的指示付款給 DQS HK。
- 您可透過 PECB Kate app 取得課程資料，除特別註明外，均以英文編寫，一般於數個工作天內完成。
- 課程設計為期五天，包括考試，在四個月內完成。
- 您可透過 PECB Kate 應用程式遠端存取或下載訓練教材。
- 您可以在家按照自己的進度完成自學。
考試
- 您可在 PECB 網站上免費預約線上考試，考試代碼由 PECB 提供，通常在您訂購 DQS HK 後 4 個月內完成。
- 在網上考試前，請在 PECB 網站建立考試檔案，下載 PECB Exams 應用程式並安裝在電腦上。
- 考試為開卷形式，時間為 3 小時。
- 如有需要，你可在 PECB 網站上使用 PECB 提供的考試代碼免費預約網上重考，一般在首次考試後 3 個月內進行。
證書及資格
- 在收到 PECB 發來的電郵，告知考試合格結果後，你可以電郵回覆 PECB，索取課程證書。
- 如果您具有課程手冊中規定的工作經驗和項目經驗，您可以進一步向 PECB 申請相關資格。
以上價格包括
- 在課程期間，可取得 PECB 所提供的英文訓練教材及練習
- 通常在 4 個月內參加 PECB 的考試
- 如有需要，PECB 通常會在首次考試後 3 個月內進行重考
- 通過考試後 3 個月內，由 PECB 徵收的首次資格註冊費（如適用