CompTIA PenTest+受験記〜勉強方法と試験の感想〜

# はじめに
サイバーセキュリティ業界では、攻撃者目線での脅威把握、レッドチーム演習、ホワイトハットハッカー登用などの必要性が叫ばれています。
古くは『BLOODY MONDAY』、最近だと『王様達のヴァイキング』。テレビドラマシリーズだと『CSI:サイバー』や『MR. ROBOT』。エンターテインメントの世界で描かれるサーバーのクラッキング（攻略）シーンは厨ニ病心をくすぐる魅力がありますね。

- Qiita「[ハッキングシーンが重要なメディア作品またはその監修に関するまとめ記事](https://qiita.com/v_avenger/items/7776396c240db4580043)」

こうした世界に憧れ、目指す若者も増えているようです。筆者はサイバーセキュリティという業界に10年以上在籍しています。しかしながら、いままでペネトレーションテスト領域には直接的に触れることなく、過ごしてきました。
サイバーセキュリティ業界の花形職種？とされているペネトレーションテスターに近づくべく、「**CompTIA PenTest+**」認定にチャレンジしてみました。
これから受験する方へ少しでも参考になればと思います。

# CompTIA PenTest+
[CompTIA PenTest+](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)とは、ネットワーク上の脆弱性を特定、報告、管理するための実践的な**ペネトレーションテスト**を行うサイバーセキュリティプロフェッショナル向けの認定資格です。
2018年7月31日に英語での試験配信が開始され、日本語での試験配信は2019年3月15日より行われています。CompTIA認定の中では新しいカテゴリです。
セキュリティ診断において必要な知識の習得を目指している方。特にインフラや開発系の技術者で診断を自組織内で内製化していきたい方におすすめできます。
CompTIAでは、PenTest+取得にあたって推奨する実務経験として、3～4年間のペネトレーションテスト、脆弱性評価、および脆弱性管理の経験を有していることを推奨しています。
PenTest+はサイバーセキュリティのキャリアパスにおける中間レベルのスキルと位置づけています。コアスキルと位置づけているNetwork+、Security+認定で習得したスキルに加えて、侵入テストと脆弱性評価によるオフェンス（攻撃的役割）に重点を置いたスキル習得が必要となることがその理由です。

- 実施団体、CompTIAの詳細はこちら「[CompTIA とは](https://qiita.com/v_avenger/items/5a46e3cd31096392f0a2#comptia-%E3%81%A8%E3%81%AF)」

次の図は、「[新資格CompTIA PenTest+ ベータ試験実施について](https://www.comptia.jp/press/180131.html)」より抜粋
<img hight="550" alt="04656-new-cybersecurity-pathway-r2.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/fa9c587c-94e8-0f29-9a86-3f536b6591fa.png">

CompTIAが実施しているサイバーセキュリティ領域の試験を職務内容にあてはめると、次のような関係性になります。

|認定名|職務内容|
|:---|:---|
|CompTIA Security+|サイバーセキュリティ全般のエントリーレベル|
|CompTIA CySA+|ブルーチーム：攻撃に対する防御の役割のもとにデータ分析を行い、組織の保護・インシデントレスポンスを行う|
|CompTIA PenTest+|レッドチーム：敵対した役割のもとに攻撃に適切に対応できるかの評価、及び改善提案を行う|
|CompTIA CASP+|ホワイトチーム：組織におけるITガバナンスの推進をリスクマネジメントを重視してサポートを行う|

>- CompTIA「[レッドチーム vs. ブルーチーム あなたはどっち？（CompTIA米国本部サイトより）](https://www.comptia.jp/information/2019/05/red-team-vs-blue-team-which-are-you.html)」
>- NTTデータ先端技術株式会社「[【2】TLPTの意義と価値　～シナリオと体制～](http://www.intellilink.co.jp/article/column/sec-tlpt-02.html)」

### ペネトレーションテストとは

[脆弱性診断士スキルマッププロジェクト](https://www.owasp.org/index.php/Pentester_Skillmap_Project_JP)では、「[ペネトレーションテストについて](https://github.com/ueno1000/about_PenetrationTest)」と題する文書にて、次のとおり定義しています。

>「ペネトレーションテスト (Penetration Test / Testing）」とは、明確な意図を持った攻撃者にその目的が達成されてしまうかを検証するためのセキュリティテストの一種です。
>
>ペネトレーションテストではその組織が持つすべてのシステム、もしくは指定されたシステム全体を対象として、実際の攻撃者が使用しているツールや脆弱性、ソーシャルエンジニアリングなどを利用して一定期間内に目的を達成できるかどうかの調査を行います。 テストを実施する際には遠隔操作を行う疑似マルウェアを用いたり、組織の内部ネットワークの端末やサーバーへの侵入を繰り返したり、Active Directoryなどのシステムへの攻撃を行い管理者権限を奪ったりすることもあります。

ペネトレーションテストはいわゆる脆弱性診断のようなWebアプリケーション単体やプラットフォーム単体のテストではなく、また網羅的に脆弱性の調査を行うわけではありません。

# 筆者の前提知識
次のとおり、PenTest+受験前に、すでに別分野のCompTIA認定を受けていました。

-  CompTIA Network+ GFL認定 / Security+ GFL認定 / Server+ / CTT+, Acclaim の [デジタルバッジ](https://www.youracclaim.com/users/noriaki-hayashi.69d0d149/badges)
-  [情報処理安全確保支援士（登録番号：008235）](https://riss.ipa.go.jp/r?r=008235)
-  [Hack The Box](https://www.hackthebox.eu/)にて、「Pro Hacker」ランク（2020/08/15 ランク取得）<br>
    <a href="https://www.hackthebox.eu/profile/174656"><img src="http://www.hackthebox.eu/badge/image/174656" alt="Hack The Box"></a>
-  [TryHackMe](https://tryhackme.com/)にて、「[0x8][H4CK3R]」ランク（2020/10/20 ランク取得）<br>
    <a href="https://tryhackme.com/p/vavenger"><img src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/cd48c414-341b-5dfb-fc00-660f0d739edd.png" alt="TryHackMe"></a>

# 事前の情報収集
PenTest+ 試験の受験検討にあたり、公式サイトにて公表されている次の資料を参照してください。

- [CompTIA PenTest+ (PT0-001)　類似問題](https://www.comptia.jp/cert_about/samplequestion/comptia_pentest/comptia_pentest_pt0-001.html)
    CompTIA PenTest+という認定に興味をもった方は、まずこの類似問題に取り組んでみてください。執筆時点で8問出題されています。「出題範囲」と照らし合わせながら、CompTIAとして、この認定を通じて受験者へ何を問おうとしているのか探ることが重要です。

- [CompTIA PenTest+出題範囲](https://www.comptia.jp/pdf/CompTIA%20PenTest+(PT0-001)%20Exam%20Objectives_JA.pdf)
    記載されている出題範囲を用語集として活用することをオススメします。書籍や模擬試験の受講後に記載されている内容について自分の言葉で解説できるようになっていれば合格に十分な実力が身についていると判断することができます。

# CompTIA PenTest+ 試験概要

- 試験番号：PT0-001
- 合格ライン ：750スコア以上(100～900のスコア形式)
- 受講料(税込) ：一般価格 ￥44,252

※本試験には、パフォーマンスベーステスト(シミュレーション)が出題されます。

## FREE RETAKEキャンペーンの積極的な活用
CompTIA日本支局では、対象となる認定資格の試験が不合格だった場合に、2度目の試験を無料で受験できる『CompTIA FREE RETAKEキャンペーン』を実施しています（少なくとも、2015年から[2021年現在](https://www.comptia.jp/campaign/freeretake2021/)まで毎年実施されています）。
「CompTIA PenTest+」もFREE RETAKEキャンペーンの対象です。
この制度を利用しない手はありません。試験となると精神状態としてどうしても本来の実力を発揮することができない人も多いかと思います。そんな人も2回の受験でパスできればよいと考えれば、少し気持ちが落ち着くかもしれません。

## 問題数/出題形式
問題数、出題形式に関して公式発表と一部異なる点がありました。私が受験した際には、次のとおりでした。

|項目 |公式発表  |受験時（2020/11/11）  |
|:------|:------|:------|
|試験時間|165分|165分（80分で退出）|
|問題数|最大で80問|73問
|合格スコア|750スコア以上|受験者スコア：775（合格）|
|出題形式|単一/複数選択|単一/複数選択（70問）|
| |パフォーマンスベーステスト|パフォーマンスベーステスト（3問）|

# CompTIA PenTest+ 出題範囲

|項目  |出題比率  |概要  |
|:------|:------|:------|
|計画とスコープ|15%|計画とコンプライアンスに基づくアセスメントの重要性について問われます。|
|情報収集と脆弱性の識別|22%|エクスプロイトに備え情報収集をし、脆弱性スキャンの実行と結果の分析などについて問われます。|
|攻撃とエクスプロイト|30%|ネットワーク、ワイヤレス、アプリケーションとRFベースの脆弱性のエクスプロイトと物理セキュリティ攻撃を検討し、エクスプロイトを防ぐテクニックを実行などの項目から幅広く出題されます。|
|ペネトレーションテストツール|17%|さまざまなツールを使用して情報収集演習を実施し、出力と基本的なスクリプト（Bash、Python、Ruby、PowerShell）を分析について問われます。|
|報告とコミュニケーション|16%|レポートの作成方法を活用し、発見された脆弱性に対する推奨される緩和策を説明するベストプラクティスを実行について問われます。|

# 勉強方法
当初はPenTest+の受験を意識していませんでした。
2019年7月頃より、「[VulnHub](https://www.vulnhub.com/)」を開始。翌月8月31日より「[Hack The Box](https://www.hackthebox.eu/)」を開始しました。
このころから、ペネトレーションテストを意識するようになりました。

>- [【ハッキングに挑戦】脆弱性が残された仮想イメージ公開プラットフォーム（VulnHub）で練習をする](https://qiita.com/v_avenger/items/8accd0cecba2c8f1a923)
- [Hack The Boxを楽しむためのKali Linuxチューニング](https://qiita.com/v_avenger/items/c85d946ed2b6bf340a84)

何か形に残しておきたい欲求を満たすべくPenTest+の受験対策に取り組んだのは、2020年2月からです。
2020年2月1日より、次に記載のWeb模擬試験を受講開始。これをペースメーカーとし、繰り返し答練（2ヶ月間）。気になる項目を書籍やWebでチェックという方法をとりました。
Web模擬試験の受講が終わろうとしていた3月18日、新型コロナウイルス感染症 (COVID-19)の影響により、米国、カナダのPearson VUEテストセンターが閉鎖されることを知りました。ここでモチベーションが落ち、PenTest+の勉強が中断しました。

PenTest+の勉強は中断しましたが、HackTheBoxやTryHackMeでペネトレーションテストの技能に関する学習は継続しています。
まず、2020年8月15日にHackTheBoxにてPro Hackerの称号をゲット。ここで、HackTheBoxについては一旦休憩。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr"><a href="https://twitter.com/hashtag/HackTheBox?src=hash&amp;ref_src=twsrc%5Etfw">#HackTheBox</a> 、 Pro Hacker の称号をゲット！<br>当面は、攻略してきたBoxのWalkthrough執筆に専念します。<br>やったぞ！！！<a href="https://t.co/mSZkNiYbdC">https://t.co/mSZkNiYbdC</a> <a href="https://t.co/zsQluC9Tod">pic.twitter.com/zsQluC9Tod</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1294301170119237633?ref_src=twsrc%5Etfw">August 14, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

2020年9月からは主軸をTryHackMeに移行。そして、10月からCompTIA PenTest+対策を再開。
すでにWeb模擬試験の受講可能期間が終了していたため、2020年10月15日より、[TryHackMe](https://tryhackme.com/)の「CompTIA PenTest+ Path」を新たなペースメーカーとしました。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">アカウントを取得して放置していた <a href="https://twitter.com/hashtag/TryHackMe?src=hash&amp;ref_src=twsrc%5Etfw">#TryHackMe</a><br>2020年9月15日より本格的に取り組みを開始。そして、35日目の本日、ようやく [0x8][H4CK3R] ランクに昇格できました。<br>ただいま、CompTIA PenTest+のLearning Pathに挑戦中。<br>草を生やし続け、「1 Month Streak」Badgeが欲しい！ <a href="https://t.co/SErZa9vitb">pic.twitter.com/SErZa9vitb</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1318548603376381953?ref_src=twsrc%5Etfw">October 20, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

2020年11月9日（25日間）に「CompTIA PenTest+ Path」の全項目を修了させました。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr"><a href="https://twitter.com/hashtag/TryHackMe?src=hash&amp;ref_src=twsrc%5Etfw">#TryHackMe</a> の「CompTIA PenTest+ Path」全項目を終了。トータル 25日間でした。<br>修了するとバウチャーチケットの10%オフコードが提供されました。<br>TryHackMeのサブスクが10 USD/Month。これは、かなりお買い得な勉強方法なのでは。<br>（まっ、すでにバウチャー持っているので関係ないが…）。 <a href="https://t.co/5fvVPsEbNn">pic.twitter.com/5fvVPsEbNn</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1325699840718745601?ref_src=twsrc%5Etfw">November 9, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

## 使用教材
- TACパソコンスクール 「[CompTIA PenTest+ Web模擬試験（PT0-001対応）](https://web.tac-school.co.jp/it/comptia/pentest001.html)」, 6,800円（税込）
    模擬試験として180問の問題が提供されます。それぞれの設問に対する解答解説は充実しており、書籍級のボリュームです。また、180問の問題ストックを[分野別復習問題]として繰り返し答練する機能も実装されています。スマートフォン対応しているためスキマ時間を活用した学習に使えたこともオススメのポイントです。

- Sybex「[CompTIA PenTest+ Study Guide: Exam PT0-001 (English Edition)](https://www.amazon.co.jp/dp/B07JNS753B/)」
    通読はしておらず、模擬試験後に気になる項目を辞書的に引く方法で利用しました。書籍の冒頭に「Assessment Test」として20問出題されています。また、各章毎に20問x全12章の「Review Questions」が出題されています。これらについては、「Answers to Review Questions」を含めて精読しました。

- Sybex「[CompTIA PenTest+ Practice Tests: Exam PT0-001 (English Edition)](https://www.amazon.co.jp/dp/B07SPV83N2/)」
    前述の「Study Guide」が教科書、「Practice Tests」は問題集です。80問 x 2つの「Practice Exam」と、各出題範囲別の問題（「計画とスコープ」が168問、「情報収集と脆弱性の識別」が168問、「攻撃とエクスプロイト」が200問、「ペネトレーションテストツール」が168問、「報告とコミュニケーション」が136問）が収録されています。

>Sybexの試験対策 書籍は購入するとオンラインで実施できる問題集「[Sybex Online Test Prep & Certification Products](
http://www.wiley.com/go/sybextestprep)」のアクセス権が併せて提供されます。出題される問題は、書籍の内容と同一です。書籍を読むだけでなく、オンラインで問題を解くという使い方がオススメです。

- CompTIA「[The Official CompTIA PenTest+ Study Guide (試験番号：PT0-001) eBook 日本語版](https://jp-store.comptia.org/p/PEN-001-JPPD-20-C)」, 18,715円(税込)
    CompTIAは、2020年4月に日本語版の公式テキストをリリースしました。
私は本テキストを購入していません。ただし、サンプルを読んだ限り、試験に準拠した内容で合格に有効と思われます。書籍としては高額な部類です。このため、予算範囲内であれば、オススメです。

## 学習管理システムの利用
各種問題集の内容をeラーニングシステム（学習管理システム）の「[learningBOX](https://learningbox.online/)」へ転記して成績管理しました。
間違った問題を優先して出題する機能があったため、繰り返し学習において効果がありました。

![learningBOX.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/ca25eb87-6a21-babf-8030-e88baf2d20ae.png)

## TryHackMe「CompTIA PenTest+ Path」
[TryHackMe](https://tryhackme.com/)は、サイバーセキュリティに携わるうえで必要な知識や技術を、問題を解いていくことで学べるオンラインプラットフォームです。
数ある問題の中から、CompTIA PenTest+試験に必要なスキルを集めたのが「[CompTIA PenTest+ Path](https://tryhackme.com/path/outline/pentestplus)」です。

価格：10 USD/Month（一部の課題は無料）
![20201109_TryHackMe.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/dbffb0be-995d-8e0a-8a40-6f343a092d85.png)

TryHackMeは、他の試験教材と比較すると、値段はかなり抑えることができます。なお、無料アカウントでも挑戦できる課題も含まれています。
出題される問題・課題は、クラウド上の仮想マシンに接続し、そこから得られる情報をもとに答えていく形式です。
このため、PenTest+における試験分野[3. 攻撃とエクスプロイト]、[4. ペネトレーションテストツール]パートの知識が最も身につくプラットフォームと思われます。
すべて英語での出題ですが、言語依存度は低いです。このため、ブラウザの翻訳機能を使えば対応が可能と思われます。

ただし、CompTIA PenTest+試験に合格するという目標に対してはこれだけでは不十分かつ、遠回りになります。
不足している知識領域としては、PenTest+における[計画とスコープ]、[報告とコミュニケーション]パートの内容が顕著です。別の教材で補うことが必須といえます。
また、想定完了時間が【51時間】に設定されています。他の教材よりも時間が要すると思われます。

一方で、CompTIA PenTest+ 合格後に、実技系の資格（eJPT/eCPPTv2、OSCP、GPENなど）取得を目指している場合には、強くオススメします。
また、2021年8月現在、「CompTIA PenTest+ Path」を修了するとCompTIA PenTest+の試験料 10% OFFのバウチャーコードが発行されます（使用期限は2021年12月31日まで）。これを魅力的に感じる場合も受講をオススメします。

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">We&#39;ve teamed up with <a href="https://twitter.com/CompTIA_EMEA?ref_src=twsrc%5Etfw">@CompTIA_EMEA</a> to provide a pathway for their Pentest+ certificate.<br><br>Complete the pathway and receive 10% off their exam!<br><br>CompTIA PenTest+ is for cybersecurity professionals tasked with penetration testing &amp; vulnerability management. <a href="https://t.co/IpN4zQDuNt">https://t.co/IpN4zQDuNt</a> <a href="https://t.co/l2kOwgAiot">pic.twitter.com/l2kOwgAiot</a></p>&mdash; TryHackMe (@RealTryHackMe) <a href="https://twitter.com/RealTryHackMe/status/1313159805180280832?ref_src=twsrc%5Etfw">October 5, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

TryHackMeにおける「CompTIA PenTest+ Path」の内容は次のとおりです。

### Penetration Testing Tools
- [Nmap](https://tryhackme.com/room/rpnmap)
- [Burp Suite](https://tryhackme.com/room/rpburpsuite)
- [Metasploit](https://tryhackme.com/room/rpmetasploit)
- [Nessus](https://tryhackme.com/room/rpnessus)
- [Hydra](https://tryhackme.com/room/hydra)

### Application-based vulnerabilities
- [Web Fundamentals](https://tryhackme.com/room/webfundamentals)
- [OWASP Top 10](https://tryhackme.com/room/owasptop10)
- [OWASP Juice Shop](https://tryhackme.com/room/owaspjuiceshop)
- [Vulnversity](https://tryhackme.com/room/vulnversity)
 
### Network-based vulnerabilities
- [Introductory Networking](https://tryhackme.com/room/introtonetworking)
- [Network Services](https://tryhackme.com/room/networkservices)
- [Network Services 2](https://tryhackme.com/room/networkservices2)
- [Kenobi](https://tryhackme.com/room/kenobi)

### Local-host vulnerabilities
- [Active Directory Basics](https://tryhackme.com/room/activedirectorybasics)
- [Attacktive Directory](https://tryhackme.com/room/attacktivedirectory)
- [Attacking Kerberos](https://tryhackme.com/room/attackingkerberos)
- [Post-Exploitation Basics](https://tryhackme.com/room/postexploit)

> 「CompTIA PenTest+」のLearning Pathには含まれていませんが、2020年10月29日に公開された「[What the Shell?](https://tryhackme.com/room/introtoshells)」ルームの挑戦もオススメします。
> ![What the Shell.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/2f17a01c-6265-ec19-72fa-1007957b9707.png)
> 本ルームでは、試験分野[4. ペネトレーションテストツール]パートのうち、[4.3. 与えられたシナリオに基づき、ペネトレーションテストに関連するツールからのアウトプットやデータを分析することができる。]にて問われている内容を学ぶことができます。

# CompTIA PenTest+ 試験直前チェック項目
CompTIA PenTest+試験における重要なポイントを抜粋して記載しました。受験前に記載の項目について重点的にチェックしてください。
「**知識**」と、複数ステップにより実現される「**技術**」項目を中心に列挙してあります。
なお、次の試験直前チェック項目では、すべての試験分野について、網羅的にカバーすることを目的としていません。この点に注意してください。

## 知識：聞かれたら答えられる状態にすべき項目
### 計画とスコープ
- MSA（Master Service Agreement: 業務委託契約書）: ペネトレーションテストの発注側（サービスプロバイダー）と受注側（顧客）の双方で結ぶ包括的な基本契約。料金の内訳、変更管理、オンサイト作業に関する考え方など包括的な条件を記載した文書。
- SOW（Statement Of Work: 作業範囲記述書）: ペネトレーションテストの作業の範囲としてIPアドレスなどの情報のほか、詳細なサービスの提供内容（合意した作業範囲）、提供期間、金額または注文書において定めらた文書
- ROE（Rules of Engagement: 行動基準）: クラウドサービス上の環境に対してペネトレーションテストを実施する際には、事前にクラウドサービスプロバイダと実施期間やアクセス範囲について合意を得る必要があります。テストを行うために特別にファイアウォールのルールを変更してペネトレーションテスターがアクセスできるように設定変更を要する場合もあります。こうした内容は、ROEに記載するのが適切です。
- NDA（Non Disclosure Agreement: 機密保持契約）
- RFI(Request For Information: 情報依頼書): 企業や組織が発注などをする際、ベンダーに対して技術情報や製品情報などの情報の提供を求めるもの
- SDK（Software Development Kit）: ソフトウェア開発の際に必要なものをまとめたパッケージ
- RFC（Request for Comments）: インターネットプロトコルやインターネット技術の標準的な仕様を記した文書

> 「Rules of Engagement」についてより詳細が必要な場合、ペネトレーションテスト実行基準（PTES）が公開する「[PTES Pre-engagement](http://www.pentest-standard.org/index.php/Pre-engagement)」を参照してください。

### 情報収集と脆弱性の識別
- CVSSv3スコアの深刻度レベル
    - **深刻度 スコア**
    - 緊急 9.0～10.0
    - 重要 7.0～8.9
    - 警告 4.0～6.9
    - 注意 0.1～3.9
    - なし 0

### 報告とコミュニケーション
- ペネトレーションテスト報告書に記述すべき事項
    - エグゼクティブサマリー：経営層へ向けた総評、リスク、対策指針のまとめ
    - 脆弱性一覧：ホストごとに発見された脆弱性一覧
    - 方法論：侵入方法
    - 所見と改善：発見された脆弱性を悪用するリスクと対策

- ペネトレーションテストのアクティビティ
    - 教訓の管理: ユーザー側でレポートで得られた教訓を管理し、必要に応じて組織内で情報共有を行う。
    - 再テスト: レポートの指摘事項を修正し、再テストを行い、安全な状態を保てていることを確認する。
    - データの正規化: ペネトレーションテスト完了レポート作成に使用する。
    - リスクアペタイト: 組織の目的や事業計画を達成するために、能動的に受け入れるリスクの種類と数を明示する

### 攻撃とエクスプロイト
- ハッシュ値とその特徴：
    - NTLMのハッシュ値は16バイトで32桁の英数字。
    - SHA-1のハッシュ値は、20バイトで40桁の英数字。
    - SHA-2のハッシュ値は、28バイトで56桁の英数字またはそれ以上の長さ。

- Webにおける脆弱性の重大度の順位：
    - XSS > クリックジャッキング > ファイルパスディスクロージャー > 期限切れ証明書
 
## 技術：やろうとすればできる項目
- nmapコマンドのオプションスイッチ
    - **-O** OSバージョン表示
    - **-iL** IPアドレスのリストをファイルで指定する
    - **-P0** または **-Pn** pingをしない
    - **-vv** 詳細表示
    - **-sT** TCP接続
    - **-A** OSやバージョンの表示
    - **-p-** 1から65535までのポートをスキャンする
    - **-D** <decoy1 [,decoy2][,ME],... おとり(囮)を使ってスキャンを隠蔽する

- WDigest資格情報を保存する方法（mimikatz）
    WDigest資格情報がメモリに格納されないようにするには、 次のサブキーの下にある `UseLogonCredential`レジストリ エントリにグループ ポリシーの設定を適用する必要があります（[参考文献](https://support.microsoft.com/ja-jp/help/2871997/microsoft-security-advisory-update-to-improve-credentials-protection-a)）。

    ```
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\WDigest
    ```

    - `UseLogonCredential` 値が **0** に設定されている場合、WDigest は資格情報をメモリに保存しません。
    - `UseLogonCredential` 値が **1** に設定されている場合、WDigest は資格情報をメモリに保存します。

- AndroidのAPKファイルに対して、SAST（Static Application Security Testing）を実行する
    1. apkファイルからdexファイルを抽出
    2. dexファイルをjarファイルに変換
    3. jarファイルからclassファイルを取り出す
    4. classファイルをjavaソースコードにデコンパイル

- ケルベロス攻撃のシナリオ
    1. ドメイン管理者のアカウントでSMBexecを実行
    2. mimikatzでゴールデンチケットを作成
    3. チケットをパージしゴールデンチケットをロード
    4. ドメイン管理者のチケットを作成する。

- Webアプリにおける脆弱性と対策
    - コマンドインジェクション攻撃: サニタイゼーション
    - URLリダイレクト: 通信の妨害
    - SQLインジェクション（スタック）: プリペアードクエリ
    - DOM XSS: サニタイゼーション

- aireplay-ngによるDeauthentication（非認証）アタック

# 受験後の感想
前述に記載のとおり、新型コロナウイルス感染症 (COVID-19)の影響により、かなり余裕をもった勉強期間となりました。標準的な学習としては2ヶ月間を見積もっていれば十分だと思います。ただし、CompTIAは合格ラインが高く設定されている試験です。油断は大敵です。
ゼロからこの試験に合格した人が直ちにペネトレーションテストできるかと聞かれれば、技能的な観点から到底無理だと思います。
一方でこの試験に合格した人が現場で経験を積んだとき、ペンテスターとして活躍できる可能性はと聞かれれば、その可能性はかなり高いのではとも思います。
業界共通の言語を早期段階で習得しておくことは、実務における専門家とのやり取りを円滑にしてくれます。
結果として、更に高度な能力を短期に習得できるようになるはずです。
特に[計画とスコープ]、[報告とコミュニケーション]のパートは他の認定試験では重視していない、CompTIA PenTest+ならではの知識領域と思われます。
一方、[攻撃とエクスプロイト]、[ペネトレーションテストツール]のパートはCompTIA PenTest+だけでは定着率が低いと思われます。このパートに関しては時間を要しますが、TryHackMeの「CompTIA PenTest+ Path」を使って学ぶことをオススメします。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr"><a href="https://twitter.com/hashtag/CompTIA?src=hash&amp;ref_src=twsrc%5Etfw">#CompTIA</a> PenTest+ 合格しました💮<br>試験時間 165分に対して80分ぐらいで完了。<br>試験終了ボタンを押すと受験者属性や勉強教材などのアンケートが12問。<br>この時間がドキドキでした。早くスコアを教えてぇ〜。<br>結果、775/900点（750点以上で合格）でした。<br>記念に色々とパンフレットを貰ってきました。 <a href="https://t.co/GghkFmO5t4">pic.twitter.com/GghkFmO5t4</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1326392728058519553?ref_src=twsrc%5Etfw">November 11, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

## ステッカーをゲットしよう。
CompTIA日本支局では、オリジナルの認定資格ステッカーを配布しています。トレーニングにおいて、パソコンの資料を投影し進行される方がほとんどだと思います。ステッカーをゲットし、ご自身のパソコンに貼っておいてはいかがでしょうか。

- [Already Certified? 認定資格ステッカープレゼント！](https://www.comptia.jp/form/cert-sticker.html)

## CompTIA デジタルバッジの取得方法
CompTIAでは、認定資格を取得すると「**デジタルバッジ（Digital Badge）**」を付与しています。これは、デジタル認証を行う Credly の Acclaim プラットフォームを利用して付与されるサービスです。LinkedInを使っている人は是非、利用すべきサービスだと思います。第三者がバッジ経由で、スキルの詳細や取得者の信頼性を確認することができる良い仕組みです。
もちろん、私も「[デジタルバッジ](https://www.credly.com/badges/1dc3cb6a-3cd0-4613-9109-bd5eec14fa8d)」を付与いただいています。

## Udemy で講師デビュー
CompTIAの認定資格 CTT+ / PenTest+ 取得の知見を生かして [Udemy](https://www.udemy.com/) にて講師デビューを果たしました。
「[ラーニングピラミッド](https://ja.wikipedia.org/wiki/%E3%83%A9%E3%83%BC%E3%83%8B%E3%83%B3%E3%82%B0%E3%83%94%E3%83%A9%E3%83%9F%E3%83%83%E3%83%89)」として知られているように、習得した知見は **他の人に教える/すぐに使用する** が実践できると定着率を高めることができると思います。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">🏆実績解除🏆 <a href="https://twitter.com/hashtag/Udemy?src=hash&amp;ref_src=twsrc%5Etfw">#Udemy</a> 講師<br><br>Boot2Root💻 CTFに関する初心者向け講座を開設しました。<br><br>nmapやmetasploitは知っている。<br>でも <a href="https://twitter.com/hashtag/HackTheBox?src=hash&amp;ref_src=twsrc%5Etfw">#HackTheBox</a> や <a href="https://twitter.com/hashtag/TryHackMe?src=hash&amp;ref_src=twsrc%5Etfw">#TryHackMe</a> で userフラグが獲れなぁ〜い😢<br>そんな人にレベルアップ🆙してもらうことを目的に設計しました。<a href="https://twitter.com/hashtag/100DaysOfHacking?src=hash&amp;ref_src=twsrc%5Etfw">#100DaysOfHacking</a><a href="https://t.co/SY0PShnhpd">https://t.co/SY0PShnhpd</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1407677391866974211?ref_src=twsrc%5Etfw">June 23, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# 教育機関
- Udemy 「[【はじめてのフラグ獲得】Boot2Root CTFチャレンジで学ぶハッキングの手口とローカル特権昇格](https://www.udemy.com/course/boot2root-easy/?referralCode=F15F0137836B60779BB6)」
- Udemy 「CompTIA Pentest+ (Ethical Hacking) Course & Practice Exam」（英語のみ）, https://www.udemy.com/course/pentestplus/
- Udemy 「Practical Ethical Hacking - The Complete Course」（英語のみ）, https://www.udemy.com/course/practical-ethical-hacking/

- 株式会社ラック 「情報セキュリティ診断士 基礎コース～CompTIA PenTest+ 準拠～」, https://www.lac.co.jp/service/education/comptia_pentest.html
受講料：198,000円（税込）
日数：2日間

- トップアウトヒューマンキャピタル株式会社 「CompTIA PenTest+」, https://www.topout.co.jp/training/CO-PENTESTPLUS
受講料：195,000円（税込）
日数：3日間

# CompTIA公式
- ＠IT Special 「[「人がいない」「予算がない」でやりたくてもやれない脆弱性検査を実施するための現実的な施策とは](https://www.atmarkit.co.jp/ait/articles/1809/26/news002.html)」
- 鉄道チャンネル 「[CompTIA 、サイバーセキュリティ人材の上級スキル認定資格「PenTest+」を設定……6月に英語版スタート](https://tetsudo-ch.com/31104.html)」
- CompTIA 「[なぜCompTIA PenTest+なのか？試験レビュー報告（CompTIA米国本部ブログより）](https://www.comptia.jp/information/2019/04/comptia-pentestcomptia.html)」

# 参考書籍
- Chrys Thorsen, Jason Nufryk, Pam（2020）, 『[The Official CompTIA PenTest+ Study Guide (試験番号：PT0-001) eBook 日本語版](https://jp-store.comptia.org/p/PEN-001-JPPD-20-C)』, CompTIA公式
- IPUSIRON（2018）, 『[ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習](https://www.amazon.co.jp/dp/B07JJKLZNW)』, 翔泳社
- Georgia Weidman（2014）, 『[Penetration Testing: A Hands-On Introduction to Hacking](https://www.amazon.co.jp/dp/1593275641)』

# 受験体験記
- morihi-soc「CompTIA 認定試験に挑戦した話」, 2020/10/12, https://www.morihi-soc.net/?p=184
- 0zte9「CompTIA Pentest+ 受験記」, 2020/10/11, https://0zte9.hatenablog.com/entry/2020/10/11/172602
- @s-oonish 「久しぶりに資格試験のお勉強をした話（CompTIA 編）」, 2020/07/13, https://qiita.com/s-oonishi/items/246a70a22f3eddbc6f71
- LokiBlog「【学習】CompTIA PenTest+についてまとめてみた」, 2020/06/26, https://loki-blog.com/?p=158
- shikata ga nai「CompTIA PenTest+を受験してみた」, 2020/03/12, https://cysec148.hatenablog.com/entry/2020/03/12/155639
- @prt445 「CompTIA Pentest+の受験」, 2019/10/17, https://qiita.com/prt445/items/00dfd9dd9207ae444da6
- ななふんのブログ「CompTIA Pentest+ 受験記」, 2019/8/9, http://sec-rookie.hatenablog.com/entry/2019/08/09/172239
- ラズパイでワナビな日々を「CompTIA Pentest+ の内容」, 2018/9/26, https://raspi-wannabe.com/comptia-pentest-%E3%81%AE%E5%86%85%E5%AE%B9/

# オフェンシブな資格認定

|認定組織|資格情報の略語|認定タイトル|
|:---|:---|:---|
|Offensive Security|OSCP|[Offensive Security Certified Professional](https://www.offensive-security.com/pwk-oscp/)|
| |OSEP|[Offensive Security Experienced Penetration Tester](https://www.offensive-security.com/pen300-osep/)|
|GIAC|GPEN|[GIAC Penetration Tester](https://pen-testing.sans.org/certification/gpen)|
| |GXPN|[GIAC Exploit Researcher and Advanced Penetration Tester](https://pen-testing.sans.org/certification/gxpn)|
|eLearnSecurity|eJPT|[eLearnSecurity Junior Penetration Tester](https://elearnsecurity.com/product/ejpt-certification/)|
| |eCPPT|[eLearnSecurity Certified Professional Penetration Tester](https://www.elearnsecurity.com/certification/ecpptv2/)|
|CompTIA|PenTest+|[CompTIA PenTest+](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)|

- CompTIA PenTest+受験記〜勉強方法と試験の感想〜, https://qiita.com/v_avenger/items/5bcfe5e6e6c26c757704
- CompTIA CySA+受験記〜勉強方法と試験の感想〜, https://qiita.com/v_avenger/items/5ff1a7c2ad9bbdbbcb6e
- CompTIA CASP+受験記〜勉強方法と試験の感想〜, https://qiita.com/v_avenger/items/0bd0f6be1a32460c8140
- eLearnSecurity Junior Penetration Tester, eJPT 認定受験記〜勉強方法と試験の感想〜, https://qiita.com/v_avenger/items/245fb0b23de4e206396e

- CompTIAのITのキャリアパスと計画ツール
https://www.comptia.org/content/it-careers-path-roadmap
![0-2-1.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/6ee49981-2c45-1dc5-b22e-b0c32cbed500.jpeg)

- Security Certification Roadmap - Paul Jerimy Media, https://pauljerimy.com/security-certification-roadmap/

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">New update of the Security Certification Roadmap - now aligned with the (ISC)2 CBK security domains.<br>Interactive version at: <a href="https://t.co/T8gMG79RAv">https://t.co/T8gMG79RAv</a> <a href="https://t.co/on2Rw9fq0X">pic.twitter.com/on2Rw9fq0X</a></p>&mdash; Paul Jerimy (@PaulJerimy) <a href="https://twitter.com/PaulJerimy/status/1315680137740865537?ref_src=twsrc%5Etfw">October 12, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

最後に、自分に向けて『汝、驕ること無かれ。謙虚に、そして逞しく生きよ』

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">This made me laugh! <a href="https://twitter.com/CodingMeme?ref_src=twsrc%5Etfw">@CodingMeme</a> <a href="https://t.co/K9V9tntznl">pic.twitter.com/K9V9tntznl</a></p>&mdash; Kartone (@Kartone) <a href="https://twitter.com/Kartone/status/1288397637079781378?ref_src=twsrc%5Etfw">July 29, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>