CompTIA PenTest+
認定資格
試験出題範囲
試験番号：PT0-002

試験について
CompTIA PenTest+認定資格試験では、以下に記載した事項に必要な知識とスキルを保持しているかを確認します：• ペネトレーションテスト実施の計画とスコープ• 法的要件およびコンプライアンス要件の理解• 適切なツールとテクニックを使用して脆弱性スキャンとペネトレーションテストを実行し、その結果を分析する• 提案された修復の手法を含むレポートを作成し、経営層に結果を効率的に伝え、実用的な推奨事項を提示する
CompTIA PenTest+は、セキュリティコンサルタントまたはペネトレーションテス
ターとしての 3～4 年の実務経験に相当するスキルを評価します。
出題範囲に掲載された項目は、認定資格試験の目的を明確にするためのものであり、試験の出題内容を完全に網羅したものではありません。
資格の認証
CompTIA PenTest+ (PT0-002)は、国際標準化機構(ISO) 17024標準への準拠を国家規格協会(ANSI)
よりに認定されており、定期的な出題範囲の見直しおよびアップデートを行っています。
試験開発
CompTIAの認定資格試験は、ITプロフェッショナルに必要とされるスキルと知識に関して検討する、専門分野のエキスパートによるワークショップ、および業界全体へのアンケートの調査結果に基づいて策定されています。
CompTIA認定教材の使用に関するポリシー
CompTIA Certifications, LLCは、無許可の第三者トレーニングサイト（通称「ブレインダンプ」）とは提携関係がな
く、これらが提供するいかなるコンテンツも公認・推薦・容認しません。CompTIAの認定資格試験の受験準備にこのような教材を使用した個人は、CompTIA受験者同意書の規定に基づいて資格認定を取り消され、その後の受験資格を停止されます。CompTIAでは、無許可教材の使用に関する試験実施ポリシーをよりよく理解していただくための取り組みを進めています。認定資格試験を受験される方は、CompTIA認定資格試験実施ポリシーをご一読ください。CompTIAの認定資格試験を受験するための学習を始める前には、必ずCompTIAが定めるすべてのポリシーをご確認ください。受験者には、CompTIA受験者同意書の規定を遵守することが求められています。個々の教材が無許可扱いになるかどうかを確認するには、CompTIA (examsecurity@comptia.org)までメールにてご確認ください。
注意事項
箇条書きで挙げられた項目は、すべての試験内容を網羅するものではありません。この出題範囲に掲載がない場合
でも、各分野に関連する技術、プロセス、あるいはタスクを含む問題が出題される可能性があります。CompTIAでは、提供している認定資格試験の内容に現在必要とされているスキルを反映するため、また試験問題の信頼性維持のため、継続的な試験内容の検討と問題の改訂を行っています。必要な場合、現在の出題範囲を基に試験を改訂する場合があります。この場合、現在の試験に関連する資料・教材等は、継続的にご利用いただくことが可能です。

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

試験情報
試験

PT0-002

問題数

最大85問

出題形式

単一/複数選択、パフォーマンスベーステスト

試験時間

165分

推奨経験	
ペネトレーションテスト、脆弱性の評価、コード分析での 3～4 年の実務経験
合格スコア

750（100-900のスコア形式）

試験の出題範囲（試験分野）
下表は、この試験における試験分野（ドメイン）と出題比率の一覧です。

試験分野

出題比率

1.0 計画とスコープ
2.0 情報収集と脆弱性のスキャン
3.0 攻撃とエクスプロイト
4.0 報告とコミュニケーション
5.0 ツールとコード分析

14%
22%
30%
18%
16%

計

100%

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

1.0 計画とスコープ
1.1

ガバナンス、リスク、コンプライアンスの概念を比較対照することができる。
• 規制コンプライアンスの考慮事項- Payment Card Industry データ
セキュリティ基準(PCI DSS)
- 一般データ保護規則(GDPR: General Data Protection
Regulation)

1.2• 法的概念-サ ービスレベルアグリーメント(SLA)- 機密性- 作業範囲記述書- 秘密保持契約(NDA)- マスターサービス契約書• 攻撃許可スコープ、組織/顧客要件の重要性を説明することができる。
• 標準および手法- MITRE ATT&CK- Open Web Application
Security Project (OWASP)- National Institute of Standards andTechnology and Technology (NIST)- Open-source Security Testing
Methodology Manual (OSSTMM)- Penetration Testing
Execution Standard (PTES)- Information Systems Security
Assessment Framework (ISSAF)

1.3• ロケーション制限- 国ごとの制限- ツールの制限- 現地の法律- 現地行政当局の要件
		- プライバシー要件• エンゲージメント・ルール- 時間帯- 許可/禁止されているテストのタイプ- その他の制限• 環境に関する考慮事項- ネットワーク- アプリケーション- クラウド• 対象リスト/スコープ内のアセット- ワイヤレスネットワーク- インターネットプロトコル(IP) スキーム- ドメイン-ア プリケーションプログラミ
ングインタフェース(API)- 物理的な場所- ドメインネームシステム(DNS)- 外部ターゲットと内部ターゲット-当 事者でのホストと第三者でのホスト• エンゲージメントスコープの検証- クライアントへの質問/契約の見直し- 時間管理- 戦略
		- 未知の環境と既知の環境のテスト与えられたシナリオに基づいて、プロフェッショナリズムと完全性を維持することによって、倫理的ハッキングマインドセットを実証することができる。
• ペネトレーションテストチームのバックグラウンドチェック• 特定の活動範囲を遵守• 犯罪行為の特定• 侵害/犯罪行為の迅速な報告• 特定の活動に対するツールの使用制限• 対象範囲に基づいて侵入を制限• データ/情報の機密性を維持• 専門家へのリスク- 料金/罰金- 刑事告発CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

2.0 情報収集と脆弱性のスキャン2.1与えられたシナリオに基づいて、パッシブな偵察を実施することができる。
• DNS検索• 技術担当者の特定• 管理者の連絡先• クラウドとセルフホスト• ソーシャルメディアスクレイピング- 主要な連絡先/職責- 求人情報/技術スタック• 暗号に関連する欠陥- Secure Sockets Layer (SSL)認定書
- 失効

2.2

• 企業の評判/セキュリティ態勢• データ- パスワードダンプ- ファイルのメタデータ- 戦略的サーチエンジン分析/列挙- Webサイトアーカイブ/キャッシング
-パ ブリックソースコー
ドのリポジトリ• オープンソースインテリ
ジェンス(OSINT)- ツール
		 - Shodan
		 - Recon-NG- ソース
		- 共通脆弱性タイプ一覧(CWE)		- 共通脆弱性識別子(CVE)

与えられたシナリオに基づいて、アクティブな偵察を実施することができる。
• 列挙
- ホスト
- サービス- ドメイン- ユーザー- Uniform resource locators (URL)• Webサイトの偵察- Webサイトのクローリング- ウェブサイトのスクレイピング- ウェブリンクの手動検査
		- robots.txt• パケットの作成- Scapy• 防御検出- ロードバランサーの検出- Webアプリケーションファイ
アウォール(WAF)検出- アンチウイルス- ファイアウォール• トークン- スコープ- 発行- 失効

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）• ウォードライビング• ネットワークトラフィック- APIリクエストおよび応答をキャプチャ- スニッフィング• クラウドアセットディスカバリー• サードパーティーがホストするサービス• 検出回避2.0 情報収集と脆弱性のスキャン2.3与えられたシナリオに基づいて、偵察の結果を分析することができる。
• フィンガープリンティング- オペレーティングシステム(OS)- ネットワーク- ネットワーク機器- ソフトウェア• 以下により入手した情報の分析：- DNS検索- Webサイトのクローリング

2.4- ネットワークトラフィック-ア ドレス解決プロトコル(ARP)トラフィック- Nmapスキャン- Webログ

与えられたシナリオに基づいて、脆弱性スキャンを実行することができる。
• 脆弱性スキャンの考慮事項- スキャンを実行する時間- プロトコル- ネットワークトポロジー- 帯域幅の限界- クエリスロットリング- フラジールシステム- 非従来型アセット• 特定したターゲットの脆弱性をスキャン• 検出回避のためのスキャン設定を設定• スキャン方法- ステルススキャン- Transmission Control
Protocol (TCP)接続スキャン- クレデンシャルとノン
クレデンシャル

• Nmap- Nmap Scripting Engine(NSE)スクリプト- 共通オプション
		 -A		 -sV		 -sT		 -Pn		 -O		 -sU		 -sS
		 -T 1-5
		 -script=vuln
		 -p• 自動化を促進する脆弱性テストツール

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

3.0 攻撃とエクスプロイト
3.1

与えられたシナリオに基づいて、攻撃ベクターを調査し、ネットワーク攻撃を実施することができる。
• 可用性の負荷テスト• エクスプロイトのリソース- エクスプロイトデータ
ベース(Exploit-DB)- パケットストーム• 攻撃- ARPポイズニング- エクスプロイトの連鎖- パスワード攻撃		- パスワードスプレー
		- ハッシュの解読
		- ブルートフォース攻撃
		- 辞書攻撃- On-Path攻撃（旧称：中間者攻撃）- Kerberoasting- DNSキャッシュポイズニング

3.2-仮 想ローカルエリアネッ
トワーク(VLAN)-ネ ットワークアクセスコント
ロール(NAC)バイパス-メ ディアアクセスコントロール(MAC)スプーフィング-リ ンクローカルマルチキャスト名
前解決(LLMNR)/NetBIOSネーム
サービス(NBT-NS)ポイズニング-N ew Technology LAN Manager(NTLM)リレー攻撃• ツール- Metasploit- Netcat- Nmap与えられたシナリオに基づいて、攻撃ベクターを調査し、ワイヤレス攻撃を実施することができる。
• 攻撃方法- スニッフィング- データの変更- データの破損- リレー攻撃- スプーフィング- 認証解除- ジャミング- ハンドシェイクのキャプチャ- On-Path• 攻撃- エビルツイン- キャプティブポータル- ブルージャッキング
- ブルースナーフィング-R adio-frequency identification(RFID)クローニング- Bluetooth Low Energy (BLE)攻撃- アンプ攻撃[近距離無線通信(NFC)]- WiFi protected setup (WPS) PIN攻撃• ツール- Aircrack-ngスイート- 増幅アンテナ

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

3.0 攻撃とエクスプロイト
3.3

与えられたシナリオに基づいて、攻撃ベクターを調査し、アプリケーションベース攻撃を実行することができる。
• OWASPトップ10• サーバーサイドリクエストフォージェリ
• ビジネスロジックフロー• インジェクション攻撃- ストラクチャードクエリランゲージ(SQL)インジェクション
		- ブラインドSQL		 - Boolean SQL
		- スタックドクエリ- コマンドインジェクション
- クロスサイトスクリプティング
		- APT攻撃
		- リフレクション- Lightweight Directory AccessProtocol (LDAP)インジェクション

3.4• アプリケーションの脆弱性- 競合状態- エラー処理の欠如- コード署名の欠如- セキュアでないデータ転送- セッション攻撃
		- セッションハイジャック
		- 
クロスサイトリクエスト
フォージェリ(CSRF)
		- 特権エスカレーション
		- セッションリプレイ攻撃
		- セッションフィクセーション攻撃• API攻撃- RESTful-E xtensible Markup LanguageRemote Procedure Call (XML-RPC)- Soap• ディレクトリトラバーサル• ツール- Webプロキシ
		 - OWASP Zed Attack Proxy (ZAP)		 - Burp Suite community edition- SQLmap- DirBuster• リソース- ワードリスト

与えられたシナリオに基づいて、攻撃ベクターを調査し、クラウド技術での攻撃を実施することができる。
• 攻撃- クレデンシャルハーベスティング- 特権エスカレーション- アカウントの乗っ取り- メタデータサービス攻撃- クラウドアセットの設定ミス
		 - Identity and accessmanagement (IAM)		- フェデレーション構成ミス
		- オブジェクトストレージ		- コンテナ化技術- リソースの枯渇- クラウドマルウェアイン
ジェクション攻撃- DoS攻撃- サイドチャネル攻撃- Direct-to-origin攻撃• ツール- ソフトウェア開発キット(SDK)

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

3.0 攻撃とエクスプロイト
3.5

特化したシステムに対する共通攻撃と脆弱性を説明することができる。
• モバイル- 攻撃
		- リバースエンジニアリング
		- サンドボックス分析
		- スパム- 脆弱性
		- セキュアでないストレージ		- パスコードの脆弱性
		- 証明書のピンニング
		- 
既知の脆弱なコンポーネントの使用(i) 依存関係の脆弱性(ii) パッチの断片化
		- 
ルートを使ったアクテ
ィビティの実行		- アクセス許可のオーバーリーチ
		- 生体認証の統合
		- ビジネスロジックの脆弱性- ツール
		- Burp Suite
		- Drozer
		- 
モバイルセキュリティフレームワーク(MobSF)
		- Postman
		- Ettercap

3.6

		- Frida		 - Objection
		 - Android SDKツール
		 - ApkX		 - APK Studio• モノのインターネット(IoT)デバイス- BLE攻撃- 特別な考慮事項
		 - 脆弱な環境
		 - 可用性に関する懸念		 - データ破損
		 - データ流出- 脆弱性
		 - セキュアでないデフォルト
		 - クリアテキスト通信
		 - ハードコーディングされた構成
		 - 古 いファームウェア/
ハードウェア		 - データ漏洩
		 - セ キュアでないまたは古い
コンポーネントの使用• データストレージシステムの脆弱性-設 定ミス—オンプレミスとクラウドベース

		- 
ユーザー名/パスワードがデフォルト/ブランクの状態
		- ネットワーク露出- ユーザー入力のサニタイ
ゼーションの欠如- ソフトウェアの根本的な脆弱性- エラーメッセージとデバッグへの対応- インジェクションの脆弱性
		 - シングルクォーテーションの方法• 管理インタフェースの脆弱性- Intelligent platform management
interface (IPMI)• 監視制御およびデータ取得(SCADA)/
産業分野におけるモノのインターネッ
ト(IIoT)/産業制御システム(ICS)• 仮想環境に関連した脆弱性- 仮想マシン(VM)エスケープ- ハイパーバイザーの脆弱性- VMリポジトリの脆弱性• コンテナ化されたワークロードに関連する脆弱性

与えられたシナリオに基づいて、ソーシャルエンジニアリング
または物理攻撃を実行することができる。
• アプローチのプリテキスティング• ソーシャルエンジニアリング攻撃- メールフィッシング
		 - ホエーリング
		 - スピアフィッシング
- ビッシング- ショートメッセージサービス(SMS)フィッシング- ユニバーサルシリアルバス(USB)ドロップキー- 水飲み場型攻撃• 物理攻撃- テールゲート-ゴ ミあさり（ダンプス
ターダイビング）- ショルダーサーフィン- バッジクローニング• なりすまし• ツール-ブ ラウザエクスプロイトフ
レームワーク(BeEF)- ソーシャルエンジニアリ
ングツールキット- なりすまし電話ツール

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）• 影響力を活用する方法- 権威(Authority)- 希少性(Scarcity)- 社会的証明(Social proof)- 緊急性(Urgency)- 類似性(Likeness)- 恐れ(Fear)3.0 攻撃とエクスプロイト
3.7

与えられたシナリオに基づき、エクスプロイト後のテクニックを実行することができる。
• ポストエクスプロイトツール- Empire- Mimikatz- BloodHound• ラテラルムーブメント- パスザハッシュ攻撃• ネットワークのセグメン
テーションテスト• 特権エスカレーション
- 水平
- 垂直
• シェル制限のアップグレード• 足掛かり/持続性の構築- トロイの木馬- バックドア		 - バインドシェル
		 - リバースシェル- デーモン- スケジュールされたタスク• 検出回避-環
 境寄生型手法/ファイルレスマルウェア		 - PsExec
		 - W indows Management
Instrumentation (WMI)		 - PowerShell (PS)リモ
ート処理/Windowsリモート管理(WinRM)- データ流出- 痕跡を削除する- ステガノグラフィー- 隠れチャネルの確立• 列挙- ユーザー- グループ- フォレスト- 機密データ- 暗号化されていないファイル

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

4.0 報告とコミュニケーション
4.1

レポートの重要な要素を比較対照することができる。
• 報告対象者- 経営幹部- 第三者の関係者
- 技術者
- 開発者
• レポートの内容（**特定の順番ではない）- エグゼクティブサマリー- スコープの詳細- 方法論
		- 攻撃ナラティブ

4.2- 発見事項
		 - リスク評価（参照フ
レームワーク）		 - リスクの優先順位付け
		 - ビジネス影響度分析- 指標と対策
- 修復
- 終了時
- 補遺
• レポートの保存時間• セキュアな配布• メモを取る- テスト中の継続的な記録作成- スクリーンショット• 共通テーマ/根本原因
- 脆弱性
- 観察
- ベストプラクティスの欠如

与えられたシナリオに基づいて、発見事項を分析し、レポート内の適切な修復を推奨することができる。
• 技術的制御- システムの強化- ユーザー入力のサニタイズ/
クエリのパラメータ化- 多要素認証を実装する- パスワードの暗号化- 処理レベルの修復- パッチ管理- キーローテーション- 証明書管理- 秘密管理ソリューション
- ネットワークのセグメンテーション• 管理- ロールベースアクセス制御-セ キュアなソフトウェア
開発ライフサイクル- パスワードの最小要件- ポリシーと手順• 運用管理- ジョブローテーション

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）- 時間帯制限- 強制的な休暇- ユーザートレーニング• 物理的制御- アクセスコントロールの入口- 生体認証制御- ビデオ監視4.0 報告とコミュニケーション
4.3

ペネトレーションテストのプロセスにおけるコミュニケーションの重要性を説明することができる。
• コミュニケーションパス- 担当者- 技術担当者- 緊急時の連絡先• コミュニケーションのきっかけ- 重要な発見- 状況報告- 過去の侵害を示す指標• コミュニケーションの理由- 状況認識- エスカレーションの解消

4.4- 衝突回避- フォールスポジティブの特定- 犯罪行為• 目標の再設定• 発見事項の提示

レポート後の実施アクティビティを説明することができる。
• 活動後のクリーンアップ- シェルの取り外し- テスターが作成した認証情報を削除する- ツールを削除する• クライアントの承認• 教訓の管理• フォローアップ活動/再テスト• 調査結果の証明• データ破壊処理

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

5.0 ツールとコード分析
5.1

スクリプトとソフトウェア開発の基本概念を説明することができる。
• 論理構成- ループ- 条件付き- ブール演算子- 文字列演算子- 算術演算子• データ構造- JavaScript Object Notation (JSON)- キーバリュー
- アレイ

5.2

- 辞書
- カンマ区切り値(CSV)
- リスト
- ツリー
• ライブラリ
• クラス
• 手順
• 関数

与えられたシナリオに基づいて、ペネトレーションテストで使用する
スクリプトまたはコードのサンプルを分析することができる。
• Shell- Bash- PS• プログラミング言語- Python- Ruby- Perl- JavaScript• 次の場合のエクスプロイトコードを分析：- ファイルのダウンロード- リモートアクセスの開始- ユーザーの列挙- アセットの列挙• 自動化の機会-ペ ネトレーションテストのプロセスを自動化
		- 
ポートスキャンを実行し、結果に基づいて次のステップを自動化
		- 構成を確認し、レポートを作成- テスト中のIPアドレスを変更するためのスクリプトの記述-暗 号列挙およびレポート作成のためのNmapスクリプトの記述

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

5.0 ツールとコード分析
5.3

ペネトレーションテストのフェーズにおいて次のツールの用途を説明することができる。
（**この出題範囲は、特定ベンダーの機能をテストすることではありません。）• スキャナー- Nikto- Open vulnerability assessment
scanner (Open VAS)
- SQLmap- Nessus- Open Security Content
Automation Protocol (SCAP)- Wapiti- WPScan- Brakeman- Scout Suite• クレデンシャルテストツール- Hashcat- Medusa- Hydra- CeWL- John the Ripper- Cain- Mimikatz- Patator- DirBuster• デバッガ- OllyDbg- 免疫デバッガ- GNUデバッガ(GDB)- WinDbg- Interactive Disassembler (IDA)- Covenant- SearchSploit• OSINT- WHOIS- Nslookup- Fingerprinting Organization
with Collected Archives (FOCA)- theHarvester- Shodan- Maltego- Recon-NG- Censys• 無線- Aircrack-ngスイート- Kismet- Wifite2- 不正なアクセスポイント- EAPHammer- mdk4- Spooftooph- Reaver- Wireless Geographic Logging
Engine (WiGLE)- Fern• ウェブアプリケーションツール
- OWASP ZAP- Burp Suite- Gobuster- w3af• ソーシャルエンジニアリングツール- ソーシャルエンジニアリン
グツールキット(SET)- BeEF

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）• リモートアクセスツール- Secure Shell (SSH)- Ncat- Netcat- ProxyChains• ネットワーキングツール- Wireshark- Hping• MISC- SearchSploit- Responder- Impacket- Empire- Metasploit- mitm6- CrackMapExec- TruffleHog- Censys• ステガノグラフィツール- Openstego- Steghide- Snow- Coagula- Sonic Visualiser- TinEye• クラウドツール- Scout Suite- CloudBrute- Pacu- Cloud CustodianCompTIA PenTest+ (PT0-002)略語リスト
下記はCompTIA PenTest+認定資格試験で使用される略語の一覧です。
包括的な試験準備プログラムの一環として、リストを復習し、知識の習得に努めてください。

略語

詳細説明

AAA
Authentication, Authorization and Accounting
ACL
Access Control List
AES
Advanced Encryption Standard
AP
Access PointAPI
Application Programming Interface
APT
Advanced Persistent Threat
ARP
Address Resolution Protocol
AS2
Applicability Statement 2
BeEF
Browser Exploitation Framework
BLE
Bluetooth Low Energy
BSSID
Basic Service Set IdentifierCA
Certificate Authority
CAPEC	Common Attack Pattern Enumeration
and Classification
CLI
Command -Line Interface
CSRF
Cross-Site Request Forgery
CSV
Comma-Separated Values
CVE
Common Vulnerabilities and Exposures
CVSS
Common Vulnerability Scoring System
CWE
Common Weakness Enumeration
DB
Database
DDoS
Distributed Denial-of-Service
DHCP
Dynamic Host Configuration Protocol
DLL
Dynamic Link Library
DLP
Data Loss Prevention
DNS
Domain Name System
DNSSEC
Domain Name System Security Extensions
EAP
Extensible Authentication Protocol
FOCA	Fingerprinting Organization with
Collected Archives
FTP
File Transfer Protocol
FTPS
File Transfer Protocol Secure
GDB
GNU Debugger
GDPR
General Data Protection Regulation
GPU
Graphics Processing Unit
HTTP
Hypertext Transfer Protocol
HTTPS
Hypertext Transfer Protocol Secure
CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

略語

詳細説明

IaaS
Infrastructure as a Service
IAM
Identity and Access Management
ICMP
Internet Control Message Protocol
ICS
Industrial Control System
IDA
Interactive Disassembler
IDS
Intrusion Detection System
IIoT
Industrial Internet of Things
IMEI
International Mobile Equipment Identity
IoTInternet of Things
IP
Internet Protocol
IPMIIntelligent Platform Management Interface
IPS
Intrusion Prevention SystemISO	International Organization for Standardization
ISP
Internet Service Provider
ISSAF	Information Systems Security
Assessment Framework
JSON
JavaScript Object Notation
LAN
Local Area Network
LDAP
Lightweight Directory Access Protocol
LLMNR
Link-Local Multicast Name Resolution
LSASS
Local Security Authority Subsystem Service
MAC
Media Access Control
MDM
Mobile Device Management
MobSF
Mobile Security Framework
MOU
Memorandum of Understanding
MSA
Master Service Agreement
MX
Mail Exchange
NAC
Network Access Control
NBT-NSNetBIOS Name Service
NDA
Non-disclosure Agreement
NFC
Near-Field Communication
NIST	National Institute of Standards and Technology
NIST SP	National Institute of Standards andTechnology Special PublicationNS
Name Server
NSE
Nmap Scripting Engine
NTLM
New Technology LAN Manager

略語

詳細説明

略語

詳細説明

NTP
OS
OSINT
OSSTMM

Network Time Protocol
Operating System
Open-source Intelligence
Open-source Security Testing
Methodology Manual
Open Web Application Security Project
Password-Based Key Deviation Function 2
Payment Card Industry Data Security Standard
PHP: Hypertext Preprocessor
Personal Identifiable Information
Public Key Infrastructure
Programmable Logic Controller
PowerShell
Pre-Shared Key
Penetration Testing Execution Standard
Remote Access Trojan
Remote Desktop Protocol
Radio Frequency
Request for Comment
Radio-Frequency Identification
Rules of Engagement
Supervisory Control and Data Acquisition
Security Content Automation Protocol
Software Development Kit
Software Development Life Cycle
Software-defined RadioSocial Engineering Toolkit
Set Group ID
Security Information and Event Management
Session Initiation Protocol
Service-level Agreement
Server Message Block
Secure/Multipurpose Internet Mail Extensions
Short Message Service
Simple Mail Transfer Protocol
Simple Network Management Protocol
Security Operations Center
Statement of Work
Structured Query Language
Solid-State Drive
Secure Shell
Solid-State Hybrid Drive
Service Set Identifier
Secure Sockets Layer
Single Sign-On
Set User ID
Transmission Control Protocol
Temporal Key Integrity Protocol
Transport Layer Security
Time to Live
Tactics, Techniques and Procedures
User Datagram Protocol

URL
URI
USB
UTF
VAS
VLAN
VM
VoIP
VPN
VPS
WAF
WEP
WiGLE
WinRM
WMI
WPA
WPS
XML-RPC

Uniform Resource Locator
Uniform Resource Identifier
Universal Serial Bus
Unicode Transformation Format
Vulnerability Assessment Scanner
Virtual Local Area Network
Virtual Machine
Voice over Internet Protocol
Virtual Private Network
Virtual Private Server
Web Application Firewall
Wired Equivalent Privacy
Wireless Geographic Logging Engine
Windows Remote Management
Windows Management Instrumentation
Wi-Fi Protected Access
Wi-Fi Protected Setup
Extensible Markup Language-Remote
Procedure Call
Cross-Site Scripting
Zed Attack ProxyOWASPPBKDF2
PCI DSS
PHP
PII
PKI
PLC
PS
PSK
PTES
RAT
RDP
RF
RFC
RFID
ROE
SCADA
SCAP
SDK
SDLC
SDR
SET
SGID
SIEM
SIP
SLA
SMB
S/MIME
SMS
SMTP
SNMP
SOC
SOW
SQL
SSD
SSH
SSHD
SSID
SSL
SSO
SUID
TCP
TKIP
TLS
TTL
TTP
UDP

CompTIA PenTest+ 認定資格試験出題範囲 7.0（試験番号：PT0-002）

XSS
ZAP

CompTIA PenTest+のハードウェアとソフトウェア一覧
本リストは、PenTest+の受験準備として役立てていただくためのハードウェアとソフトウェアのリストです。トレーニングを実施している企業でも、トレーニングの提供に必要なラボコンポーネントを作成したい場合に役立ちます。各トピックに箇条書きで挙げられた項目は例であり、すべてを網羅するものではありません。
機器• ラップトップ• ワイヤレスアクセスポイント• サーバー• Graphics Processing Unit (GPU)• スイッチ• ケーブル接続• モニター• ファイアウォール• HID/ドアアクセスコントロール• パケットを注入できるワイヤレスアダプタ• 指向性アンテナ• モバイルデバイス• IoT機器（カメラ、Raspberry
Pi、スマートTVなど）• Bluetoothアダプタ• クラウド環境へのアクセス-コ マンドラインインターフェイス(CLI)アクセス- 管理コンソールアクセス- クラウドサービスのインスタンス• 多機能プリンター（有効な有線/無線）• ドメイン参加プリンター• RFIDリーダー• 生体認証機器• プログラマブルコントローラ- ソフトウェア無線(SDR)キット• USBフラッシュドライブ
- 兵器化されたUSBドライブ

予備のハードウェア• ケーブル• キーボード• マウス• 電源• ドングル/アダプタ
予備のパーツ• HDMIケーブル• 予備のハードドライブ• 予備のモニターツール• ソフトウェア保証ツール• ワイヤレステストツール• ウェブプロキシツール• ソーシャルエンジニアリングツール• リモートアクセスツール• ネットワークツール• モビリティテストツール•セ キュリティ情報およびイベントマネ
ジメント(SIEM)/侵入検知システム(IDS)/侵入防止システム(IPS)• コマンドツールおよびコントロールツール• 検出ツールおよび回避ツール• 鍵開錠キット• バッジ複製キット• 指紋採取キット• ネイルポリッシュ（指紋を覆うため）ソフトウェア• OSライセンス• オープンソースOS• ペネトレーションテストフレームワーク• VMソフトウェア• スキャンツール• クレデンシャルテストツール- スプレーツール- パスワードクラッカー• デバッガ• ファジングツール© 2020 CompTIA, Inc.,は、ライセンスの下でCompTIA, Inc.によって使用されています。All rights reserved.認定資格プログラムおよびこのプログラムに関連する教育はすべてCompTIA, Inc.が独占的に運営しています。CompTIAは、米国および国際的にCompTIA, Inc.の登録商標です。ここに示すその他のブランド及び会社名は、CompTIA, Inc.またはその各所有者の商標またはサービスマークである場合があります。CompTIA, Inc.の書面による同意なしに複製または配布することは禁じられています。米国において印刷。08301-2020年11月