교육연수

Learning & Development

  • 직무전문가교육
  • 국내/해외 연수
  • 공공부문 특화교육
  • 맞춤형교육
  • 온라인교육
  • 컨퍼런스
  • 세미나
  • 교육사업 제휴
  • CUSTOMER SERVICE

공개교육

인적자원 양성 및 역량강화, 최신 트렌드와 이슈를 제시하는 KMAC 교육연수
  • 교육연수
  • 공개교육
  • 디지털/IT

[IT전문가_보안자격] CompTIA PenTest + 자격증 교육

침투 테스트 시험으로써, 시스템에서 작업을 수행 할 수 있는 능력을 보유하고 있는지 확인하기 위한 자격 인증

교육시간 09:00~18:00 [5일 / 40시간]
교육비 회원사 : ₩1,400,000원 (1사 2인이상: ₩1,400,000원/인)
일반사 : ₩1,500,000원 (1사 2인이상: ₩1,400,000원/인)
KMAC자체교재,중식,다과제공/VAT없음
환금액 (예정) 고용보험 비환급
교육장 KMAC비즈니스스쿨
교육담당자 고대수 / 02-3786-0772 / kodaesoo@kmac.co.kr
이서영 / 02-3786-0548 / dltjdud17@kmac.co.kr

교육신청

일정선택
교육대상 선택
얼리버드 패키지 신청

교육신청 방법 안내

교육과정소개

[교육목적]
- 공격에 대비하여 네트워크의 탄력성을 결정하는 데 필요한 침투 테스트 및 취약성 관리 기술 학습

- 프레임 워크를 효과적으로 작업하고 보고하기 위한 기술 학습
[교육특징]
- 본과정은 침투 테스트 시험으로써 시스템에서 작업을 수행 할 수 있는 능력을 보유하고 있는지 확인하기 위한 자격 인증임 

- 기존의 데스크탑 및 서버 외에도 클라우드 , 모바일과 같은 새로운 환경에서 장치를 테스트 할 수 있는 실전 능력과 지식을
학습함

교육일정 및 내용

일시 세부내용
11월 11일
09시00분 ~ 18시00분
[Planning and Scoping]

• Understanding the target audience
• Rules of engagement
• Communication escalation path
• Resources and requirements
• Budget
• Impact analysis and remediation timelines
• Disclaimers
• Technical constraints
• Risk acceptance
• Tolerance to impact 
11월 12일
09시00분 ~ 18시00분
[Information Gathering and Vulnerability Identification]

• Scanning
• Enumeration
• Packet crafting
• Packet inspection
• Fingerprinting
• Cryptography
• Eavesdropping
• Decompilation
• Debugging
• Open Source Intelligence Gathering and
11월 13일
09시00분 ~ 18시00분
[Attacks and Exploits]

• Phishing
• Elicitation
• Interrogation
• Impersonation
• Shoulder surfing
• USB key drop
• Motivation techniques
• Name resolution exploits
• SMB exploits
• SNMP exploits
• SMTP exploits
• FTP exploits
• DNS cache poisoning
• Pass the hash and so on
11월 14일
09시00분 ~ 18시00분
[Penetration Testing Tools]

• SYN scan (sS) vs. full connect scan ( sT)
• Port selection (p)
• Service identification (sV)
• OS fingerprinting (O)
• Disabling ping (Pn)
• Target input file (iL)
• Timing (T)
• Output parameters and so on
11월 15일
09시00분 ~ 18시00분
[Reporting and Communication]

• Normalization of data
• Written report of findings and remediation
• Risk appetite
• Storage time for report
• Secure handling and disposition of reports
• Client acceptance
• Lessons learned
•Follow up actions/retest
• Attestation of findings and so on