侵入テスト PENT
侵入者が組織のセキュリティ目標をどのように覆すか、または特定の敵対目的を達成する方法を示す侵入テストの設計と実行による組織の脆弱性の評価。 侵入テストは、スタンドアロンのアクティビティ、または運用の承認前の受け入れテストの側面です。 さまざまな脆弱性のビジネスリスクに対するより深い洞察の特定。
4 | 5 | 6 |
Levels of responsibility for this skill
侵入テスト: レベル 1-3
このスキルは、通常、これらのレベルの責任と説明責任では観察または実践されません。
侵入テスト: レベル 4
マルウェア攻撃およびその他のサイバーセキュリティの脅威に関する最新の知識を維持する。リスクおよび典型的な脆弱性の深い技術的な分析によりテストケースを作成する。新しいおよび既存のソフトウェアまたはサービスをテストするためのテストスクリプト、資料およびテストパックを作成する。環境、データ、リソースおよびツールに対する要件を特定する。合意された手法と基準を用いて、複雑なテストスクリプトを解釈、実行および文書化する。アクションと結果を記録、分析することができる。検証結果を検証し、必要に応じてテストを修正する。プロジェクト全体の進捗状況、異常、リスクおよび問題に関する報告書を作成する。システム品質に関する報告を行い、テストケースに関する測定基準を収集する。他者をサポートするために専門的な助言を提供する。
侵入テスト: レベル 5
ビジネス活動の定義された領域における侵入テストの計画を調整、管理する。運用中のものおよび将来実装を計画しているものの両方について、脆弱性の存在、防御およびコントロールの軽減の有効性に関する客観的な洞察を提供することができる。テスト業務の整合性に対する責任を負い、これらの業務の実施を調整する。脆弱性テストの計画と実行に関する正式な助言と指針を提供する。テストの戦略を定義し伝達する。すべてのテストプロセスを管理し、企業のセキュリティテスト標準に寄与する。
侵入テスト: レベル 6
組織の準備状況を改善し、防御実務のための訓練を改善し、現在のパフォーマンスレベルを検査するために、組織の方針、プロセスおよび防御の全範囲にわたり、脆弱性を検出するための包括的なアプローチを実施する。テストの方針を決定し、サポートプロセスを所有している。組織内の全脆弱性テスト業務の管理に責任を負う。テストプロセスの代替案の実用性について評価助言する。検証プロセスに対する改善を開始し、その実装を指示する。サプライヤーの開発能力および検証能力を評価する。あらゆる検証の側面に関して顧客との関係を管理する。
侵入テスト: レベル 7
このスキルは、通常、このレベルの責任と説明責任で観察または実践されることはありません。