تست نفوذ یادگیری (2016)

شما تمام تلاش خود را برای ایمن سازی منطقی سیستم های خود به همراه لایه بندی در آموزش کاربران و تامین امنیت فیزیکی انجام داده اید. با این حال، تنها راه برای دانستن اینکه آیا دفاع شما پایدار است یا خیر، آزمایش آنهاست. این دوره به یکی از مهم ترین مهارت های هر حرفه ای امنیت فناوری اطلاعات می پردازد: تست نفوذ. تست نفوذ فرآیندی برای بررسی اینکه آیا رایانه، سیستم، شبکه یا برنامه وب دارای آسیب‌پذیری است یا خیر. لیزا باک، کارشناس امنیت سایبری، مراحل انجام یک تست نفوذ ارزشمند را بررسی می‌کند، از جمله سیستم‌های حسابرسی، فهرست‌بندی و اولویت‌بندی آسیب‌پذیری‌ها، و نقشه‌برداری از نقاط حمله که ممکن است هکرها را هدف قرار دهد. او همچنین انواع مختلف تست های قلم را تعریف می کند - مانند جعبه سیاه، خاکستری و سفید. اعلام شده در مقابل اعلام نشده; و تست خودکار در مقابل تست دستی - و تکنیک‌ها و طرح‌هایی که یک تستر قلم باید برای آزمایش همه چیز از Wi-Fi گرفته تا VoIP استفاده کند. در نهایت، او نحوه انتخاب و کار با یک سازمان برون سپاری تست قلم را مورد بحث قرار می دهد، که می تواند دیدگاه خارجی ارزشمندی را به تلاش های امنیتی IT شما بیاورد.