Comptia

Provedor de certificações em TI

-Renan Fernandes Guimaraes

Sobre a Empresa ...

A Computing Technology Industry Association (CompTIA) é o principal provedor de

certificações em TI neutras do ponto de vista do fornecedor no mundo inteiro.

Com mais de 2.000.000 de certificações em TI emitidas em Âmbito mundial, a CompTIA

dedica-se a ajudar profissionais de TI a acompanhar nosso mundo digitalmente conectado.

A CompTIA É uma associação comercial sem fins lucrativos que da a voz a Indústria da
tecnologia das informações. Por meio de certificações profissionais, programas educacionais,
pesquisa, eventos de estabelecimento de redes, filantropia e defesa de políticas públicas, a
CompTIA dedica-se a contribuir para o progresso da indústria de TI.
 A Comptia divide suas certificações em:

Core : onde são abordados os temas centrais de TI. ex (network, security).

Infraestrutura : onde são abordados os temas de infraestrutura de TI, ex : clouds.

Cibersegurança: onde são abordados os temas de segurança, ex: PenTest.

Pessoal/Profissional: perspectiva profissional de alguns temas ex: Project+.

Certificação PenTest+

O CompTIA PenTest+ foi feito para profissionais de cibersegurança

encarregados de fazer testes de intrusão e gerir vulnerabilidades.
Código da Certificação PT0-001; Pontuação 750 (em uma escala de 100 a 900);

85 perguntas, no máximo; Idiomas Inglês e japonês;

Perguntas de desempenho e de múltipla escolha;

165 minutos;
Habilidades

PLANEJAMENTO E AMPLITUDE

Explicar como planejar é importante e apresentar os principais

aspectos dos testes que seguem normas e padrões.
Habilidades

FERRAMENTAS DE TESTES DE INTRUSÃO

Fazer exercícios de coleta de informação, utilizando diversas

ferramentas. Análise de resultados e utilização de scripts básicos
(apenas Bash, Python, Ruby e PowerShell).
Habilidades

COLETA DE INFORMAÇÕES E IDENTIFICAÇÃO DE

VULNERABILIDADES

Coletar informações para se proteger de um possível ataque. Em

seguida, fazer um teste de vulnerabilidade e analisar os resultados.
Habilidades

COMUNICAÇÃO E RELATÓRIOS

Empregar as boas práticas de conduta e escrita de

relatórios, explicando as estratégias recomendadas
para mitigar as vulnerabilidades encontradas.
Habilidades

ATAQUES E EXPLORAÇÕES

Explorar redes, aplicativos, conexões sem fio e

aplicações de radiofrequência. Elaborar resumos de
ataques físicos de segurança e empregar técnicas
posteriores ao aproveitamento.
Profissões que utilizam o CompTIA PenTest+

Examinador de intrusão

Examinador de vulnerabilidade

Analista de segurança (II)

Analista de testes de vulnerabilidade

Operações de segurança de rede

Vulnerabilidade de segurança de aplicativos

 Incluído no CertMaster Learn for PenTest+:

● 100% de cobertura dos objetivos do exame que se concentram

em cargos

● Mais de 40 horas de conteúdo interessante

● 10 aulas com perguntas interativas baseadas em desempenho

● 100 perguntas práticas com feedback imediato

● A avaliação final de 90 perguntas simula a experiência do teste

CompTIA Cybersecurity Analyst

O CompTIA Cybersecurity Analyst (CySA+) é uma

certificação de força de trabalho de TI que aplica
análise comportamental a redes e dispositivos para
prevenir, detectar e combater ameaças de
segurança cibernética.
Detalhes

Código do exame CS0-001

Máximo de 85 questões

Múltipla escolha e baseadas em desempenho

165 minutos

Nota de corte : 750 (em uma escala de 100 a 900)

Idiomas Inglês, Japonês e Chinês Simplificado

Habilidades

GESTÃO DE AMEAÇAS

Aplique técnicas de reconhecimento ambiental

usando ferramentas apropriadas, analisando
resultados e implementando respostas
recomendadas
Habilidades

ARQUITETURA DE SEGURANÇA E CONJUNTOS DE

FERRAMENTAS

Use dados para recomendar a correção de problemas de segurança

relacionados ao gerenciamento de identidades e acesso e
implementação da estratégia recomendada enquanto participa do
Ciclo de Vida do Desenvolvimento do Software (SDLC).
Habilidades

GESTÃO DE VULNERABILIDADE

Implemente o processo de gerenciamento de

vulnerabilidades e analise os resultados da
varredura.
Habilidades

RESPOSTA AO CIBER-INCIDENTE

Diferencie dados de ameaças para determinar o impacto de

incidentes e preparar um kit de ferramentas com ferramentas
forenses apropriadas, estratégia de comunicação e melhores práticas
como resposta.
 Cargos que usam CompTIA CySA+

Analista de Segurança de TI Analista do Centro de Operações de

Segurança (SOC)
Analista de Vulnerabilidade
Especialista em Cibersegurança
Analista de Inteligência de Ameaças
Engenheiro de Segurança
Analista de Cibersegurança
Preços
A Comptia oferece programas de parceria, para
empresas/organizações governamentais/e profissionais qualificados,
para aplicação de provas e treinamento de pessoal;

Academy Partners (recursos para treinamento, certificações e

melhorias em habilidades de estudantes de TI)

Delivery Partners (recursos para treinamento profissional,

ferramentas para contribuir com treinamentos e recrutamentos em
empresas)
Feedbacks negativos .. .

If you have finished the course and obtained the diploma they will
not deliver it (even though they say so before taking the money).
They said my country is not recognized by them, even though it is
recognized by United States. So a scam. So stay away from this
company. I am so disappointed.

-Esad Hoxha
Feedbacks negativos.. .

I recently have taken the SY0-501 test after purchasing the Deluxe Bundle for the second time.
After completing the training I was somewhat confident in acquiring the Security+ certification.

When testing, it occurred to me that the test is nothing like what the training bundle had
prepared me for. The Training Bundle is an absolute joke. Nothing in the way of simulation.
Nothing in the way practical application as the test requires. The link between Preparation and
Testing is atrocious and I feel.

Unless you're in need of this certificate for your job I highly suggest you look somewhere else.
The SY0-501 preparation is a failure and will assuredly lead to exactly the same on the test.

Beware and avoid this travesty at all costs, if you can. I only wish there was a lower rating than,
"Poor".

Rodney Clark