CPENTは、攻撃や悪用といった攻撃側観点(ハッカー)と、回避や防御といった防御側観点(企業や組織)の両側面で必要な「実践的なペネトレーションテストを実行する方法を実践も兼ねて集中して学ぶ」プログラムです。 ペネトレーションテストに必要な攻撃手法の知識/知見、防御メカニズムに関する理解、演習環境を用いた技術研鑽する実践トレーニング環境まで兼ね備え、即戦力を養成するコースウェアです。
CPENTは、攻撃や悪用といった攻撃側観点(ハッカー)と、回避や防御といった防御側観点(企業や組織)の両側面で必要な「実践的なペネトレーションテストを実行する方法を実践も兼ねて集中して学ぶ」プログラムです。 ペネトレーションテストに必要な攻撃手法の知識/知見、防御メカニズムに関する理解、演習環境を用いた技術研鑽する実践トレーニング環境まで兼ね備え、即戦力を養成するコースウェアです。
サイバー攻撃の高度化が進む昨今、攻撃者は、脆弱な設定やゼロデイ脆弱性、人的ミスなどを巧妙に突いて侵入を試みます。そうした攻撃手法を理解し、自組織のどこを突破され得るのかを把握するために、実際の攻撃者の視点で環境をテストするペネトレーションテストはセキュリティ対策の重要な手段の一つです。
CPENT(Certified Penetration Testing Professional)は、実際の攻撃環境を模した高度な演習を通じて、攻撃技術とテスト手法を実践的に学べる国際資格です。企業の脆弱性を深く理解し、さまざまな攻撃シナリオに基づいた評価ができる人材育成を支援します。
こんな人にオススメ
攻撃技法を用いたセキュリティ検証を行う方
- ホワイトハッカー
- ペネトレーションテスター
- セキュリティテスター
高度なペネトレーションテスト技法を体系的に理解し、検証・評価・攻撃シナリオ設計などに活用できるようになる。
セキュリティ分析・助言を担う方
- 情報セキュリティコンサルタント
- セキュリティアナリスト
- リスク評価専門家
攻撃者視点や最新の攻撃トレンドを理解したうえで、現実的なリスク評価や対策提案に活かせるようになる。
防御・運用を担う技術者
- セキュリティエンジニア
- システム管理者
攻撃者がどこを突くのかを理解し、防御設計や運用の精度を高められる。
CPENTの位置付け
CPENTの特徴
AIを活用したペネトレーションテスト技法を学習
計画・侵入・報告まで網羅するペネトレーションテスト手法を習得
講師による指導とハンズオンラボを組み合わせた学習プログラムで実践的なスキルと思考力を育成
110以上のハンズオンラボを提供
DMZやVPNなど多層防御環境への侵入を想定した企業攻撃シナリオ
100%実技試験により実践力を証明
Active Directory、Binary、IoT、Web、CTFの5分野にまたがる独自のネットワークレンジ
AIやPythonなどを用いたタスクの自動化および独自ツール開発スキルを習得
テンプレートやチートシートをまとめた資料群を提供
権限昇格・防御回避・ラテラルムーブメントを含む高度な侵入技術を習得
Cyber Kill Chain(CKC)および MITRE ATT&CK に準拠し、NCSC、NICE、CRESTなどの国際的組織から認知されたグローバル対応プログラム
ペネトレーションテストに係るAIスキルの習得が可能に
CPENT v2では、従来のペネトレーションテストスキルに加え、AIを活用する視点を取り入れたペネトレーションテスト手法を実践的に学ぶことができます。
情報収集・脆弱性評価・攻撃・分析といったフェーズにおいて、AIによる脆弱性検出の精度向上、攻撃シナリオ生成、タスクの自動化など、実務につながるスキルを習得いただけます。
※CPENTv2にて、AIに関する学習項目が導入されます(現行版には未収録)。
CPENTモジュール構成
ペネトレーションテストの基本概念
ペネトレーションテストのスコープとエンゲージメント
オープンソースインテリジェンス (OSINT)
ソーシャルエンジニアリングによる侵入テスト
Webアプリケーションへのペネトレーションテスト
APIおよびJava Web Tokenへのペネトレーションテスト
境界防御回避テクニック
Windowsの悪用と権限昇格
Active Directoryペネトレーションテスト
Linuxの悪用と権限昇格
リバースエンジニアリング、ファジング、
バイナリエクスプロイト
ラテラルムーブメントとピボット
IoTペネトレーション
レポートの作成とテスト後のアクション
※CPENTv2では、モジュール6の追加と一部タイトル変更が行われ、現行版とは構成が異なります(HP上の表記はv2に基づきます)。
手を動かして学びを反復することで、知識をスキルへと昇華させることに役立てることができるこのサービスは、多くのお客様からご好評をいただいております。
演習シナリオ例
CPENTでは、下記を含む演習シナリオが用意されています。
モジュール5:
■AIを活用したWebの脆弱性スキャン
モジュール7:
■HTTPトンネリング方式でファイアウォールを回避する
モジュール9:
■キャッシュされたActive Directoryの認証情報の取得
LPT Master取得までの流れ
LPT Masterは、EC-Councilの最上位資格で、倫理的ハッキングのライセンスを持つプロフェッショナルとして、実際の攻撃シミュレーションで高度なスキルを持つ人材であることを証明します。
CPENT受講
- 5日間のトレーニングを受講します。
- 受講後、iLabsにて課題演習を行います。
実技試験合格
- 24時間または12時間×2日の実技試験を受けます。
- 実技試験のスコアが70%以上の場合、レポート提出に進めます。
レポート提出
- 試験後7日以内にレポートを作成し、提出を行います。
- レポートが認められた場合、CPENT認定を取得できます。
LPT Master認定
- 実技試験のスコアが90%以上の場合には、LPT Master認定も獲得できます。
| 受講対象者 |
ホワイトハッカー/ペネトレーションテスター/セキュリティコンサルタント/セキュリティエンジニア セキュリティテスター/リスクアセスメントプロフェッショナル など |
|
|---|---|---|
| 受講期間 | 5日間:10:00 - 18:00 | |
| 受講場所 | オンデマンド/オンライン受講 | |
| 受講料 |
現行版(CPENTv1):687,500円 (税込) 新バージョン(CPENTv2):759,000円(税込) ●受講料金には、5日間の座学および電子テキスト、物理テキスト、演習環境iLabsのID(180日間有効)、 認定資格試験1回(コース受講後約1年有効)を含みます。 ※CPENTはアップデートに伴い、価格改定を行います。 ※価格改定は2026年8月24日~28日のArmor Tech Lab社開催日程から適用となります。 |
|
| 本講座 お申し込み について |
本講座は弊社のATCパートナーである株式会社Armor Tech Labの提供する講座になります。 以下「お申し込み」ボタンからは、株式会社Armor Tech Labのお申し込みサイトにご案内いたします。 |
|
| RPSのご案内 |
RPSで受験いただけます。 ※詳細はこちらからご確認をお願いいたします。 (PDF 585KB) |
|
|---|---|---|
| 試験の概要 |
試験時間は、24時間または12時間×2日の選択ができます。70%以上の正解でレポート提出に進むことができます。 原文はこちらです。 (PDF 5.0MB) |
|
| 資格維持 | 資格の有効期間は合格後3年間です。情報セキュリティに関する活動を報告することで、資格維持延長が可能となるプログラム「ECE Scheme」がございます。3年間で120ポイント以上で承認、さらに3年間資格が維持延長される仕組です。(※EC-Councilメンバーシップへの加入は年会費 $250- )詳細は資格継続をご覧ください。 | |
再試験について
| お申込方法 | 再試験をご希望の方は、GSXセキュリティエンジニア養成講座事務局までご連絡ください。 | |
|---|---|---|
| CPENT再試験料 | 107,800円(税込)/回 | |
EC-Councilが毎年発表する「EC-Council Global Awards」において、昨年に引き続き2022年の最優秀賞である「EC-Council Training Center of The Year Award(Enterprise)」を受賞しました。
EC-Council会場試験
ピアソンVUEによるCND認定試験のご案内
その他のEC-Council講座
-
CCT(Certified CyberSecurity Technician):認定サイバーセキュリティ技術者
CCTは、サイバーセキュリティの基礎的なスキルを身につけ、サイバーセキュリティのキャリアをスタートするために必要な基礎を3日間で網羅的に習得する、効率の高い学習コースです。サイバーセキュリティの概念から、実際の技術やツールを使った戦術的な戦略までを網羅しています。サイバーセキュリティに関する実践的スキル獲得の第一歩としてご活用いただけます。
-
CND(Certified Network Defender):認定ネットワークディフェンダー
認定ネットワークディフェンダーは、組織が包括的なネットワークセキュリティシステムを作成および維持するために役立つネットワークセキュリティコースです。ネットワークに関する知識と技術を持つネットワークエンジニアに、セキュリティに関する「防御」「検知」「対応」「リスクの予見」のスキルを身に付けることで、優秀なセキュリティ人材に育成することを目的としています。
-
CSA(Certified SOC Analyst):認定SOCアナリスト
CSAは、トレンドと需要の高い技術スキルを習得するのに役立つトレーニングおよび資格認定プログラムです。 このプログラムは、SOCチームで広範で活躍できるスキルを習得すことが可能です。 集中的な3日間のプログラムで、 SOC 運用の基礎を網羅し、さらに「ログの管理と関連付け」、「SIEM の展開」、 「高度なインシデント検出」、「インシデント対応」への展開をしています。
-
CEH(Certified Ethical Hacker):認定ホワイトハッカー
CEHは、ホワイトハッキングに関する知識・攻撃手法などのスキルを習得し、攻撃者視点を持つことでサイバーセキュリティの脅威を予見し、優れたセキュリティ対策を実現するセキュリティ人材を養成します。最新のセキュリティ脅威やハッキング技術・手法・ツールなどを学び、実演・実用に重点を置いたプログラムとなっています。
-
CHFI(Computer Hacking Forensic Investigator):デジタルフォレンジック
CHFIは、システムネットワーク上のデジタル犯罪に対し、告発に必要な証拠を収集するためのスキル習得を目的としています。主なフォレンジック調査のシナリオをカバーした統合型コースで、さまざまなフォレンジック調査のテクニックや一般的なフォレンジック・ツールを実地体験します。ハッキング攻撃の検知・防止・被害後の法対応などを行うことのできる人材を育成します。
-
CCSE(Certified Cloud Security Engineer):認定クラウドセキュリティエンジニア
CCSEの公式トレーニングは、企業がIaaSやPaaSなどのクラウドを利用する上で必要となるセキュリティ概念を理解し、安全にAWS、Azure、GCPなどのクラウドプラットフォームを構成/運用するスキルを4日間の実講習とオンライン実習に詰め込んだ、効率の高い習得コースです。
-
CASE(Certified Application Security Engineer):認定アプリケーションセキュリティエンジニア
CASEは「SDLC」の理解を通じて、コストと工数を最小限に抑えながらセキュアなアプリケーション開発を可能にする開発手法を学びます。Javaをメインとした開発はもちろん、その他の言語・プラットフォームにも活用可能です。
お問い合わせ
ご質問・ご相談・お見積りなど、お気軽にお問い合わせください。
お電話での受付時間:平日8:30〜21:00
メール、フォームは24時間受け付けております