CompTIA PenTest+ — Questions d'entraînement et examen blanc

CompTIA PenTest+ (PT0-003) valide les compétences nécessaires pour planifier, cadrer et mener des tests d’intrusion, analyser les résultats et les communiquer aux parties prenantes. La certification couvre tout le cycle de vie d’un test d’intrusion : reconnaissance, énumération, découverte de vulnérabilités, exploitation, post-exploitation et déplacement latéral, dans des environnements traditionnels, cloud et hybrides, ainsi que sur les applications web, les API et l’IoT.

La version PT0-003, sortie le 17 décembre 2024, ajoute la couverture des attaques basées sur l’IA, une exploitation cloud et API élargie, des techniques de post-exploitation modernes et un outillage à jour.

CompTIA recommande trois à quatre ans d’expérience à un poste de penetration tester, avec Network+ et Security+ ou des connaissances équivalentes.

Utilise la banque de questions Pass-IT pour t’entraîner pour COMPTIA-PENTEST. Les examens blancs sont réglés sur 90 questions en 165 minutes.

Attacks and Exploits domine le blueprint avec 35 % (plus d’un tiers de l’examen) et couvre la priorisation des cibles ainsi que l’exploitation pratique sur les réseaux, les applications web, les environnements cloud, les équipements sans fil et les cibles d’ingénierie sociale. Vient ensuite Reconnaissance and Enumeration à 21 %, puis Vulnerability Discovery and Analysis à 17 %. Post-exploitation and Lateral Movement (14 %) et Engagement Management (13 %) sont les plus petits domaines, mais Engagement Management pose les bases juridiques et de cadrage que tous les domaines suivants supposent déjà en place.

Cette pondération récompense ceux qui savent dérouler une chaîne d’attaque de bout en bout, pas seulement en reconnaître les étapes isolées : reconnaissance, exploitation et post-exploitation pèsent à elles seules 70 % de l’examen, et les questions attendent que chaque phase éclaire la suivante. La faible part d’Engagement Management est trompeuse. Rate le cadrage et le cadre légal, et tes réponses techniques ultérieures seront comptées fausses au motif d’une violation des rules of engagement posées deux domaines plus tôt.

L’examen propose jusqu’à 90 questions sur une plage de 165 minutes, plus longue que la plupart des examens CompTIA pour laisser la place aux questions basées sur la performance : exécution de commandes en direct, analyse de sorties d’outils, configuration d’exploits dans des environnements simulés. Les QCM existent en version à réponse unique et à réponses multiples, souvent construits autour d’un schéma réseau, d’un extrait de log ou d’une sortie d’outil qu’il faut interpréter, plutôt qu’autour d’un fait à restituer directement. Les questions de glisser-déposer vérifient que tu sais ordonner une chaîne d’attaque ou associer une technique à la phase à laquelle elle appartient. Le score de réussite est de 750 sur une échelle allant de 100 à 900.

Le CompTIA PenTest+ PT0-003 se passe dans les centres Pearson VUE du monde entier ou en ligne avec un surveillant. L’examen est disponible en anglais, français, japonais et portugais. La certification est valable trois ans et se renouvelle avec 60 CEU plus la CE fee annuelle, ou en obtenant une certification CompTIA de niveau supérieur.