アソシエイトレベル | UBsecure Certification

Vexの機能を活用した脆弱性スキャンおよび結果判別を行う能力を有していることを証明

本試験は、ハンズオンベースの実技試験です。脆弱性診断業務を行ううえで必要となる技術的な要素の学習に適しています。Vexを用いた脆弱性診断業務に従事している方、ツールオペレーターからペンテスターへのステップアップを目指す方を対象とします。

各脆弱性の発生原因を理解している
単一の脆弱性を組み合わせることで、発生するリスクを理解している
ECサイトやSPA(Single Page Application)などの複雑な機能に対する脆弱性診断が出来る

ミッション

受験者はUBsecure PICT, Inc(架空の会社) のセキュリティ担当者として、自社システムの脆弱性診断を実施します。

ヒアリングシート（Excel）

受験者はUBsecure PICT,Inc(架空の会社)のセキュリティ担当者です。
開発部門から依頼されたWebアプリケーションのセキュリティテストを実施し、
セキュリティテストの結果レポートを作成します。
また、検出された脆弱性の影響度合いを調査・検証するため、
脆弱性によって得られた情報を駆使し、Webサーバ内の情報奪取を試みます。

UBsecure PICT,Incが開発したWebアプリケーションを、
安全に公開できるかどうかはあなたが握っています。

攻撃者より先に脆弱性を洗い出し、開発部門へ報告してください。

試験要項

試験方式: 選択方式

問題数: 90～100問

試験時間: 5時間

受験費用: 40,000円（税込 44,000円）

有効期限: 3年間
指定セミナー及びイベントへご参加頂くことで更新可能です。
更新時は別途事務手数料が発生致します。

試験会場: 指定なし（オンライン受験）

出題ドメイン

シナリオ
トリアージ
アタック

学習コンテンツ

Vex ハンズオントレーニング（有償）
Vex eラーニング（有償）
診断トレーニングラボ（有償）

※Vexバージョン 10.0.1 に対応した試験です

試験ガイド（PDF）

お申込み

出題ドメイン

本試験は3つのドメインでされます。

シナリオドメインイメージ

シナリオドメイン

テストシナリオ（Handler）の作成能力を測定
ターゲットサイトに存在する機能に対し、テストシナリオを作成する
機能に対し正しいシナリオを設定し既定の検査を実施した場合のみ、解答を取得することが出来る

トリアージドメインイメージ

トリアージドメイン

検出した脆弱性の精査能力を測定
シナリオドメインで実施したスキャン結果に対し、過剰検知を排除する
検出箇所や件数が空白となっているレポートに正しい結果を反映し完成させる

アタックドメインイメージ

アタックドメイン

Vexの結果分析力+脆弱性の根本理解度を測定
トリアージドメインの結果をもとに、総合的にサイトの脆弱性情報を分析しサーバに侵入する
サーバ内部の構成情報やファイルから解答を取得する

学習コンテンツ

本試験の学習を始める前に、Webアプリケーションに関する基本的な知識、および脆弱性に関する知識を身に付けておくことを推奨します。
また、試験前に下記の資料を閲覧しておくことををお勧めします。

ヒアリングシート（Excel）

試験ガイド（PDF）

VCA_学習コンテンツ_表

Vex ハンズオントレーニング

Vexを使った診断内製化を目指すお客様をトータルサポート。導入から運用までの立ち上げ期間を並走し、手厚くフォローします。

ハンズオントレーニング

Vex eラーニング

Vex ハンズオントレーニングをeラーニングで受講可能です。

動画で配信される解説を参照しながら、クラウド上に用意された環境でVexを操作します。まとまった時間がとれない方や、自分のペースで学習を進めたい方におすすめです。

eラーニング

診断トレーニングラボ

診断スキルの見える化や検査員の育成を体系的に実施可能です。
より実用的な診断スキルや認定を獲得し、診断品質を一段向上させるトレーニングです。

本講座には4つのメニューがパッケージされています。

・ラボ環境(Vex + 検査対象Webサイト) / 30日間
・学習テキスト (PDF) / 3冊
・模擬試験　(オンライン) / 1回
・メール問合せ対応 / 5回まで

ご提供金額：150,000円（税込 165,000円）

詳細を見る