1. ماهي هذه الشهادة؟
   1. شهادة مبتدئ اختبار الاختراق هي أحد أهم الشهادات الموجهة لمبتدئي الأمن السيبراني والتي عن طريقها يستكشف عالم اختبار الاختراق والعمليات الأمنية الهجومية في الأمن السيبراني، وكيفية اكتشاف وتقييم نقاط الضعف في شبكات الحاسب وتطبيقات الويب، عن طريق سيناريوهات واقعية مشابهة لطبيعة العمل.
2. المتطلبات السابقة
   1. لايوجد متطلبات سابقة للشهادة حيث أنها موجهة للمبتدئين بشكل تام في هذا المجال، ولكن من الأفضل أن يؤسس المرشح نفسه في مجال تقنية المعلومات قبل الشروع في التجهيز لهذه الشهادة وكمسار مرجح للمبتدئين، بلا معرفة سابقة نقترح التالي
   2. CompTIA Network+, Linux+, Security+
3. طبيعة الاختبار
   1. الاختبار عملي %100
   2. مدة الاختبار يومين أو 48 ساعة
   3. يتضمن الاختبار 35 سؤالًا (اختيار من متعدد) لا يمكن الوصول إلى أجوبتها إلا عن طريق تنفيذ اجراءات اختبار الاختراق التي قد تعلمها المرشح في المسار التعليمي الرسمي.
   4. يتطلب الاختبار تنفيذ ما تعلمته خلال الكورس والتدريبات العملية الخاصة به، كاختراق الأجهزة وتطبيقات الويب للوصول لإجابات الأسئلة.
4. كيف أستعد للاختبار؟
   1. دراسة الكورس المخصص لهذه INE الشهادة ضمن منصة
   2. مراجعة الحقيبة التدريبية الخاصة بالشهادة والمقدمة من البنك السيبراني
      1. تحتوي الحقيبة التدريبية على المراجعات الخاصة بالشهادة والمقدمة باللغتين العربية والانجليزية بالإضافة لقوائم تشغيل تحتوي على محتوى مهم للتجهيز للشهادة بالإضافة للكورس الرسمي متاحًا للتحميل للراغبين في دراسة المحتوى دون الحاجة للإنترنت
5. مجالات الشهادة
   1. منهجيات التقييم تغطي 25% من تركيز الاختبار
      1. تحديد نقاط النهاية في الشبكات
      2. تحديد المنافذ والخدمات المستهدفة
      3. تحديد أنظمة التشغيل المستهدفة
      4. جمع عناوين البريد الالكتروني والمعلومات من المصادر العامة
      5. تحديد نقاط الضعف في الخدمات
      6. تقييم المعلومات والثغرات وخطورتها أو تأثيرها
   2. تدقيق الشبكة والجهاز المتستضيف يغطي 25% من تركيز الاختبار
      1. جمع المعلومات من الملفات في الشبكة المستهدفة
      2. تعداد معلومات الشبكة المستهدقة عبر الملفات المنقولة خلالها.
      3. تعداد بيانات ومعلومات النظام المستهدف
      4. جمع بيانات الحسابات وكلمات المرور والبيانات المشفرة من الجهاز المستهدف
      5. نقل البيانات من وإلى الجهاز المستهدف
   3. اختبار اختراق الشبكات والأجهزة يغطي 35% من تركيز الاختبار - الجزء الأكبر
      1. تحديد وتعديل الاستغلال
      2. تنفيذ الاستغلال عبر استخدام الأدوات المتقدمة كأداة ميتاسبلويت
      3. تنفيذ تقنيات التمحور
      4. تنفيذ هجمات كسر التشفير والقوة الغاشمة للحصول على كلمات المرور
   4. اختبار اختراق تطبيقات الويب يغطي 15% من تركيز الاختبار
      1. تحديد نقاط الضعف في تطبيقات الويب
      2. تحديد مواقع الملفات والأدلة المهمة المخفية عبر تطبيقات الويب
      3. استغلال تطبيقات الويب عبر البرمجة النصية وحقن قواعد البيانات
      4. في المواقع المستهدفة HTTP تعداد تقنيات
      5. تنفيذ الهجمات البسيطة الموجهة إلى تطبيقات الويب والاستطلاع
6. قيمة الشهادة في سوق العمل
   1. معتمدة ضمن المعسكرات الوطنية كمعسكر طويق
7. Telegram: @CyberBankSa Twitter: @CyberBankSa