The SecOps Group CCPenX-Az 試験概要:
| 認定ベンダー: | The SecOps Group |
|---|---|
| 試験名: | Certified Cloud Pentesting eXpert - Azure (CCPenX-Az) |
| 試験番号: | CCPenX-Az |
| 関連資格: | Certified AppSec Practitioner (CAP) Certified Cloud Pentesting eXpert - AWS (CCPenX-AWS) Certified Cloud Pentesting eXpert (CCPenX) |
| 合格点: | 60%（合格）、75%（優秀認定） |
| 対応言語: | 英語 |
| 試験形式: | 実践形式, CTF形式, シナリオベースのAzureクラウドペネトレーションテスト |
| 出題数: | CTF形式の課題（設問数は固定されていません） |
| 受験料: | 132米ドル（割引価格）、通常価格は約529米ドル |
| 試験時間: | 420 分 |
| サンプル問題: | The SecOps Group CCPenX-Az サンプル問題 |
| 受験方法: | オンラインで随時受験可能、VPN経由で接続するAzure環境を使用したリモート形式のCTF型実践演習 |
| 前提条件: | クラウドセキュリティに関する概念、Azureの基礎知識、ペネトレーションテストの手法について深く理解していることが推奨されます。 |
| 公式シラバスのURL: | https://pentestingexams.com/certifications/expert/certified-cloud-pentesting-expert-azure/ |
The SecOps Group CCPenX-Az 試験シラバストピック:
| セクション | 目標 |
|---|---|
| Azureクラウドの攻撃対象領域の列挙 | - IDおよびアクセス権の列挙（Azure AD / Entra ID） - Azureリソースの検出と偵察 |
| 実務的なAzure攻撃シーケンス（CTFシナリオ） | - 初期アクセスから権限昇格までの多段階攻撃の流れ - 実環境におけるフラグ取得/目標達成型の課題実施 |
| Azureにおけるコンピューティング・ネットワーク機能の攻撃手法 | - ネットワーク設定の不備に対する攻撃（NSG / ルーティング設定） - 仮想マシンへの攻撃と横移動手法 |
| Azureストレージとデータの漏洩リスク | - Blobストレージの不適切設定に対する攻撃手法 - ストレージサービスからの機密データの抽出 |
| AzureのID・認証機能に対する悪用手法 | - トークン/認証情報の悪用シナリオ - 不適切に設定されたロールによる権限昇格 |
The SecOps Group Certified Cloud Pentesting eXpert - Azure 認定 CCPenX-Az 試験問題：
問題 #1
A storage account allows public blob access. Enumerate containers and identify the public container that exposes backup files.
問題 #2
You've gained access to the Azure environment, now dig deeper. One of the accessible resources contains a hidden flag.
問題 #3
After gaining access to the Azure tenant, enumerate all resource groups available to the compromised user.
One resource group contains the word prod. What is the name of that resource group?
問題 #4
With access to the Web App's Managed Identity, you can now query certain Azure Resources. Use this access to uncover the hidden secret left behind during provisioning. What is the secret?
解説：
| 問題 #1 正解： 会員のみ閲覧可能 | 問題 #2 正解： 会員のみ閲覧可能 | 問題 #3 正解： 会員のみ閲覧可能 | 問題 #4 正解： 会員のみ閲覧可能 |
986 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
