PenTest+ (PT0-003) là chứng chỉ kiểm thử xâm nhập bậc trung của CompTIA, nặng thực hành (nhiều PBQ). Đây là bước tiến tự nhiên sau Security+ cho ai đi hướng tấn công (offensive). Bài này giải thích thi thế nào và học bằng tài liệu chính hãng nào.
PenTest+ nằm giữa Security+ (nền tảng) và các chứng chỉ pentest cao cấp. Điểm khác biệt là tính thực hành: đề có nhiều PBQ buộc bạn phân tích output công cụ, đọc code và dựng chiến lược tấn công — chứ không chỉ nhận diện đáp án.
1. Thi PenTest+ (PT0-003) thế nào?
| Hạng mục | Chi tiết |
|---|---|
| Mã đề hiện hành | PT0-003 (ra mắt 17/12/2024, thay PT0-002) |
| Số câu | Tối đa 85 câu |
| Dạng câu | Trắc nghiệm + PBQ |
| Thời gian | 165 phút |
| Điểm đậu | 750 trên thang 100–900 |
| Kênh thi | Pearson VUE hoặc OnVUE (thi online) |
| Khuyến nghị nền tảng | Network+/Security+ và 3–4 năm kinh nghiệm |
PT0-003 bổ sung nội dung mới: tấn công dựa trên AI, khai thác Cloud/API mở rộng, và kỹ thuật hậu khai thác hiện đại.
2. Năm domain của PT0-003
Cấu trúc PT0-003 được tổ chức lại so với bản cũ, gồm 5 domain:
- Engagement Management — quản lý phạm vi, hợp đồng, quy trình engagement
- Reconnaissance and Enumeration — trinh sát, liệt kê mục tiêu
- Vulnerability Discovery and Analysis — phát hiện và phân tích lỗ hổng
- Attacks and Exploits — khai thác (domain lớn nhất)
- Post-exploitation and Lateral Movement — hậu khai thác, di chuyển ngang
Trọng số nặng nhất rơi vào Attacks and Exploits — nên đây là mảng cần đầu tư nhiều nhất. (Luôn đối chiếu objective chính thức của CompTIA để có trọng số cập nhật.)
3. Học bằng tài liệu gì, ở đâu?
PenTest+ là chứng chỉ thực hành, nên lab và luyện PBQ là bắt buộc, không thể học chay. Trình tự tài liệu chính hãng:
- CertMaster Learn (chính hãng) — nội dung tự học bám objective PT0-003.
- CertMaster Labs (chính hãng) — lab thực hành trong trình duyệt: recon, khai thác, hậu khai thác — nền tảng để làm được PBQ.
- CertMaster Practice (chính hãng) — câu hỏi thích ứng dò điểm yếu. (CompTIA cũng có gói CertMaster Perform gộp Learn + Labs.)
- Practice test + mock exam — luyện theo domain, thi thử sát cấu trúc thật.
- Ngân hàng PBQ — luyện riêng dạng câu phân tích output/công cụ.
- Exam voucher — mua đúng thời điểm còn hạn.
Tại Security365 (đối tác CompTIA), bạn có trọn bộ CertMaster Learn / Labs / Practice (hoặc Perform) chính hãng, cộng practice test, mock exam và PBQ do Security365 biên soạn theo PT0-003, kèm voucher và hỗ trợ tiếng Việt.
4. PenTest+ phù hợp với ai?
- Người đã có Security+, muốn đi hướng kiểm thử xâm nhập (offensive).
- Kỹ sư muốn có chứng chỉ pentest được nhà tuyển dụng nhận diện, nằm trong khung DoD 8140.
- Người muốn bước đệm trước khi lên các chứng chỉ pentest cao cấp hơn.
Xem thêm: Security+ (SY0-701) — điểm khởi đầu · CySA+ (CS0-004) — hướng phòng thủ
Học PenTest+ chính hãng tại Security365
Security365 (đối tác CompTIA) cung cấp CertMaster Learn + Labs + Practice/Perform chính hãng cho PT0-003, kèm practice test, mock exam, PBQ và voucher — hỗ trợ tiếng Việt, giúp bạn luyện đúng phần thực hành hay mất điểm.
👉 Xem tài liệu & voucher PenTest+ tại Security365
Tags: #CompTIAPenTestPlus #PT0-003 #CertMaster #PBQ #Security365