CPENTEC Council Certified Penetration Testing Professional
Erstellt nach CertMap-Methodik · Über die Redaktion → · Offizielle Seite ↗
▾ Sprung zu …6 Sektionen
Was ist der CPENT?
CPENT weist praktische Fähigkeiten im Penetrationstest nach; EC-Council führt die Zertifizierung auf der Produktseite als Certified Penetration Testing Professional (CPENT AI). Die Prüfung ist zu hundert Prozent praktisch, wird remote beaufsichtigt und läuft über 24 Stunden am Stück oder zwei Sitzungen zu je zwölf Stunden, abgeschlossen mit einem Penetrationstest-Bericht. Formale Zulassungsvoraussetzungen gibt es nicht, empfohlen sind zwei Jahre Erfahrung in der Informationssicherheit oder ein CEH. Eine feste Bestehensgrenze fehlt: Der Cut Score liegt je Prüfungsform zwischen 60 und 85 Prozent, ab 90 Prozent wird ohne weitere Prüfung zusätzlich die Stufe LPT (Master) vergeben. Das Zertifikat gilt drei Jahre.
Eignung
Schnellfakten
CertMap-Einschätzung & Hintergrund
Institutionell ist CPENT belegt, breit verankert ist es nicht: Das britische NCSC führt das Programm als konform mit den Regierungsstandards der Cybersicherheitsschulung, ENISA-seitig ist es einem ECSF-Rollenprofil zugeordnet, weitere institutionelle Nachweise liegen nicht vor. Unterschätzt wird der Preiszuschnitt. Einen frei stehenden Voucher für die Erstprüfung veröffentlicht EC-Council nicht; der niedrigste Preis, der die Prüfung enthält, ist das Selbstlern-Paket zu 2.419 USD aus Kurs, Labs und Prüfung. Wer nur die Prüfung will, findet dafür keinen Listenpreis. Danach kostet die Aufrechterhaltung 250 USD im Jahr statt der anbieterüblichen 80 USD, also 750 USD je Dreijahreszyklus, dazu 120 ECE-Credits. Die zweite Grenze ist die Aktualität: Weder ein Datum der letzten Inhaltsüberarbeitung noch ein Revisionszyklus ist veröffentlicht. Lohnend ist das Papier für Prüfer, die einen 24-Stunden-Praxisnachweis brauchen und die Bündelkosten tragen können.
Mehr zur CertMap-Editorial-Methodik →Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Formale Zulassungsvoraussetzungen gibt es nicht, das Prüfungspaket lässt sich direkt erwerben. EC-Council empfiehlt zwei Jahre Erfahrung in der Informationssicherheit oder ein CEH, macht beides aber nicht zur Bedingung.
Prüfungsformat
Die Prüfung ist zu hundert Prozent praktisch und wird remote beaufsichtigt abgelegt. Kandidaten wählen zwischen einem Block von 24 Stunden und zwei Sitzungen zu je zwölf Stunden. Innerhalb von sieben Tagen nach der letzten Sitzung ist ein Penetrationstest-Bericht einzureichen. Eine feste Bestehensgrenze gibt es nicht, der Cut Score wird je Prüfungsform gesetzt und liegt zwischen 60 und 85 Prozent. Wer 90 Prozent oder mehr erreicht, erhält ohne weitere Prüfung zusätzlich die Stufe LPT (Master).
Erneuerung & Aufrechterhaltung
Das Zertifikat gilt drei Jahre. Zur Verlängerung sind 120 ECE-Credits im Dreijahreszyklus nachzuweisen. Die jährliche Continuing-Education-Gebühr liegt beim CPENT bei 250 USD statt der anbieterüblichen 80 USD, also 750 USD je Zyklus.
CertMap-Score und passende Rollen
Bewertung
Schema-Qualität 3/3: ISO/IEC 17024, akkreditiert durch das ANSI National Accreditation Board, CPENT namentlich genannt. Praxis-Nachweis 3/3: 24-Stunden-Prüfung, zu hundert Prozent praktisch, remote beaufsichtigt, mit Berichtsabgabe. Aktualität 0/3: kein Revisionsdatum und kein Zyklus veröffentlicht, belegt ist nur der achtphasige Prüfungsentwicklungsprozess. Marktresonanz 2/3: NCSC-Anerkennung und ECSF-Rollenprofil belegt, weitere Nachweise fehlen.
Passende NICE-Rollen
Über EC-Council
EC-Council führt CPENT in einer Reihe, deren Zertifizierungen CEH, CEH Practical, CHFI, CND, ECIH, CCISO und CCT nach ISO/IEC 17024 durch das ANSI National Accreditation Board akkreditiert sind; für CPENT weist die Zertifizierungsstelle die ANAB-Akkreditierung eigens aus. Prüfungen entstehen in einem dokumentierten Prozess aus acht Phasen. Seit 2009 gelten alle Zertifizierungen des Anbieters drei Jahre ab Zertifizierungsdatum und laufen in der ECE-Policy, die 120 Credits je Dreijahreszyklus verlangt. Die jährliche Continuing-Education-Gebühr beträgt anbieterweit 80 USD, für CCISO 100 USD und für CPENT wie LPT 250 USD. Abgerechnet wird in US-Dollar.
Mehr Zertifizierungen
Von EC-Council
CASEEC Council Certified Application Security Engineer (.NET or Java)CCISOEC Council Certified Information Security OfficerCEHEC Council Certified Ethical HackerCHFIEC Council Computer Hacking Forensics InvestigatorCNDEC Council Certified Network DefenderCNDAEC Council Certified Network Defense Architect
In Pentesting / Red Team
CEHEC Council Certified Ethical HackerECESEC Council Certified Encryption SpecialisteCPPTINE Security Certified Professional Penetration TestereJPTINE Security Junior Penetration TestereMAPTINE Security Mobile Application Penetration TestereWPTINE Security Web Application Penetration Tester
Aus dem Wissensbereich
Alle Beiträge ansehen →CISSP oder CISM? Zwei Karrieren, eine Entscheidung
Beide verlangen fünf Jahre Erfahrung, beide kosten auf den ersten Blick ähnlich viel. Trotzdem führen CISSP und CISM in verschiedene Berufe. Der Vergleich mit den Zahlen, die Kursanbieter nicht zeigen.
CISM oder CISA? Zwei ISACA-Wege, eine Richtungsentscheidung
Beide kommen von der ISACA, verlangen fünf Jahre Erfahrung und kosten fast dasselbe. Der Unterschied liegt nicht im Preis, sondern in der Rolle: steuern oder prüfen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.
CC oder Security+? Der Gratis-Einstieg und der Arbeitsmarkt-Klassiker
Beide sind Einsteiger-Zertifikate ohne Zulassungshürde, beide decken die Grundlagen der Cybersicherheit ab, und trotzdem stehen sie für verschiedene Strategien: das eine als niedrigschwelliger, zeitweise kostenloser Start, das andere als etablierter Nachweis mit Gewicht im Arbeitsmarkt. Der Vergleich mit den Zahlen und der gegenläufigen Kostenlogik.