这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
认证概述
CompTIA PenTest+ (PT0-002) 是面向渗透测试人员的中高级认证，验证识别、利用和报告安全漏洞的实战能力。
考试领域
- Planning and Scoping（规划与范围界定）— 14%
- Information Gathering and Vulnerability Scanning（信息收集与漏洞扫描）— 22%
- Attacks and Exploits（攻击与利用）— 30%
- Reporting and Communication（报告与沟通）— 18%
- Tools and Code Analysis（工具与代码分析）— 16%
适合人群
- 渗透测试工程师
- 安全顾问
- 红队成员
- 漏洞研究人员
你会反复碰到的核心服务
Penetration TestingNmapMetasploitBurp SuiteSQL InjectionXSSSocial EngineeringPrivilege EscalationReport WritingPython Scripting
学完以后你能带走什么
- 获得 CompTIA 官方认可的 PenTest+ 渗透测试认证
- 掌握完整的渗透测试方法论和流程
- 具备漏洞发现、利用和报告的实战能力
- 为 OSCP 或 GPEN 等高级认证打下基础
考试详情
考试代码
PT0-002
发证机构
Computing Technology Industry Association
时长
165 分钟
题目数
85 题
及格分
750/900
有效期
3 年
适合谁考
适合人群
- 渗透测试工程师
- 安全顾问和红队成员
- 漏洞研究和安全评估人员
- 网络安全分析师希望进阶攻击技能
- 已取得 Security+ 希望深入攻防的从业者
开始前最好先有
- 建议先通过 CompTIA Security+ 和 Network+
- 具备 3-4 年渗透测试或安全评估经验
- 了解 Linux 和 Windows 操作系统
- 熟悉基本的脚本语言（Python、Bash）
考试域分布
这里不是装饰信息，它决定你应该先把时间砸在哪些知识域上。
学习内容分布
14%
1. 规划与范围界定
Planning and Scoping
核心知识点
ScopingMethodologyPTESOWASPCompliance
22%
2. 信息收集与漏洞扫描
Information Gathering and Vulnerability Scanning
核心知识点
OSINTNmapVulnerability ScanningDNS Enumeration
30%
3. 攻击与利用
Attacks and Exploits
核心知识点
SQL InjectionXSSMetasploitPrivilege EscalationMITM
18%
4. 报告与沟通
Reporting and Communication
核心知识点
Report WritingRemediationCommunicationEvidence
16%
5. 工具与代码分析
Tools and Code Analysis
核心知识点
MetasploitBurp SuitePythonCode ReviewHashcat
备考节奏
有 AWS 实操经验
8-10 周
零基础切入
12-16 周
建议日投入
1-2 小时/天
学习路径预览
7 章1
PenTest+ 考试概述与备考指南
30 min2
规划与范围界定
75 min3
信息收集与漏洞扫描
100 min4
攻击与利用
150 min5
报告与沟通
80 min6
+ 还有 1 章在完整学习路径里工具与代码分析
90 min同赛道认证对比
| CompTIA PenTest+ | CompTIA A+ Core 1 | CompTIA A+ Core 2 | |
|---|---|---|---|
| 机构 | CompTIA | CompTIA | CompTIA |
| 级别 | 专业级 | 助理级 | 助理级 |
| 考试费 | $404 | $358 | $358 |
| 时长 | 165 min | 90 min | 90 min |
| 题量 | 85 | 90 | 90 |
| 有效期 | 3 年 | 3 年 | 3 年 |
备考技巧与常见失误
💡
85 题 165 分钟，平均每题 2 分钟，合理分配时间
💡
及格分 750/900，不确定的题先标记跳过，回头再做
💡
排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
💡
多选题会告诉你选几个，仔细看题目要求
⚠️
没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
⚠️
备考只刷题不理解原理 — 考试场景题需要理解底层概念
⚠️
忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做