הסמכת eJPT: מדריך מלא למבחן, לחומר הלימוד ולהכנה

למי ההסמכה מתאימה?

• ✓לומדי סייבר שסיימו בסיס ברשתות ומערכות.
• ✓אנשי SOC או IT שרוצים להבין חשיבה התקפית.
• ✓מועמדים למסלול Pentest מתחיל.
• ✓מי שמעדיף בחינה מעשית על פני שינון בלבד.
• ✓מי שמוכן לתרגל ולתעד באופן עצמאי.

איזה ידע צריך לפני שמתחילים?

• ✓TCP/IP, Subnetting, DNS ופורטים.
• ✓פקודות Linux ועבודה עם קבצים והרשאות.
• ✓שירותי רשת נפוצים והבנת תוצאות סריקה.
• ✓HTTP, טפסים, Sessions ועקרונות Web.
• ✓סקריפטים בסיסיים וקריאת פלט כלים.

מה לומדים במסלול?

• ✓איסוף מידע ומיפוי בסביבה מורשית.
• ✓ניתוח שירותים ו־Enumeration.
• ✓הבנת פגיעויות בסיסיות ברשת וב־Web.
• ✓עבודה עם כלים נפוצים והצלבת תוצאות.
• ✓Pivoting ועקרונות תנועה במעבדה.
• ✓תיעוד ממצאים וניהול ראיות.

איך נראית ההכנה הנכונה?

1. לעבור על החומר לפי סדר ולא לדלג על רשתות.
2. לבצע כל מעבדה בעצמכם ללא העתקה עיוורת.
3. לשמור מחברת פקודות עם הסבר לכל פעולה.
4. לתרגל מעבדה מלאה תחת מגבלת זמן.
5. לכתוב סיכום של השירותים, הממצאים והדרך שבה הגעתם אליהם.
6. לחזור על נושאים שבהם נדרשתם לעזרה רבה.

טעויות נפוצות

• ✓להסתמך על כלי אוטומטי אחד.
• ✓לדלג על Enumeration ולהתחיל מניחושים.
• ✓לא לתעד כתובות, משתמשים ושירותים.
• ✓לבזבז זמן רב על כיוון ללא ראיות.
• ✓להריץ פקודות לא מובנות.
• ✓להתאמן על מערכות שאינן מורשות.

מה הערך לקריירה?

ההסמכה יכולה להראות יוזמה ותרגול מעשי, במיוחד כאשר היא משולבת בתיק עבודות ובדוח לדוגמה. היא מתאימה יותר למסלול התקפי מאשר לתפקיד SOC, אך גם אנליסטים יכולים להפיק ממנה הבנה של פעילות תוקף.

מה לעשות לאחר ההסמכה?

1. לבנות עוד פרויקט Web או תשתיות.
2. לתרגל כתיבת דוח מקצועי.
3. להעמיק ב־Linux, Active Directory ו־HTTP.
4. להגיש למשרות Junior ולתפקידי כניסה סמוכים.
5. לבחור הסמכה מתקדמת רק לפי מסלול הקריירה.

סיכום

eJPT היא התחלה מעשית טובה למי שכבר בנה יסודות. הצלחה בבחינה חשובה, אך היכולת לשחזר את התהליך, להסביר את הממצאים ולהמשיך לתרגל היא זו שמקדמת לקריירה.

שאלות ותשובות

מקורות

• INE Security — eJPT Certification
• OWASP Web Security Testing Guide
• NIST — NICE Workforce Framework