The SecOps Group CCPenX-Az 考試概覽:

認證廠商:	The SecOps Group
考試名稱:	認證雲端滲透測試專家 - Azure
考試代碼:	CCPenX-Az
考試費用:	USD 132 (視供應商及優惠方案而定)
支援語言:	English
考試時間:	420 minutes
實際考試題數:	31
考試形式:	實務操作, 情境導向, 實機Azure雲端滲透測試實驗室
範例考題:	The SecOps Group CCPenX-Az 範例考題
考試方式:	線上、實機實驗室導向之實務考試
必備條件:	具備滲透測試基礎知識，以及Azure雲端安全概念（身分、網路、儲存、運算）之深厚基礎。

The SecOps Group CCPenX-Az 考試大綱主題:

章節	目標
主題 1: Azure Active Directory (Entra ID) 攻擊	- 身分服務設定錯誤利用 - Entra ID 權限提升
主題 2: Azure儲存體與資料外洩	- 敏感資料探索與擷取 - Blob儲存體設定錯誤利用
主題 3: Azure基礎設施利用	- 網路安全性群組與虛擬網路濫用 - 虛擬主機入侵與橫向移動
主題 4: 雲端攻擊鏈與真實情境	- Azure環境多階段利用路徑 - 旗標導向之CTF型態目標達成
主題 5: Azure雲端攻擊面與偵察	- Azure環境列舉與資產探索 - 身分與租用戶偵察 (Entra ID)

最新的 Cloud Pentesting eXpert CCPenX-Az 免費考試真題：

1. Using the privileges of the previously compromised App Registration, explore the Azure environment to identify and access sensitive information. What is the final flag retrieved from the tenant?

2. Authenticate to Azure as a service principal using the credentials found in backup-config.json.

3. Using the previously gained access to the Azure environment, extract an access token from the Web App's environment and use it to impersonate its Managed Identity. Which of the following roles is assigned to the Web App's Security Principal?

A) Compute-Instance-Inspector
B) AppService-Auditor
C) Storage-Metadata-Reader
D) VM-Metadata-Reader

4. Using the Azure access of the second compromised user, perform lateral movement within the environment to discover sensitive information. What is the flag uncovered during this activity?

問題與答案：

問題 #1
答案：僅成員可見

問題 #2
答案：僅成員可見

問題 #3
答案： B

問題 #4
答案：僅成員可見