Von der kostenlosen Demo bis zur 365-tägigen Update-Garantie begleitet Sie Zertpruefung durch die gesamte Vorbereitung auf die CREST Certified Tester - Infrastructure - Practical. Starten Sie 2026 mit den 0 Übungsfragen zur CCTINF-P Prüfung.

CREST CCTINF-P Prüfungsthemen:

Abschnitt	Ziele
Thema 1: Linux- und UNIX-Sicherheitsbewertung	- Linux- und UNIX-Host-Bewertung 1. Lokale Exploitation, Privilegienerweiterung und Post-Exploitation 2. System-Enumeration, Dateiberechtigungen und Dienstkonfiguration
Thema 2: Zusätzliche Bereiche der Infrastruktursicherheit	- Sichere Entwicklungsprozesse 1. Infrastructure as Code und Sicherheit von Code-Repositories - Physische Sicherheit 1. Physische Zugangskontrollen, Manipulationsschutz und Plattformintegrität - macOS-Sicherheitsbewertung 1. macOS-Aufklärung, Berechtigungen und lokale Sicherheitsschwächen
Thema 3: Datenbanken	- Datenbanksicherheitsbewertung 1. Datenbank-Enumeration, Zugriffskontrollen und Fehlkonfigurationen 2. SQL- und NoSQL-Injection sowie datenbankbezogene Exploitation
Thema 4: Virtualisierung und Containerisierung	- Containersicherheit 1. Container-Konfiguration, Isolation und Sicherheitsschwächen - Virtualisierungssicherheit 1. Konzepte zum Ausbruch aus virtuellen Maschinen und Konfigurationsschwächen 2. Virtualisierungsplattformen, Snapshots und Sicherheit virtueller Maschinen
Thema 5: Webtechnologien und Anwendungsdienste	- Webanwendungsbewertung 1. Directory Traversal, Dateiuploads und Anwendungslogik-Schwachstellen 2. Web-Reconnaissance, Authentifizierung und Sitzungsmanagement 3. Injection-Schwachstellen, Cross-Site Scripting und Zugriffssteuerungsfehler - Web- und Anwendungsinfrastruktur 1. Schwachstellenscan und Interpretation der Ergebnisse 2. Webserver-Konfiguration und API-Sicherheit
Thema 6: Internet-Informationsbeschaffung und Aufklärung	- Informationsbeschaffung 1. DNS-Enumeration, Service Discovery und Informationsabfluss 2. Passive und aktive Aufklärung
Thema 7: Microsoft Windows-Sicherheitsbewertung	- Windows Host-Sicherheit 1. Windows-Schwachstellen, Exploitation und Privilegienerweiterung 2. Windows-Enumeration, Berechtigungen und Sicherheitskonfigurationen - Windows-Infrastruktur 1. Authentifizierung, Netzwerkfreigaben und gängige Windows-Dienste 2. Desktop-Lockdown und Konfigurationsschwächen
Thema 8: Grundlegende technische Fähigkeiten und Bewertungsmanagement	- Technisches Reporting 1. Schwachstellenvalidierung und Evidenzdokumentation 2. Technische Befunde, Risikopriorisierung und Berichtsqualität - Pentesting-Methodik 1. Testmethodik, Scoping und Beweissicherung 2. Risikobewertung, Auswirkungsanalyse und Behebungsempfehlungen
Thema 9: Cloud-Sicherheit	- Cloud-Infrastrukturbewertung 1. Cloud-Konfiguration, Identitäten, Zugriffskontrollen und exponierte Dienste 2. Bewertung von Cloud-Sicherheitsschwachstellen und Fehlkonfigurationen
Thema 10: Netzwerke und Netzwerkdienste	- Netzwerkbewertung 1. Netzwerk-Scanning, Service-Enumeration und Schwachstellenidentifikation 2. Netzwerkprotokolle, Routing und Netzwerksicherheitsschwächen - Ausnutzung von Netzwerkdiensten 1. Gängige Fehlkonfigurationen und Schwachstellen von Netzwerkdiensten 2. Exploitation, Privilegienerweiterung und Validierung

Alles Wichtige zur CREST Certified Tester - Infrastructure - Practical im Überblick

Worum geht es bei der CREST Certified Tester - Infrastructure - Practical?

Die CCTINF-P Prüfung (CREST Certified Tester - Infrastructure - Practical) ist eine offizielle Zertifizierungsprüfung von CREST. Mit dem Bestehen erlangen Sie die Zertifizierung CREST Certified Tester - Infrastructure (CCT INF). Sie ist der Stufe Advanced zugeordnet. In engem Zusammenhang stehen außerdem die Zertifizierungen CREST Practitioner Security Analyst (CPSA), CREST Registered Penetration Tester (CRT), CREST Certified Tester - Infrastructure - Multiple Choice & Scenario (CCTINF-MCS).

Welche Voraussetzungen muss ich für die CCTINF-P Prüfung erfüllen?

Für die CCTINF-P Prüfung gilt: CREST gibt an, dass es keine formalen Voraussetzungen für die CCT INF-Prüfung gibt. Kandidaten sollten über fortgeschrittene Kenntnisse im Bereich Infrastructure Penetration Testing sowie über praktische Erfahrung verfügen. Die Zertifizierung besteht aus getrennten schriftlichen und praktischen Prüfungen. Da Hersteller ihre Zulassungsbedingungen gelegentlich anpassen, bestätigen Sie die aktuellen Vorgaben bitte vor der Anmeldung auf der offiziellen Seite von CREST: Offizielle Prüfungsinformationen zur CREST Certified Tester - Infrastructure - Practical.

Wie und wo melde ich mich zur CCTINF-P Prüfung an?

Die Anmeldung zur CCTINF-P Prüfung erfolgt über die folgenden offiziellen Kanäle:

Zur Prüfungsform: Prüfung vor Ort in teilnehmenden Pearson VUE Testcentern. Die praktische Prüfung dauert 180 Minuten, mit einer zusätzlichen Lesezeit von 20 Minuten. Die Kandidaten verwenden die bereitgestellte Kali Linux-Prüfungsumgebung und deren vorinstallierte Tools; eigene Laptops sind nicht erlaubt. Kandidaten können zulässige Dateien vorab über CRESTDrive hochladen.

Welche offiziellen Schulungen empfiehlt CREST zur CCTINF-P Prüfung?

CREST empfiehlt zur Vorbereitung auf die CREST Certified Tester - Infrastructure - Practical die folgenden offiziellen Trainings:

Ergänzend dazu bieten Ihnen die 0 Übungsfragen von Zertpruefung die Möglichkeit, das Gelernte unter Prüfungsbedingungen anzuwenden und Wissenslücken gezielt zu schließen.

Kann ich die CCTINF-P Übungsfragen vor dem Kauf testen?

Ja. Laden Sie einfach die kostenlose PDF-Demo zur CCTINF-P Prüfung herunter und prüfen Sie Qualität und Schwierigkeitsgrad der Fragen, bevor Sie sich entscheiden. Nach dem Kauf erhalten Sie außerdem 365 Tage lang kostenlose Updates: Sobald sich die Prüfungsinhalte ändern, sendet Ihnen Zertpruefung die aktualisierte Version automatisch per E-Mail. Nach Ablauf des Jahres verlängern Sie den Update-Service mit 50 % Rabatt.

Was passiert, wenn ich die CCTINF-P Prüfung nicht bestehe – und wie erhalte ich mein Produkt?

Sollten Sie die entsprechende Prüfung innerhalb von 60 Tagen nach dem Kauf nicht bestehen, erstatten wir Ihnen den Kaufpreis vollständig (100% Money Back Guarantee). Voraussetzungen: Die Prüfung wurde frühestens drei Tage nach dem Kauf abgelegt, der Name des Prüflings stimmt mit dem des Zahlenden überein, und Sie reichen innerhalb von zwei Tagen nach der Prüfung die Anmeldebestätigung (Enrollment Slip) als Scan sowie das offizielle Score Report als PDF ein – die Bearbeitung erfolgt innerhalb von sieben Tagen. Ausgenommen sind kostenlose Materialien und abgelaufene Bestellungen. Alternativ zur Rückerstattung können Sie kostenlos zwei gleichwertige Prüfungsvorbereitungen wählen und behalten dabei den Update-Service Ihres gekauften Produkts. Die Lieferung erfolgt unmittelbar nach Zahlungseingang als Sofort-Download: Ihre Unterlagen erreichen Sie innerhalb einer Minute per E-Mail; sollte die Nachricht nach zwei Stunden noch nicht eingegangen sein, wenden Sie sich bitte an unseren Kundendienst. Eine Begrenzung der Installationen auf verschiedenen Computern gibt es nicht.

Welche Themen werden in der CCTINF-P Prüfung abgefragt?

Die CCTINF-P Prüfung gliedert sich in 10 Themenbereiche. Zu den wichtigsten zählen:

Grundlegende technische Fähigkeiten und Bewertungsmanagement
Netzwerke und Netzwerkdienste
Zusätzliche Bereiche der Infrastruktursicherheit

Die vollständige Aufstellung aller Bereiche samt Gewichtung finden Sie in der Prüfungsübersicht weiter oben auf dieser Seite.

CREST CCTINF-P : CREST Certified Tester - Infrastructure - Practical

Über CREST CCTINF-P Prüfungsunterlagen