← CertOwl Blog

Koliko je težak CompTIA PenTest+? Što ispit zapravo traži

Piše SunTzu, osnivač CertOwla • Objavljeno 10. kolovoza 2026. • 3 min čitanja

PenTest+ ima reputaciju točke na kojoj CompTIA prestaje biti blaga. Ta je reputacija uglavnom zaslužena, ali ne iz razloga koji ljudi pretpostavljaju. Pitanja nisu opskurne trivijalnosti; ona su faze stvarnog angažmana, a ispit jednostavno pretpostavlja da si već stajao za terminalom i te faze prošao. Koliko će ti biti težak gotovo u potpunosti ovisi o tome vrijedi li ta pretpostavka za tebe.

Što ispit pretpostavlja

CompTIA piše PT0-003 za nekoga sa znanjem na razini Network+ i Security+ te otprilike tri do četiri godine praktičnog rada u informacijskoj sigurnosti. Formalnog preduvjeta nema, pa te ništa ne sprječava da ga rezerviraš prerano, ali svako je pitanje kalibrirano na tog čitatelja. Isti obrazac vrijedi za cijelu ponudu: pokazali smo ga za obrambeni ekvivalent u tekstu koliko je težak CySA+, a PenTest+ ga jednostavno primjenjuje na ofenzivnu stranu.

Gdje je težište

Jedan redak objašnjava većinu težine. Napadi i eksploatacije čine više od trećine ispita, a to je domena koju je najteže odglumiti iz čitanja. Prepoznati napad u odlomku lako je; odabrati pravu tehniku za napola dovršen scenarij, iz ispisa alata koji moraš protumačiti, radna je vještina oko koje je ispit izgrađen.

Format prati gradivo: do 90 pitanja u 165 minuta, mješavina višestrukog izbora i zadataka temeljenih na izvedbi te prolazni prag od 750 na skali od 100 do 900, koji radi jednako kao svaki drugi CompTIA-in prolazni rezultat.

Što ga stvarno čini teškim

U praksi, tri stvari. Alati: pitanja pretpostavljaju da znaš kako izgleda ispis uobičajenih alata za izviđanje, skeniranje i eksploataciju, a čitanje zastavice koju nikad nisi koristio spor je posao pod satom. Lanac: pitanja stižu usred angažmana, pa cijeli tijek moraš držati u glavi, od određivanja opsega do izvještavanja, i iz bilo koje točke znati što slijedi. I scenariji: ispit voli duge uvode u kojima je stvarno pitanje jedan redak na kraju, što kažnjava letimično čitanje.

Ništa od toga nije nepošteno. To je posao, sažet. Ali znači da je jaz između "pročitao sam knjigu dvaput" i "spreman sam" ovdje veći nego na temeljnim ispitima.

Što ga čini savladivim

Struktura je javna i stabilna. Pet domena, objavljeni ponderi, ciljevi dostupni za preuzimanje, a najveća je domena ujedno i najpraktičnija za pripremu: vrijeme u labu izravno se pretvara u bodove. Sat je razuman, gotovo dvije minute po pitanju. I za razliku od glavnog suparnika, nema papirologije oko uvjeta pristupa ni zasebnog praktičnog ispita; te smo dvije certifikacije uredno usporedili u PenTest+ vs CEH, a put "rezerviraš i izađeš" za $439 dio je razloga zašto ljudi biraju ovaj ispit.

Realna slika pripreme

Ako već radiš ofenzivni posao ili posao u sigurnosnim operacijama, priprema je uglavnom mapiranje onoga što radiš na CompTIA-in rječnik i popunjavanje rupa, obično stvar tjedana. Ako imaš Security+, ali nikad nisi vodio angažman, planiraj mjesece i većinu ih provedi u labu, radeći pune lance umjesto izoliranih trikova. Ako nemaš ni jedno ni drugo, ovo je pogrešan ispit za početak; ranije prečke ljestvice postoje s razlogom.

Jednoj brojci ne vjeruj: bilo kojoj navodnoj stopi prolaznosti. CompTIA ih ne objavljuje, pa je svaka brojka koju vidiš izmišljena.

Česta pitanja

Je li PenTest+ teži od Security+?

Jest, za gotovo svakoga. Security+ provjerava prepoznavanje pojmova; PenTest+ provjerava primjenu tehnika usred scenarija i pretpostavlja godine prakse koje Security+ ne traži.

Mogu li položiti PenTest+ bez radnog iskustva?

Moguće je uz ozbiljno vrijeme u labu, budući da preporučene godine nitko ne provjerava. Ono što ne radi jest samo čitanje: najveća domena nagrađuje praktične navike.

Koliko dugo bih trebao učiti za PenTest+?

S praktičnim sigurnosnim radom iza sebe, tjedni usredotočenog ponavljanja. Bez njega, mjeseci, većinom praktični. Proračun radi po satima u labu, a ne po satima čitanja.