GWAPT（GIAC Web Application Penetration Tester試験）は、GIACが提供する認定試験で、合格すると「GIAC Web Application Penetration Tester」の認定を取得できます。この認定は上級レベルに位置づけられています。関連する認定にはGIAC Penetration Tester (GPEN)、GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)などがあり、あわせて取得を目指す方も少なくありません。出題範囲の詳細は、このページの試験情報とGoShikenの練習問題でご確認いただけます。

GWAPT試験の出題数は82～115問、試験時間は180 分です。問題数から逆算すると1問にかけられる時間は限られるため、知識を問う問題は即答し、シナリオ問題に時間を残すペース配分を意識しましょう。見直しの時間を確保するためにも、GoShikenのテストエンジンで本番と同じ制限時間の模擬試験を繰り返し、時間切れを防ぐ感覚をつかんでおくことをおすすめします。

GWAPT試験の合格点は71%、受験料は2,499米ドルです。不合格となった場合、再受験には改めて全額の受験料が必要になります。金銭的な負担を増やさないためにも、受験前にGoShikenの143問の練習問題で自己採点を行い、安定して合格点を上回れる状態になってから本番に臨みましょう。

GWAPT試験の受験条件は次のとおりです。受験に必須の前提条件は設けられていませんが、関連する実務経験またはSANS SEC542講習の受講が強く推奨されます 受験条件は変更される場合があるため、最新情報は公式の試験案内ページで必ずご確認ください。

GWAPT試験は、以下の窓口からお申し込みいただけます。

• GIAC公式受験登録ページ
• Pearson VUE試験会場情報

受験方式はProctorUによるリモート監督付きのオンライン受験、またはPearson VUEの試験会場での受験に対応。Webベースの試験形式であり、持ち込み資料の使用は禁止されていますとなっています。申し込み手順や受験日の詳細は、各窓口の案内をご確認ください。

GIACは、GWAPT試験の対策として次の公式トレーニングを推奨しています。

• SANS SEC542：Webアプリケーション侵入テストと倫理的ハッキング

公式トレーニングで基礎を固めたうえで、GoShikenの143問の練習問題でアウトプットを重ねると、知識の定着を効率的に確認できます。

はい、GoShikenではGWAPT対策の無料サンプル（PDFデモ）をご用意しています。実際の問題形式や解答の質をご確認いただいてからご購入いただけるため安心です。また、ご購入後は365日間、最新版への無料更新をご利用いただけます。365日を過ぎた後も更新サービスを50%割引で継続できますので、長期間にわたって最新の出題傾向に対応した教材をご活用いただけます。

GoShikenでは返金保証をご用意しています。ご購入後60日以内に対応する試験を受験し、残念ながら不合格となった場合は、受験票の写しと公式スコアレポート（Score Report）のPDFを試験後2日以内にご提出いただくことで、7日以内に全額を返金いたします。ただし、購入後3日以内の受験（学習期間が短すぎるため）、ダウンロードのみで未受験の場合、無料資料および期限切れのご注文は対象外です。また、受験者名とお支払い者名が一致している必要があります。返金の代わりに製品交換をご希望の場合は、同等の試験対策資料2点を無料でご提供し、ご購入済み製品の更新サービスもそのままご利用いただけます。納品は、お支払い完了後すぐにダウンロードできるほか、1分以内にご登録のメールアドレスへもお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールするパソコンの台数に制限はありませんので、ご自宅と職場など複数の環境で学習を進められます。

GWAPT試験の出題範囲は、全部で8つの分野で構成されています。主な分野としては、「Webアプリケーションにおける認証機構への攻撃」（15%）、「Webアプリケーションの設定情報に対する検証」（10%）、「クロスサイト攻撃とクライアント側の脆弱性」（15%）などが挙げられます。各分野に含まれる具体的なトピックは、このページ上部の出題範囲に一覧で掲載していますので、学習計画を立てる際にご活用ください。