Ceryfikowany etyczny haker

Certyfikowany etyczny haker (CEH)

Organizacja wydająca	Rada WE
Okres ważności	3 lata
Temat
Centrum	Etyczne hakowanie
Wymagania
Dwa lata doświadczenia
Typ	Wielokrotny wybór
Czas trwania	4 godziny
Relations
Certyfikowany etyczny haker (praktyczny)

Certified Ethical Hacker ( CEH ) to kwalifikacja nadawana przez EC-Council i uzyskiwana poprzez wykazanie się wiedzą w zakresie oceny bezpieczeństwa systemów komputerowych poprzez poszukiwanie słabych punktów i luk w systemach docelowych, przy użyciu tej samej wiedzy i narzędzi, co złośliwy haker, ale w zgodny z prawem i uzasadniony sposób oceny stanu bezpieczeństwa docelowego systemu. Wiedzę tę ocenia się, odpowiadając na pytania wielokrotnego wyboru dotyczące różnych etycznych technik i narzędzi hakerskich. Kod do egzaminu CEH to 312-50. Ta certyfikacja stała się punktem odniesienia wraz z przejściem do CEH (praktyczny), rozpoczętego w marcu 2018 r., testu umiejętności testowania penetracyjnego w środowisku laboratoryjnym, w którym kandydat musi wykazać się umiejętnością stosowania technik i używania narzędzi do testów penetracyjnych w celu kompromisu różnych symulowanych systemów w środowisku wirtualnym.

Etyczni hakerzy są zatrudniani przez organizacje do penetrowania sieci i systemów komputerowych w celu znalezienia i naprawienia luk w zabezpieczeniach. EC -Council oferuje inny certyfikat, znany jako Certified Network Defense Architect (CNDA). Ten certyfikat jest przeznaczony dla agencji rządowych Stanów Zjednoczonych i jest dostępny tylko dla członków wybranych agencji, w tym niektórych prywatnych wykonawców rządowych, przede wszystkim zgodnie z dyrektywą DOD 8570.01-M. Jest również akredytowany przez ANSI i jest uznawany za certyfikowane szkolenie GCHQ (GCT).

Badanie

Certyfikacja jest uzyskiwana poprzez przystąpienie do egzaminu CEH po odbyciu szkolenia w Akredytowanym Centrum Szkoleniowym (ATC) lub ukończeniu za pośrednictwem portalu edukacyjnego Rady WE, iClass. Jeśli kandydat zdecyduje się na samodzielną naukę, musi wypełnić wniosek i przedstawić dowód dwuletniego doświadczenia zawodowego w zakresie bezpieczeństwa informacji. Osoby bez wymaganego dwuletniego doświadczenia zawodowego związanego z bezpieczeństwem informacji mogą poprosić o rozważenie wykształcenia. Obecna wersja CEH to V12, wydana we wrześniu 2022 r. Egzamin, który wykorzystuje ten sam egzaminu Rady KE (312-50), co wcześniejsze wersje, obejmuje 125 pytań wielokrotnego wyboru i 4-godzinny limit czasu.

Egzamin CEH przeprowadza Rada WE i różne ATC.

Członkowie posiadający oznaczenie CEH/CNDA (jak również inne certyfikaty Rady WE) muszą ubiegać się o ponowną certyfikację w ramach tego programu co trzy lata, na co najmniej 120 punktów.

Komponenty krytyczne

CEH koncentruje się na najnowszych atakach złośliwego oprogramowania, najnowszych narzędziach hakerskich oraz nowych pojawiających się wektorach ataków w cyberprzestrzeni. Obejmuje wyzwania hakerskie na końcu każdego modułu i jest zbudowany w 100% zgodnie z ramami NICE 2.0 , aby zapewnić systematyczne mapowanie ról zawodowych.

Dalsza lektura

•   Walker, Matt; CEH Certified Ethical Hacker All-In-One Exam Guide , The McGraw-Hill Companies, 2011. ISBN 978-0-07-177229-7
•   Oriyano, Sean-Philip; CEH: Poradnik dla certyfikowanych hakerów etycznych, wersja 8 , Sybex Publishing, 2014. ISBN 978-1-118-64767-7
•   Gregg, Michael; Przygotowanie do egzaminu z certyfikatem etycznego hakera , Que Publishing, 2006. ISBN 978-0-7897-3531-7
•   DeFino, Steven; Greenblatt, Larry; Oficjalny przewodnik po recenzjach certyfikowanych etycznych hakerów: dla wersji 7.1 (Certyfikowany etyczny haker przez Radę WE (Ceh)), Delmar Cengage Learning, 2 marca 2012 r. ISBN 978-1-1332-8291-4
•   specjalista ds. własności intelektualnej; CEH v10: Kompletny przewodnik szkoleniowy z certyfikatem Ethical Hacker z certyfikatem EC-Council z praktycznymi laboratoriami: Egzamin: 312-50 , maj 2018 r., ISBN 978-1983005473
•   Rica Messiera; CEH v10 Certified Ethical Hacker Study Guide , wydawnictwo Sybex, 7 maja 2019 r. ISBN 978-1119533191