Сертифицированный этический хакер - Википедия - Certified Ethical Hacker

Сертифицированный этический хакер (CEH)
Организация-эмитентЕС-Совет
Срок действия3 года
Предмет
ФокусЭтический взлом
Расходы
Подготовка100 долларов США
Экзамен1199 долларов США
Комиссия за продление80 долларов США (ежегодно)
Требования
два года опыта
ТипМножественный выбор
Продолжительность4 часа
связи

Сертифицированный этический хакер (CEH) - это квалификация, полученная путем демонстрации знаний об оценке безопасности компьютерных систем путем поиска слабых мест и уязвимостей в целевых системах с использованием тех же знаний и инструментов, что и злонамеренный хакер, но законным и законным образом для оценки состояния безопасности целевая система. Эти знания оцениваются путем ответов на вопросы с несколькими вариантами ответов, касающихся различных этических методов и инструментов взлома. Код для экзамена C | EH - 312-50. Эта сертификация теперь стала исходной с переходом к C | EH (Practical), запущенному в марте 2018 года, тесту навыков тестирования на проникновение в лабораторной среде, где кандидат должен продемонстрировать способность применять методы и использовать инструменты тестирования на проникновение. для компрометации различных смоделированных систем в виртуальной среде.

Этичные хакеры используются организациями для проникновения в сети и компьютерные системы с целью поиска и устранения уязвимостей безопасности. В ЕС-Совет предлагает другую сертификацию, известную как Certified Network Defense Architect (CNDA). Эта сертификация предназначена для Правительство США агентств и доступен только для членов выбранных агентств, включая некоторых частных государственных подрядчиков, в первую очередь в соответствии с Директивой Министерства обороны США 8570.01-M.[1] Это также Аккредитован ANSI и признан GCHQ Сертифицированное обучение (GCT).

Экзамен

Сертификация достигается путем сдачи экзамена C | EH после прохождения обучения в Аккредитованном учебном центре (ATC),[2] или заполнить через учебный портал EC-Council, iClass. Если кандидат выбирает самостоятельное обучение, необходимо заполнить заявление и предоставить подтверждение двухлетнего опыта работы в области информационной безопасности. Те, у кого нет необходимого двухлетнего опыта работы в области информационной безопасности, могут запросить рассмотрение своего образования.[3] Текущая версия C | EH - V11, в которой используются экзамен код 312-50, как и в более ранних версиях. Стоимость CEH V11 составляет 1199 долларов США. Хотя недавно была выпущена новая версия V11,[4] этот экзамен состоит из 125 вопросов с несколькими вариантами ответов с 4-часовым ограничением по времени,[5]

EC-Council и различные ATC (Аккредитованный учебный центр) проводят экзамен C | EH.

Члены, имеющие обозначение C | EH / CNDA (а также другие сертификаты Совета ЕС), должны проходить повторную сертификацию по этой программе каждые три года, как минимум, на 120 баллов.[6][7][8][9][10]

Важнейшие компоненты C | EH

C | EH фокусируется на последних атаках вредоносного ПО, новейших хакерских инструментах и ​​новых направлениях атак в киберпространстве. Он включает в себя задачи взлома в конце каждого модуля и построен на 100% в соответствии с NICE 2.0 Framework для обеспечения систематического сопоставления должностей и ролей.

C | EH также аккредитован Американским национальным институтом стандартов, получил аккредитацию GCT (GCHQ Certified Training) и является признанным сертификатом для поставщиков услуг защиты компьютерных сетей Министерства обороны США (CND-SP), специальной классификации персонала в Соединенных Штатах. Персонал Министерства обороны США по обеспечению информационной безопасности среди многих других наград.

Рекомендации

  1. ^ «Сертифицированный архитектор сетевой защиты - Совет ЕС». eccouncil.org. Архивировано из оригинал на 2012-06-12.
  2. ^ «Глобальные сайты - Совет ЕС». eccouncil.org. Архивировано из оригинал on 27.07.2014.
  3. ^ «CEH: Сертифицированный курс по этическому взлому от Совета ЕС». eccouncil.org. Архивировано из оригинал на 2012-10-06.
  4. ^ «Архивная копия». Архивировано из оригинал на 2012-06-10. Получено 2012-05-27.CS1 maint: заархивированная копия как заголовок (связь)
  5. ^ Экзамен по вопросам этического взлома и противодействия (312-50). «Экзамен CEH v9 (312-50)» (PDF). Получено 2016-09-27.
  6. ^ «Сертифицированный этический взлом (CEH) - что вам нужно знать - Cybrary». Cybrary. 2017-11-21. Получено 2017-11-22.
  7. ^ «Совет ЕС обновил программу обучения CEH v10, добавив IoT в ИТ». SSDN Технологии. 2018-03-30. Получено 2018-03-30.
  8. ^ «Ваучер CEH со скидкой и бесплатный комплект для подготовки». SSDN Технологии. 2020-02-22. Получено 2020-02-22.
  9. ^ «Подготовка к сертификационному экзамену CEH V10». SSDN Технологии. 2020-02-22. Получено 2020-02-22.
  10. ^ «Что нового в CEH v11? Все, что вам нужно знать». SSDN Технологии. 2020-09-18. Получено 2020-02-22.

дальнейшее чтение

  • Уокер, Мэтт; Единое руководство по экзамену CEH Certified Ethical Hacker All-In-One, Компании McGraw-Hill, 2011 г. ISBN  978-0-07-177229-7
  • Орияно, Шон-Филип; CEH: Учебное пособие для сертифицированного этического хакера версии 8, Sybex Publishing, 2014. ISBN  978-1-118-64767-7
  • Грегг, Майкл; Подготовка к экзамену на сертифицированного этического хакера, Que Publishing, 2006. ISBN  978-0-7897-3531-7
  • ДеФино, Стивен; Гринблатт, Ларри; Официальное руководство для сертифицированного этического хакера: для версии 7.1 (Сертифицированный этический хакер Совета ЕС (Ceh)), Delmar Cengage Learning, 2 марта 2012 г. ISBN  978-1-1332-8291-4
  • Специалист по интеллектуальной собственности; CEH v10: Полное учебное руководство для сертифицированных этических хакеров Совета ЕС с практическими занятиями: экзамен: 312-50, Май 2018, ISBN  978-1983005473
  • Рик Мессье; CEH v10 Certified Ethical Hacker Study Guide, Издательство Sybex, 7 мая 2019 г. ISBN  978-1119533191

внешняя ссылка