Certified Ethical Hacker (CEH) Eksamen Prosessen

The International Council Of E-Commerce Consultants (EC-Council), eier og skaperen av den populære Certified Ethical Hacker (CEH) credential, har hjulpet etisk hacking få mainstream anerkjennelse som et grunnleggende element i cybersecurity. Etiske hackere er personer ansatt av en organisasjon for å hacke seg inn i nettverk ved hjelp av penetrasjonstesting teknikker for å oppdage og rapportere tilbake på sikkerhetsproblemer som kan utnyttes av nettkriminelle. Disse personene er også referert til som » white-hat hackere.»

CEHs spiller en sentral rolle i it-sektoren. Bedrifter, nå mer enn noensinne, øker etterspørselen etter etiske hackere som kan bidra til å holde sine nettverk og data trygge mot de stadig utviklende truslene på internett. DETTE er definitivt et incitament FOR IT-fagfolk med riktig tenkemåte å følge en karrierevei som definitivt kan være interessant, stimulerende og økonomisk givende. Faktisk er gjennomsnittlig lønn opptjent AV EN CEH $71,331 per år fra 2018.

Hvem skal ta CEH Eksamen?

IFØLGE EC-Council, » for å fange en hacker, må du tenke som en.»En CEH må bruke samme kunnskap og verktøy som ondsinnede hackere, men på en lovlig og legitim måte. CEH-legitimasjonen kan hjelpe fagfolk med å finne og oppdatere kunnskapen som kreves for å gjøre nettopp det. IFØLGE EC-Council vil «Certified Ethical Hacker certification» styrke applikasjonskunnskapen til sikkerhetsansvarlige, revisorer, sikkerhetspersonell, nettstedadministratorer og alle som er bekymret for integriteten til nettverksinfrastrukturen» alt fra et leverandørnøytralt perspektiv. Sertifiseringen kan hjelpe fagfolk til å skille seg ut ved å bevise at de har riktig teoretisk bakgrunn, samt de praktiske ferdighetene og erfaringene som trengs for å herde IT-rammen til et selskap. En CEH bør kunne bruke effektive verktøy og teknikker for å identifisere problemområder utover det som kan fremheves av skanneprogramvare.

i Dag er sertifiseringen ansett som en av de mest etterspurte legitimasjonene for fagfolk. Us Department Of Defense har inkludert det som en obligatorisk standard FOR Computer Network Defenders Service Providers (CND-SP) i Direktiv 8570, og DET er OGSÅ ANSI 17024 kompatibel.

hvordan søke OM CEH eksamen?

EU-Rådet lanserte Certified Ethical Hacker-sertifiseringen i 2003. CEH dekker kjernekunnskap og er det første skrittet for profesjonelle som ønsker å gjøre en karriere innen etisk hacking. De kan deretter gå videre til mer avanserte alternativer gjennom Alternativene Certified Security Analyst Og Licensed Penetration Tester (ECSA/LPT) som også tilbys AV EC-Council.

for å bli vurdert for legitimasjonen må kandidatene ha minst to års arbeidserfaring i informasjonssikkerhetsdomenet. For å bevise kunnskap kan de delta på en offisiell EC-Council-opplæring enten ved et akkreditert treningssenter eller ved en godkjent akademisk institusjon. Som et alternativ kan kandidatene gå gjennom en kvalifikasjonsprosess som innebærer betaling av et ikke-refunderbart $100 gebyr og innlevering av et skjema. Hvis søknaden er godkjent, har kandidaten tre måneder til å kjøpe testkupongen fra EC-Council nettbutikk eller en av deres autoriserte kanaler.

søknadsbehandlingstiden tar mellom fem og ti virkedager etter at kontrollører på søknaden svarer PÅ EF-Rådets forespørsler om informasjon. Testere mottar kvalifikasjonskoden og kupongkoden, som de kan bruke til å registrere og planlegge testen på Pearson vue og EC-Council test centers.

Hvor mange spørsmål er PÅ CEH eksamen?

selve eksamenen leveres fullt ut online. Det varer 4 timer og innebærer 125 flervalgsspørsmål.

Hvilke emner er PÅ CEH eksamen?

Testere bør forberede seg på følgende emner:

Etikk og lovlighet

Fotavtrykk og rekognosering

Skanning nettverk

Opplisting

system hacking

trusler mot skadelig programvare

denial-of-service

social engineering

kapring av sesjoner

hacking av webservere

hacking av web applikasjoner

SQL injection

Hacking trådløse nettverk

Hacking mobile plattformer

Unndra ID, brannmurer og andre honeypots

kryptografi

cloud computing

og for versjon 10 inneholder testen nå:

Sårbarhetsanalyse

Analyse Av Skadelig Programvare

Tingenes Internett (Iot)

disse emnene har blitt utbredt som svar på raske endringer i teknologi.

hvordan er CEH eksamen scoret?

CEH eksamen består av syv forskjellige områder. De forskjellige områdene, sammen med deres vektede score og antall eksamensspørsmål, er vist nedenfor:

1. Bakgrunn: 4% vekt, 6 elementer

• Nettverksteknologier (f. eks. maskinvare, infrastruktur)
• Webteknologier (f. eks. web 2.0, Skype)
• Systemer teknologier
• kommunikasjonsprotokoller
• malware operasjoner
• Mobile teknologier
• Telekommunikasjon teknologier
• Sikkerhetskopiering Og arkivering (F. Eks Lokale, nettverk)

2. Analyse/ Vurdering: 13% vekt, 19 elementer

• dataanalyse
• Systemanalyse
• Risikovurderinger
• Tekniske vurderingsmetoder

3. Sikkerhet: 25% vekt, 38 elementer

• Systemer sikkerhetskontroller
• Søknad/filserver
• Brannmurer
• Kryptografi
• Nettverkssikkerhet
• Fysisk sikkerhet
• Trusselmodellering
• Verifiseringsprosedyrer (f. eks. falsk positiv/negativ validering)
• Social engineering (manipulering av menneskelige faktorer)
• Sårbarhet skannere
• sikkerhetspolitiske implikasjoner
• personvern/konfidensialitet (med Hensyn til Engasjement)
• biometri
• trådløs Tilgangsteknologi (f. eks. Nettverk, RFID, bluetooth)
• Trusted networks
• Sårbarheter

4. Verktøy/Systemer/Programmer: 32% vekt, 40 elementer

• Nettverk/vertsbasert inntrenging
• Nettverk/trådløse sniffere (F. Eks WireShark, Airsnort)
• tilgangskontrollmekanismer (f. eks. smartkort)
• Kryptografiteknikker (F. Eks. IPsec, SSL, PGP)
• Programmeringsspråk (F. Eks. C++, Java, C#, C)

li>

• skriptspråk (f. eks. php, javascript)
• grensebeskyttelsesapparater
• nettverkstopologier
• subnetting
• portskanning (f. eks. DNS)
• Rutere/modemer/svitsjer
• Sårbarhetsskanner (F.eks. Nessus, Retina)
• sårbarhetsadministrasjon og beskyttelsessystemer (F. Eks. Foundstone, Ecora)
• Driftsmiljøer (F. Eks. Linux, Windows, Mac)
• Antivirus systemer og programmer
• Logganalyseverktøy
• sikkerhetsmodeller
• utnyttelsesverktøy
• databasestrukturer

5. Prosedyrer / Metodikk: 20% vekt, 25 elementer

• Kryptografi
• offentlig nøkkelinfrastruktur (Pki)
• Sikkerhetsarkitektur (SA)
• Tjenesteorientert arkitektur
• informasjonssikkerhetshendelse
• n-lags applikasjonsdesign
• TCP/IP-nettverk (f.eks. nettverksruting)
• metodikk For sikkerhetstesting

6. Regulering/ Policy: 4% vekt, 5 elementer

• sikkerhetspolicyer
• Compliance regulations (F.EKS PCI)

7. Etikk: 2% vekt, 3 elementer

• Professional code of conduct
• Hensiktsmessigheten av hacking

hvilken poengsum trenger du for å bestå ceh eksamen?

Scoring FOR CEH eksamen er interessant fordi det ikke er noen spesifikk, forhåndsinnstilt bestått poengsum eller prosentandel. Antall riktige svar som kreves avhenger av vanskeligheten av spørsmålene levert på den aktuelle økten.

når testen er bestått og alle andre betingelser er oppfylt, sertifiseringen er gitt og er gyldig i tre år. Ytterligere tre års gyldighet kan oppnås ved å tjene 120 studiepoeng for å opprettholde sertifiseringen. Personen må fornye sin legitimasjon krever dem til å sende inn bevis på alle opptjente kreditter via EC-Council Delta portal, inkludert deltok webinarer, konferanser eller opplæring klasser.

Hva er EU-Rådets Sertifiseringseksamen?

EN rekke retningslinjer har BLITT utarbeidet av EF-Rådet for å holde de høye standardene som kreves for sertifiseringsprogrammet og for å støtte deres mål.

• Non-Disclosure agreement (NDA) forhindrer kandidater i å avsløre informasjon om testen og spørsmålene.
• Kandidatene er også pålagt å overholde EN Ec-Council Kandidat Sertifisering Avtale som begrenser dem til regler og forskrifter i forhold til bruk og oppnåelse av alle sertifiseringer holdt.
• En Sikkerhets-Og Integritetspolicy styrer hva som utgjør uredelig oppførsel og juks, samt hva som er konsekvensene.
• retake policy tillater kandidater å kjøpe en annen eksamensbevis uten ventetid når de ikke består testen ved første forsøk. Påfølgende feil å bestå eksamen vil kreve kandidaten til å vente 14 dager i mellom re-tar opp til maksimalt fem ganger i 12 måneder. Et sjette forsøk krever en 12 måneders ventetid.
• utvidelsespolitikken tillater kandidater å utvide gyldigheten av kupongen sin forbi den normale 12-måneders perioden. En engangsforlengelse er mulig i tre måneder på bekostning av $35 hvis kupongen fortsatt er gyldig og ubrukt.
• kupongpolitikken regulerer bruken av eksamenskuponger som ikke kan refunderes, ikke overføres og ikke byttes ut.
• overnattingspolitikken tillater kandidater med sertifiserte funksjonshemninger å ta testen til tross for vanskeligheter med å bruke standardutstyr eller på grunn av andre hindringer.

CEH v10 Eksamensforberedelse og Opplæring

teoriprøven ble utviklet av fageksperter i etisk hacking feltet og rettet mot å identifisere kunnskap og ferdigheter som hjelper etiske hackere excel. CEH v10 legger til flere nye moduler for å holde tritt med dagens cybersecurity trender, inkludert sårbarhetsanalyse, malware analyse og Tingenes Internett (Iot). Kandidater klar for testen bør gjennomgå nyere materialer for å være klar for eksamen.

InfoSec Institute Etiske Hacking Boot Camp – CEH v10 Trening Er et svært populært valg for cybersecurity eksperter som ønsker å lære kunsten hacking. I tillegg til den helt nye CEH v10, kan studentene også være interessert i Hacker Training Online course, som dekker teknikkene som brukes av ondsinnede eller ulovlige (black hat) hackere med forelesninger og praktiske laboratorieøvelser. DEN CEH Praksis Eksamen SkillSet (med quiz-type spørsmål) er også tilgjengelig.Når det gjelder videreutdanningskreditter, er DET mange alternativer, inkludert EC-Rådets største årlige konferanse, Hacker Halted, som bidrar til å øke internasjonal bevissthet om økt utdanning og etikk i IT-sikkerhet. Dette er en flott mulighet for å få videreutdanning studiepoeng og faglig utvikling, som etablert AV EC-Council for ceh interesserte medlemmer.

Konklusjon

CEH kan være en god legitimasjon for å legge til dine ferdigheter. SOM EC-Council sier det, «du går ut døren med etiske hacking ferdigheter som er svært etterspurt, samt internasjonalt anerkjent Certified Ethical Hacker sertifisering.»

Andre sertifiseringer adresserer også behovet for fagfolk som er interessert i etisk hacking, for EKSEMPEL GIAC® (Global Information Assurance Certification) Penetration Tester (GPEN). Certified Ethical Hacker (Ceh) sertifisering er en av de mest populære og respekterte alternativene. CEH er en baseline sertifisering, og mange infosec fagfolk går videre til mer avanserte alternativer og spesialiserte karrierer. De kan også vurdere en mer grundig tilnærming gjennom Certified Ethical Hacker Practical, en utvidelse AV CEH-sertifiseringen, som er en ekstra og skjønnsmessig eksamen bygget på spesifikasjoner av fageksperter PÅ EH-feltet og med en mer praktisk tilnærming.