Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску

Сертифицированный этический хакер ( CEH) - это квалификация, полученная путем демонстрации знаний об оценке безопасности компьютерных систем путем поиска слабых мест и уязвимостей в целевых системах с использованием тех же знаний и инструментов, что и злонамеренный хакер, но законным и законным образом для оценки состояния безопасности целевая система. Эти знания оцениваются путем ответов на вопросы с несколькими вариантами ответов о различных методах и инструментах этического взлома. Код для экзамена CEH - 312-50. Эта сертификация теперь стала базовым уровнем с переходом к CEH (Practical), запущенному в марте 2018 года, тесту навыков тестирования на проникновение в лабораторной среде, где кандидат должен продемонстрировать способность применять методы и использовать инструменты тестирования на проникновение для компрометации. различные моделируемые системы в виртуальной среде.

Этичные хакеры используются организациями для проникновения в сети и компьютерные системы с целью поиска и устранения уязвимостей безопасности. EC-Council предлагает другой сертификат, известный как Certified Network Defense Architect (CNDA). Эта сертификация предназначена для правительственных агентств США и доступна только для членов выбранных агентств, включая некоторых частных государственных подрядчиков, в первую очередь в соответствии с Директивой Министерства обороны США 8570.01-M. [1] Он также аккредитован ANSI и признан GCHQ Certified Training (GCT).

Обследование [ править ]

Сертификация достигается путем сдачи экзамена CEH после прохождения обучения в Аккредитованном учебном центре (ATC) [2] или через учебный портал Совета ЕС, iClass. Если кандидат выбирает самостоятельное обучение, необходимо заполнить анкету и предоставить подтверждение двухлетнего опыта работы в области информационной безопасности. Те, у кого нет необходимого двухлетнего опыта работы, связанной с информационной безопасностью, могут запросить рассмотрение своего образования. [3] Текущая версия CEH - V11, в которой , как и в более ранних версиях, используется код экзамена EC-Council 312-50. Стоимость CEH V11 составляет 1199 долларов. Хотя недавно была выпущена новая версия V11, [4]этот экзамен состоит из 125 вопросов с несколькими вариантами ответов с 4-часовым ограничением по времени [5]

EC-Council и различные ATC (Аккредитованный учебный центр) проводят экзамен CEH.

Члены, имеющие обозначение CEH / CNDA (а также другие сертификаты Совета ЕС), должны проходить повторную сертификацию в рамках этой программы каждые три года, как минимум на 120 баллов. [6] [7] [8] [9] [10]

Критические компоненты [ править ]

CEH фокусируется на последних атаках вредоносных программ, новейших хакерских инструментах и ​​новых направлениях атак в киберпространстве. Он включает в себя проблемы взлома в конце каждого модуля и построен на 100% в соответствии с NICE 2.0 Framework, чтобы обеспечить систематическое сопоставление должностей и ролей.

CEH также аккредитован Американским национальным институтом стандартов, получил аккредитацию GCT (GCHQ Certified Training) и является признанным сертификатом для поставщиков услуг защиты компьютерных сетей Министерства обороны США (CND-SP), специализированной классификации персонала в Департаменте США. сотрудников Министерства обороны и многих других наград.

Ссылки [ править ]

  1. ^ "Сертифицированный архитектор сетевой защиты - Совет ЕС" . eccouncil.org . Архивировано из оригинала на 2012-06-12.
  2. ^ "Глобальные сайты - Совет ЕС" . eccouncil.org . Архивировано из оригинала на 2014-07-27.
  3. ^ "CEH: Сертифицированный курс этического взлома от Совета ЕС" . eccouncil.org . Архивировано из оригинала на 2012-10-06.
  4. ^ "Архивная копия" . Архивировано из оригинала на 2012-06-10 . Проверено 27 мая 2012 .CS1 maint: заархивированная копия как заголовок ( ссылка )
  5. ^ Экзамен по этическому взлому и контрмерам (312-50). «Экзамен CEH v9 (312-50)» (PDF) . Проверено 27 сентября 2016 .
  6. ^ «Сертифицированный этический взлом (CEH) - Что вам нужно знать - Cybrary» . Cybrary . 2017-11-21 . Проверено 22 ноября 2017 .
  7. ^ «Совет ЕС обновил программу обучения CEH v10, добавив IoT в ИТ» . SSDN Technologies . 2018-03-30 . Проверено 30 марта 2018 .
  8. ^ «Ваучер CEH со скидкой и бесплатный комплект для подготовки» . SSDN Technologies . 2020-02-22 . Проверено 22 февраля 2020 .
  9. ^ «Подготовка к сертификационному экзамену CEH V10» . SSDN Technologies . 2020-02-22 . Проверено 22 февраля 2020 .
  10. ^ «Что нового в CEH v11? Все, что вам нужно знать» . SSDN Technologies . 2020-09-18 . Проверено 22 февраля 2020 .

Дальнейшее чтение [ править ]

  • Уокер, Мэтт; CEH Certified Ethical Hacker All-In-One Exam Guide , The McGraw-Hill Companies, 2011. ISBN 978-0-07-177229-7. 
  • Орияно, Шон-Филип; CEH: Certified Ethical Hacker Version 8 Study Guide , Sybex Publishing, 2014. ISBN 978-1-118-64767-7 
  • Грегг, Майкл; Подготовка к экзамену на сертифицированного этического хакера , Que Publishing, 2006. ISBN 978-0-7897-3531-7 
  • ДеФино, Стивен; Гринблатт, Ларри; Официальное руководство по обзору сертифицированного этического хакера: для версии 7.1 (Сертифицированный этический хакер Совета ЕС (Ceh)), Delmar Cengage Learning, 2 марта 2012 г. ISBN 978-1-1332-8291-4 
  • Специалист по интеллектуальной собственности; CEH v10: Полное учебное руководство для сертифицированных этических хакеров Совета ЕС с практическими занятиями: экзамен: 312-50 , май 2018 г., ISBN 978-1983005473 
  • Рик Мессье; CEH v10 Certified Ethical Hacker Study Guide , Sybex Publishing, 7 мая 2019 г. ISBN 978-1119533191 

Внешние ссылки [ править ]

  • Домашняя страница сертифицированного этического хакера в EC-Council
  • ЕС-Совет
  • Официальное обучение CEH Совета ЕС