Wat houdt het CEH examen in?
Certified Ethical Hacker (CEH) is een officiële certificering van EC-Council die gericht is op de praktijk van ethisch hacken en kwetsbaarheidstesten. In de CEH training (momenteel versie 13) worden de complete ethisch hacken-methodologie en een breed scala aan onderwerpen rondom ICT-beveiliging behandeld. Je leert in feite de vijf fases van hacking – van verkenning (footprinting en reconnaissance), scannen en enumeratie tot het daadwerkelijk verkrijgen van toegang tot systemen (exploiteren) en vervolgens je sporen wissen. Bij het CEH examen wordt jouw expertise getoetst in onderwerpen als netwerkaanvallen, systeemhacking, kwetsbaarheden identificeren, malware en virussen, sniffing van netwerkverkeer, social engineering, Denial-of-Service (DoS) aanvallen en het omzeilen van beveiligingsmaatregelen (bijvoorbeeld firewalls, IDS/IPS en honeypots). Ook komen moderne domeinen aan bod, waaronder webapplicatiebeveiliging (zoals SQL-injectie en XSS), het hacken van draadloze netwerken, mobiele platformen, Internet of Things (IoT), cloudbeveiliging en basisprincipes van cryptografie. Met andere woorden, CEH geeft je een breed en actueel overzicht van hoe kwaadwillende hackers te werk gaan én hoe je die technieken kunt gebruiken om zwakke plekken in je eigen organisatie op te sporen.
Examenvorm: Het CEH examen (EC-Council examencode 312-50) bestaat uit 125 meerkeuzevragen en je krijgt maximaal 4 uur de tijd om deze te beantwoorden. De vragen testen je kennis op uiteenlopende gebieden, waaronder informatiebeveiligingsdreigingen en aanvalsvectoren, het detecteren van aanvallen, het voorkomen en mitigeren van aanvallen, diverse procedures en methodologieën. Om te slagen moet je doorgaans rond de 70% van de vragen correct beantwoorden (de precieze cesuur kan variëren per examenvariant). Het examen is alleen beschikbaar in het Engels (er is geen Nederlandse versie), dus een goede beheersing van technisch Engels is belangrijk. Na het succesvol afronden van het examen ontvang je het officiële Certified Ethical Hacker certificaat, een internationaal erkende cybersecurity certificering. Door het CEH v13 certificaat te behalen kun je aantonen dat jij de kennis en vaardigheden hebt om informatiesystemen te testen op kwetsbaarheden op een ethische en verantwoorde manier – een waardevolle kwalificatie in de huidige ICT-beveiligingswereld.