Wat houdt het CEH v13-examen precies in?

Het CEH v13-examen is een theoretisch en praktisch certificeringsexamen dat toetst of een kandidaat beschikt over de kennis en vaardigheden om ethisch te hacken op het niveau van een gecertificeerde professional. Het examen is ontwikkeld door EC-Council en richt zich op aanvalstechnieken, verdedigingsstrategieën en het gebruik van actuele hackertools. In dit artikel beantwoorden we de meest gestelde vragen over het CEH v13-examen, van de inhoud en opbouw tot de toelatingseisen en geldigheid van het certificaat.

Welke onderwerpen worden getoetst in het CEH v13-examen?

Het CEH v13-examen toetst kennis op het gebied van ethisch hacken, verdeeld over twintig domeinen, waaronder verkenning, scanning, systeemhacking, malware, social engineering, webapplicatieaanvallen en cloudbeveiliging. De nadruk ligt op het begrijpen van aanvalsmethoden vanuit het perspectief van een aanvaller, zodat een kandidaat kwetsbaarheden kan identificeren en aanbevelingen kan doen om systemen te beveiligen.

De twintig domeinen volgen de logische fases van een cyberaanval. Dat begint bij informatieverzameling en footprinting, loopt via netwerk- en poortscans naar exploitatie van kwetsbaarheden, en eindigt bij onderwerpen als cryptografie, IoT-beveiliging en operationele technologie. Kandidaten worden ook getoetst op hun kennis van cloudinfrastructuren en containeromgevingen, wat aansluit bij de realiteit van moderne IT-omgevingen in 2026.

Naast theoretische kennis bevat het examen ook praktijkgerichte vragen waarbij kandidaten tools moeten herkennen, scenario’s moeten analyseren en de juiste aanpak moeten kiezen. Bekende tools zoals Nmap, Metasploit en Wireshark komen expliciet aan bod.

Hoe is het CEH v13-examen opgebouwd?

Het CEH v13-examen bestaat uit 125 meerkeuzevragen die kandidaten binnen vier uur moeten beantwoorden. De slagingsdrempel ligt doorgaans rond de zeventig procent, maar kan per versie van het examen licht variëren. Het examen wordt afgenomen via een geautoriseerd examencentrum of online onder toezicht.

EC-Council biedt naast het klassieke meerkeuzedeel ook een praktisch examen aan, het zogenoemde CEH Practical. Dit is een afzonderlijk onderdeel waarbij kandidaten in een gesimuleerde omgeving echte hacking-uitdagingen oplossen. Wie beide onderdelen haalt, ontvangt de aanduiding CEH Master. Voor het behalen van de basis Certified Ethical Hacker-certificering is alleen het meerkeuzedeel verplicht.

Het examen wordt aangeboden via EC-Councils eigen netwerk van testcentra en via geautoriseerde aanbieders zoals Pearson VUE. Kandidaten kunnen kiezen tussen een afname op locatie of een online proctored sessie, afhankelijk van de beschikbare opties in hun regio.

Wat is er nieuw in CEH v13 ten opzichte van v12?

CEH v13 introduceert een sterke focus op kunstmatige intelligentie als aanvals- en verdedigingsinstrument. Waar eerdere versies AI slechts zijdelings behandelden, maakt v13 het gebruik van AI-gestuurde aanvalstechnieken en AI-ondersteunde verdedigingsstrategieën tot een volwaardig onderdeel van de leerstof.

Concreet zijn er in v13 de volgende belangrijke toevoegingen en wijzigingen doorgevoerd:

• Integratie van AI en machine learning in aanvals- en defensiescenario’s
• Uitgebreide aandacht voor aanvallen op cloudnatieve omgevingen en containers
• Bijgewerkte toolsets die de actuele praktijk van 2026 weerspiegelen
• Meer nadruk op aanvallen op operationele technologie en industriële controlesystemen
• Herziene praktijkscenario’s die aansluiten bij recente aanvalsvectoren

Deze aanpassingen maken CEH v13 relevanter voor organisaties die werken met hybride cloudomgevingen en geautomatiseerde beveiligingsoplossingen. De versie sluit daarmee beter aan bij de dreigingen waarmee beveiligingsprofessionals vandaag de dag te maken hebben.

Welke toelatingseisen gelden voor het CEH v13-examen?

Om deel te nemen aan het CEH v13-examen moet een kandidaat aantonen dat hij of zij minimaal twee jaar relevante werkervaring heeft in informatiebeveiliging, of een officieel door EC-Council erkend trainingsprogramma heeft gevolgd. Wie de training via een geautoriseerde aanbieder heeft afgerond, hoeft de werkervaring niet apart aan te tonen.

Kandidaten die zich zonder officiële training willen aanmelden, dienen een aanvraagformulier in te dienen bij EC-Council. Daarin onderbouwen zij hun werkervaring en betalen zij een niet-restitueerbare aanmeldingsvergoeding. EC-Council beoordeelt de aanvraag en bepaalt of de kandidaat aan de eisen voldoet.

Er is geen verplichte vooropleiding of eerder behaald certificaat vereist, maar praktische kennis van netwerken, besturingssystemen en basisbeveiliging is sterk aanbevolen. Kandidaten zonder deze achtergrond lopen een aanzienlijk hoger risico om het examen niet te halen.

Hoe moeilijk is het CEH v13-examen in de praktijk?

Het CEH v13-examen wordt algemeen beschouwd als een uitdagend examen, maar is haalbaar voor kandidaten die zich grondig voorbereiden. De moeilijkheidsgraad ligt hoger dan bij veel basisveiligheidscertificeringen, maar lager dan bij gespecialiseerde examens zoals OSCP. De combinatie van breedte en diepte maakt de voorbereiding intensief.

De uitdaging zit niet alleen in het memoriseren van feiten, maar ook in het toepassen van kennis op realistische scenario’s. Kandidaten moeten begrijpen hoe aanvallers denken, welke tools in welke fase worden ingezet en hoe verdedigingsmaatregelen werken. Oppervlakkige kennis is onvoldoende.

Factoren die de moeilijkheidsgraad beïnvloeden zijn onder meer:

• De breedte van de leerstof, verspreid over twintig domeinen
• De vereiste toolkennis, inclusief actuele hacking- en analysetools
• De tijdsdruk van 125 vragen in vier uur
• De praktijkgerichte vraagstelling die inzicht vereist, niet alleen geheugen

Kandidaten die minimaal drie maanden serieus studeren en hands-on oefenen in een labomgeving, rapporteren doorgaans een hogere slaagkans dan zij die zich uitsluitend op theorie richten.

Hoe lang is een CEH v13-certificering geldig?

Een Certified Ethical Hacker-certificering is drie jaar geldig. Na deze periode moet de certificaathouder de certificering verlengen via het EC-Council Continuing Education-programma, kortweg ECE. Daarvoor moeten binnen de drie jaar minimaal honderdtwintig ECE-credits worden behaald.

Credits kunnen worden verdiend via diverse activiteiten, zoals het volgen van aanvullende trainingen, het bijwonen van beveiligingsconferenties, het schrijven van artikelen of het deelnemen aan CTF-competities. Dit systeem zorgt ervoor dat gecertificeerde professionals hun kennis actueel houden in een vakgebied dat snel evolueert.

Wie de certificering niet verlengt binnen de geldigheidsperiode, verliest de CEH-status en moet het volledige examen opnieuw afleggen. Tijdig beginnen met het verzamelen van credits is dan ook een praktisch advies voor iedereen die de investering in het certificaat wil beschermen.

Hoe Startel helpt bij de voorbereiding op het CEH v13-examen

Wij bieden complete begeleiding voor kandidaten die het Certified Ethical Hacker-examen willen behalen. Onze aanpak is gericht op zowel theoretische diepgang als praktische toepassing, zodat je goed voorbereid het examen ingaat. Als geautoriseerd examencentrum voor onder andere EC-Council beschikken we over de kennis en middelen om je optimaal te ondersteunen.

Wat wij bieden voor CEH v13-kandidaten:

• Klassikale en live online trainingen onder begeleiding van ervaren trainers
• Zelfstudiepakketten voor kandidaten die flexibel willen leren
• Maatwerk trajecten voor organisaties die meerdere medewerkers willen certificeren
• Examenvoorbereiding inclusief oefenmateriaal en begeleiding bij de aanmelding
• Afname van het CEH-examen via ons geautoriseerde testcentrum

Wil je weten welke leerroute het beste past bij jouw situatie of die van je organisatie? Neem gerust contact met ons op en we bespreken samen de mogelijkheden.