Кіріспе

Компьютерлік қауіпсіздік біліктілігі Certified Ethical Hacker (CEH) – EC Council ұсынатын біліктілік, ол мақсатты жүйелердегі осалдықтарды іздеу арқылы компьютерлік жүйелердің қауіпсіздігін бағалау білімін, зиянды хакерлер қолданатын білім мен құралдарды пайдалана білуді, бірақ мақсатты жүйенің қауіпсіздік деңгейін заңды және рұқсатты жолмен бағалау арқылы анықталады. Бұл білім этикалық хакерлік техникалар мен құралдарға қатысты көптеген таңдаулы сұрақтарға жауап беру арқылы тексеріледі. CEH емтиханының коды – 312-50. Бұл сертификация енді 2018 жылдың наурызында ұсынылған CEH (Practical) деңгейіне өту арқылы базалық деңгейге жетті, ол зертханалық ортада ену тестілеу дағдыларын бағалауға мүмкіндік береді, онда үміткер виртуалды ортадағы түрлі симуляцияланған жүйелерді бұзу үшін техникаларды қолдану және ену тестілеу құралдарын пайдалану қабілетін көрсетуі керек. Этикалық хакерлер ұйымдар тарапынан желілер мен компьютерлік жүйелерге қауіпсіздік осалдықтарын анықтап, түзету мақсатында ену үшін жұмысқа алынады. EC Council тағы бір сертификатты ұсынады, ол – Certified Network Defense Architect (CNDA). Бұл сертификат АҚШ үкіметтік мекемелері үшін әзірленген және тек таңдалған мекемелердің мүшелеріне, соның ішінде кейбір жеке үкіметтік мердігерлерге, басты назар DOD 8570.01 M директивасының талаптарына сәйкес келуге бағытталған. Сондай-ақ, ол ANSI аккредиттелген және GCHQ Certified Training (GCT) ретінде мойындалған.

Тексеру

Сертификация CEH емтиханын тапсыру арқылы, аккредиттелген оқу орталығында (ATC) оқудан өткен немесе EC Council оқу порталы iClass арқылы оқығаннан кейін қол жеткізіледі. Егер үміткер өздігінен оқуды таңдаса, өтініш толтырып, ақпараттық қауіпсіздік саласындағы екі жылдық жұмыс тәжірибесін растау керек. Ақпараттық қауіпсіздік саласындағы қажетті екі жылдық жұмыс тәжірибесі жоқтар білім деңгейін қарау туралы өтініш бере алады. CEH-тің қазіргі нұсқасы V12, ол 2022 жылдың қыркүйегінде жарияланды. Емтихан, бұрынғы нұсқалардағыдай EC Council емтихан кодымен (312-50) жүргізіледі, 125 көп таңдаулы сұрақтан тұрады және емтиханға 4 сағат уақыт беріледі. CEH емтиханын EC Council және түрлі ATC орталықтары өткізеді. CEH/CNDA белгісіне ие мүшелер (сондай-ақ EC Council-дің басқа сертификаттары барлар) осы бағдарлама бойынша әр үш жыл сайын кемінде 120 кредит алып қайта сертификатталудан өтуі керек.

Басты компоненттер

CEH киберкеңістіктегі соңғы зиянды бағдарламалық жасақтамаларға шабуылдау, жаңа хакерлік құралдар және пайда болатын шабуыл векторларына бағытталған. Ол әрбір модульдің соңында хакерлік міндеттерді қамтиды және жүйелі жұмыс рөлдерін анықтауды қамтамасыз ету үшін NICE 2.0 аясына толық сәйкес құрылған.