Кіріспе
Компьютерлік қауіпсіздік біліктілігі Certified Ethical Hacker (CEH) – EC Council ұсынатын біліктілік, ол мақсатты жүйелердегі осалдықтарды іздеу арқылы компьютерлік жүйелердің қауіпсіздігін бағалау білімін, зиянды хакерлер қолданатын білім мен құралдарды пайдалана білуді, бірақ мақсатты жүйенің қауіпсіздік деңгейін заңды және рұқсатты жолмен бағалау арқылы анықталады. Бұл білім этикалық хакерлік техникалар мен құралдарға қатысты көптеген таңдаулы сұрақтарға жауап беру арқылы тексеріледі. CEH емтиханының коды – 312-50. Бұл сертификация енді 2018 жылдың наурызында ұсынылған CEH (Practical) деңгейіне өту арқылы базалық деңгейге жетті, ол зертханалық ортада ену тестілеу дағдыларын бағалауға мүмкіндік береді, онда үміткер виртуалды ортадағы түрлі симуляцияланған жүйелерді бұзу үшін техникаларды қолдану және ену тестілеу құралдарын пайдалану қабілетін көрсетуі керек. Этикалық хакерлер ұйымдар тарапынан желілер мен компьютерлік жүйелерге қауіпсіздік осалдықтарын анықтап, түзету мақсатында ену үшін жұмысқа алынады. EC Council тағы бір сертификатты ұсынады, ол – Certified Network Defense Architect (CNDA). Бұл сертификат АҚШ үкіметтік мекемелері үшін әзірленген және тек таңдалған мекемелердің мүшелеріне, соның ішінде кейбір жеке үкіметтік мердігерлерге, басты назар DOD 8570.01 M директивасының талаптарына сәйкес келуге бағытталған. Сондай-ақ, ол ANSI аккредиттелген және GCHQ Certified Training (GCT) ретінде мойындалған.
Certified Ethical Hacker (CEH) is a qualification given by EC Council and obtained by demonstrating knowledge of assessing the security of computer systems by looking for vulnerabilities in target systems, using the same knowledge and tools as a malicious hacker, but in a lawful and legitimate manner to assess the security posture of a target system. This knowledge is assessed by answering multiple choice questions regarding various ethical hacking techniques and tools. The code for the CEH exam is 312–50. This certification has now been made a baseline with a progression to the CEH (Practical), launched in March 2018, a test of penetration testing skills in a lab environment where the candidate must demonstrate the ability to apply techniques and use penetration testing tools to compromise various simulated systems within a virtual environment. Ethical hackers are employed by organizations to penetrate networks and computer systems with the purpose of finding and fixing security vulnerabilities. The EC Council offers another certification, known as Certified Network Defense Architect (CNDA). This certification is designed for United States Government agencies and is available only to members of selected agencies including some private government contractors, primarily in compliance to DOD Directive 8570.01 M. It is also ANSI accredited and is recognized as a GCHQ Certified Training (GCT).
Тексеру
Сертификация CEH емтиханын тапсыру арқылы, аккредиттелген оқу орталығында (ATC) оқудан өткен немесе EC Council оқу порталы iClass арқылы оқығаннан кейін қол жеткізіледі. Егер үміткер өздігінен оқуды таңдаса, өтініш толтырып, ақпараттық қауіпсіздік саласындағы екі жылдық жұмыс тәжірибесін растау керек. Ақпараттық қауіпсіздік саласындағы қажетті екі жылдық жұмыс тәжірибесі жоқтар білім деңгейін қарау туралы өтініш бере алады. CEH-тің қазіргі нұсқасы V12, ол 2022 жылдың қыркүйегінде жарияланды. Емтихан, бұрынғы нұсқалардағыдай EC Council емтихан кодымен (312-50) жүргізіледі, 125 көп таңдаулы сұрақтан тұрады және емтиханға 4 сағат уақыт беріледі. CEH емтиханын EC Council және түрлі ATC орталықтары өткізеді. CEH/CNDA белгісіне ие мүшелер (сондай-ақ EC Council-дің басқа сертификаттары барлар) осы бағдарлама бойынша әр үш жыл сайын кемінде 120 кредит алып қайта сертификатталудан өтуі керек.
Басты компоненттер
CEH киберкеңістіктегі соңғы зиянды бағдарламалық жасақтамаларға шабуылдау, жаңа хакерлік құралдар және пайда болатын шабуыл векторларына бағытталған. Ол әрбір модульдің соңында хакерлік міндеттерді қамтиды және жүйелі жұмыс рөлдерін анықтауды қамтамасыз ету үшін NICE 2.0 аясына толық сәйкес құрылған.