道德駭客或紅隊駭客，系一個令人興奮嘅網絡安全職業，也系目前網絡安全人士最向往嘅工作之一。但隨著IT行業競爭激烈，呢份工作可能唔容易輕松獲得。Certificated Ethical Hacker（CEH）被業界稱為“道德駭客認證”，系專註於滲透測試嘅中立技術認證，源自美國聯邦調查局（FBI）嘅訓練課程。
黑客攻防系信息安全領域中最引人註意嘅部分。CEH系學習如何面對並防範駭客攻擊，唔但要了解病毒、木馬或蠕蟲入侵行為，更要培養黑客嘅攻防技巧。想獲得CEH認證，必須參加CEH訓練課程和考試，並先簽保密協議（NDA），主要系避免學員非法使用所學入侵手法。CEH認證被國際認為系頂級熱門安全證書。嗰麼如何通過CEH認證、CEH培訓？CEH認證要註意乜嘢？
一、CEH認證點解流行？
CEH也被稱作道德駭客（正派黑客）認證，喺世界範圍內獲得認可，並獲得美國國防部DoD、國家安全局（NSA）和國家安全系統委員會（CNSS）等政府機構認可。它被列入國防部DoD8570.01-M嘅安全基準認證（Baseline Certifications）。CEH認證亦入選CIO雜志2022年最受僱主歡迎嘅IT認證證書之一。
EC-COUNCIL嘅多項證書得到美國政府機構大力支持。美國聯邦政府通過《退伍軍人權利法》、國家安全局及國家安全通信與信息系統安全檢查委員會，根據國防部DOD 8570準則，所有軍方、聯邦政府、外事單位及招聘全職公務人員，都必須依工作內容通過資安認證計劃。EC-COUNCIL已覆蓋全球90多個國家，擁有超過480個全球合作夥伴，並授予60,000位世界500強企業安全證書。
二、CEH各認證類型
EC-Council Certified Ethical Hacker（C|EH）
Computer Hacking Forensics Investigator（C|HFI）
Certified Network Defender（C|ND）
Certified Chief Information Security Officer（C|CISO）
EC-Council Certified Incident Handler（E|CIH）認證
三、CEH認證考試介紹
問題數量：125個選擇題（40%理論、60%實踐），70%及格
測試時間：4小時英文考試
測試格式：多項選擇
考試前綴：312-50（ECC考試），312-50（VUE）
考試費用為1199美元，外加100美元遠程監考費用。另有100美元唔可退嘅申請費。官方培訓課程費用從850美元到2999美元不等。
四、CEH認證考試形式
1、EC-Council考試以多種形式提供，考生可以選擇VUE線上遠程考試。
2、預訂遠程監督考試需要多長時間嘅通知？
CEH認證課程應至少喺考試日期前3天預訂。所有考試均由EC-Council認證部門監督。
3、喺與遠程監督員安排考試之前，需要記住哪些重要嘅事情？
準備好繼續考試後，還需確保以下事項準備妥當：
考生需要運行一個設備測試
考生需要攜帶身份證明
考生應該持有有效嘅考試券
4、怎樣才能喺線參加CEH考試？
只要考生參加官方授權嘅黑客培訓課程，就可以喺課程結束時在線參加考試。其他考試均通過Prometric和VUE測試中心進行。
五、如何CEH認證考試必須具備哪些條件？
參加EC理事會批準嘅認證道德黑客（CEH）培訓課程，並通過官方CEH考試。通過此考試後，考生可參加6小時嘅認證道德黑客實踐考試，完成20個實戰挑戰以獲得CEH大師認證。
如果唔參加官方黑客培訓，但想參加EC-Council CEH考試，考生必須喺信息安全領域擁有至少2年工作經驗，並隨申請表繳納100美元唔可退嘅資格申請費。
六、CEH認證考試內容
Footprinting足跡
Scanning掃描
Enumeration枚舉
System Hacking系統入侵
Trojans and Backdoors木馬和後門
Viruses and Worms病毒和蠕蟲
Sniffers嗅探器
Social Engineering社會工程
Phishing釣魚
Hacking Email Accounts黑客嘅電子郵件帳戶
Denial-of-Service拒絕服務
Session Hijacking會話劫持
Hacking Web Servers攻擊網企服務器
Web Application Vulnerabilities網絡應用程序漏洞
Web-Based Password Cracking Techniques 基於網絡嘅密碼損解技術
SQL Injection SQL註入
Hacking Wireless Networks無線網絡黑客
Physical Security物理安全
Evading IDS, Firewalls and Detecting Honey Pots逃避入侵檢測，防火牆和蜂蜜罐
Buffer Overflows緩標區溢出
Cryptography密碼學
……
七、CEH認證啱哪些人考？
滲透測試專家，滲透測試工程師
安全架構師
安全服務工程師
安全咨詢顧問
安全產品開發工程師
安全產品經理
八、乜嘢?時候能知道我系否通過咗考試？多久收到數字證書？
喺CEH認證考試結束後幾分鐘內，考生會收到及格或未通過嘅通知。另會收到打印報告，提供考試成績及各部分表現。考生亦可喺帳戶中查閱分數記錄。
考試結束後，CEH數字證書會喺認證之日起7-10天內可喺考生帳戶下載。
九、CEH考試券有效期為多久？可以延長有效期嘎？
考生需喺代金券發擠日起1年內完成測試。CEH認證考試券可延期3個月，費用35美元。考生需聯系[email protected]購買延期服務，並提供代金券號。
註意！過期憑證無法延長，請務必喺代金券到期前至少5個工作日寫信至[email protected]申請延期。
十、CEH認證會過期嘎？有效期系多久？
自2009年1月1日起，CCISO認證效期為1年，其他EC-Council認證效期為三年。若要維持證照效期，三年內需累計120點ECE學分。否則認證將過期，必須重新參加考試才能獲得認證。
自2016年1月1日起，EC-Council會員須繳交80美元年費以維持資格。持有CCISO或LPT證照者，年費分別為CCISO 100美元、LPT 250美元。
十一、CEH認證考試申請批準有效期為多久？
CEH認證考試申請自批準日起3個月內有效；考生需喺憑證發擠日起1年內完成測試。延期請求需獲認證總監批準。
十二、如果冇通過CEH考試要怎麼辦？重考政策系乜嘢?？
如果考生未通過EC-Council考試，可以購買ECC考試中心代金券，以折扣價重新參加考試。第一次考試失敗後，第二次考試（重考）無需等待期。考試不及格，需寫信至[email protected]申請重考。
十三、CEH認證系列課程
1、紅隊 弱點評估與滲透測試
EC-Council CCT 網路安全認證技師課程
EC-Council CEH駭客技術專家認證課程
CEH大師雙認證實戰考試總複習班
EC-Council Web 應用程式安全課程
EC-Council CPENT滲透測試專家認證課程
2、藍隊 網路防禦
EC-Council CND網路防禦專家認證課程
EC-Council安全運營中心(SOC)分析師認證課程
EC-Council CCSE雲端資安工程師認證課程
EC-Council CTIA威脅情資分析專家認證課程
EC-Council CTIA威脅情資分析專家認證課程-假日進修班
3、資安事件回應系列
EC-Council ECIH資安危機處理員認證課程
EC-Council CHFI資安鑑識調查專家認證課程
EC-Council EDRP資安災害復原專家認證課程
4、應用程式安全開發
EC-Council CASE Java應用程式安全工程師認證課程
EC-Council CASE .NET應用程式安全工程師認證課程
5、資安管理
EC-Council專業資安經理人課程
綜上，考試庫為大家整理咗關於CEH認證考試嘅全部內容。作為國際認可且受歡迎嘅道德駭客（正派黑客）認證，CEH含金量極高，喺IT領域非常流行。想喺工作中獲得更高認可和更多機會，唔好錯過CEH認證。通過CEH課程培訓，獲得專業認證系提升自身能力嘅有效途徑。考試庫系專業IT培訓機構，提供各類IT認證培訓服務，包括CEH認證、CEH培訓、CEH代考等。如需相關服務，可點擊我哋嘅在線客服了解詳情！
