認定倫理ハッカー

認定倫理ハッカー( CEH ) は、 EC-Councilが付与する資格であり、悪意のあるハッカーと同じ知識とツールを使用し、対象システムの脆弱性を探すことでコンピュータシステムのセキュリティを評価する知識を証明することで取得できますが、対象システムのセキュリティ状況を合法かつ正当な方法で評価します。この知識は、さまざまな倫理的ハッキング手法とツールに関する多肢選択式の質問に回答することで評価されます。CEH 試験のコードは 312–50 です。^[1] この認定資格は現在、2018 年 3 月に開始された CEH (実践) へと進むベースラインになっています。CEH はラボ環境での侵入テスト スキルのテストであり、仮想環境内でさまざまなシミュレートされたシステムを侵害するために手法を適用し、侵入テスト ツールを使用して能力を証明する必要があります。

倫理的ハッカーは、セキュリティの脆弱性を見つけて修正する目的で、組織によってネットワークやコンピュータ システムに侵入するために雇用されます。EC -Council は、Certified Network Defense Architect (CNDA) と呼ばれる別の認定を提供しています。この認定は米国政府機関向けに設計されており、主に国防総省指令 8570.01-M に準拠し、一部の民間政府請負業者を含む特定の機関のメンバーのみが取得できます。^[2]また、ANSI 認定を受けており、 GCHQ認定トレーニング (GCT)として認められています。

認定は、認定トレーニングセンター（ATC）でのトレーニングに参加した後、^[3]、またはEC-Councilの学習ポータルであるiClassで完了した後、CEH試験を受けることで取得できます。候補者が独学を選択した場合は、申請書に記入し、2年間の情報セキュリティ関連の業務経験の証明書を提出する必要があります。必要な2年間の情報セキュリティ関連の業務経験がない人は、学歴の考慮を要求できます。^[4] CEHの現在のバージョンはV12で、2022年9月にリリースされました。^[5]以前のバージョンと同じEC-Council試験コード（312-50）を使用する試験には、125の多肢選択式質問と4時間の制限時間があります。^{[6] [7]}

EC評議会とさまざまなATCがCEH試験を実施します。^[8]

CEH/CNDA資格（およびその他のEC評議会認定資格）を保持している会員は、このプログラムに基づいて3年ごとに最低120単位の再認定を受ける必要があります。^[9]

CEH は、最新のマルウェア攻撃、最新のハッキング ツール、サイバー空間における新たな攻撃ベクトルに焦点を当てています。各モジュールの最後にはハッキング チャレンジが含まれており、体系的な職務役割のマッピングを確実にするために NICE 2.0 ^[要出典]フレームワークに 100% 準拠して構築されています。

• ウォーカー、マット; CEH認定倫理ハッカー オールインワン試験ガイド、マグロウヒル カンパニーズ、2011 年。ISBN 978-0-07-177229-7 
• オリヤノ、ショーン・フィリップ; CEH: Certified Ethical Hacker Version 8 学習ガイド、Sybex Publishing、2014 年。ISBN 978-1-118-64767-7 
• グレッグ、マイケル;認定倫理ハッカー試験準備、Que Publishing、2006年。ISBN 978-0-7897-3531-7 
• デフィーノ、スティーブン、グリーンブラット、ラリー、「公式認定倫理ハッカーレビューガイド：バージョン 7.1（EC-Council 認定倫理ハッカー（Ceh））」、デルマー センゲージ ラーニング、2012 年 3 月 2 日。ISBN 978-1-1332-8291-4 
• IP スペシャリスト; CEH v10: EC-Council 認定倫理ハッカー完全トレーニング ガイド (実践ラボ付き): 試験: 312-50、2018年 5 月、ISBN 978-1983005473 
• Ric Messier; CEH v10 認定倫理ハッカー学習ガイド、Sybex 出版、2019 年 5 月 7 日。ISBN 978-1119533191