首次透過 CEH 考試的技巧

---

CEHv12 考試認證成功透過的候選人在道德駭客或滲透測試方面的能力。它是 EC Council 提供的唯一一項國際道德駭客資格認證之一。它可以幫助您開啟網路安全職業生涯。該認證證明了您在行業中的信譽，因為您已達到或超過了系統化道德駭客培訓中的特定基準/標準，並且接觸了“現實世界”的情況。

資格、培訓和考試形式

CEH 考試並非易事。在開始準備之前，瞭解您正在為之準備的內容以及您是否能夠參加考試。CEH 考試是一項 4 小時的評估，包含 125 道選擇題，並獲得美國國家標準學會 (ANSI) 認證。之後將進行 6 小時的實踐考試，在 20 個場景中測試您的技能。

候選人必須熟悉 IT、資訊安全和相關領域。為了滿足此標準，候選人必須至少擁有 2 年的資訊安全領域工作經驗或透過 EC Council 官方 CEH 培訓課程。在這兩種情況下，都必須支付 100 美元的申請費。

培訓時間為 40 小時，涵蓋 20 個模組。參與者將學習使用 3500 多種駭客工具入侵各種作業系統的駭客方法。每個模組末尾的案例研究總計為 220 次在實驗室中獲得實踐經驗的機會。您可以選擇 iClass 選項，參加現場課程，並由講師透過現場演示、寶貴的實驗室時間以及與其他學生的討論來引導您學習課程材料。您也可以選擇 iLearn 選項，該選項包括預先錄製的課程和實驗室課程，您可以按照自己的節奏學習。

透過率根據考試難度而有所不同，範圍為 60% 至 80%。如果您已經獲得了 EC Council 的 1-7 級 CEH 認證，也可以參加考試。

一些企業提供內部培訓計劃或解決方案作為企業技能提升的一部分。檢視您的公司是否提供參加 CEH 的機會。同樣，您也可以在學習期間準備，因為許多大學提供 CIS 404 駭客技術、工具和事件處理等課程 - 與考試相關的主題。

雖然內容是核心，但對後勤工作的清晰理解可以使準備工作更有效。

技巧 1：規劃結構化的學習時間表

一旦您瞭解了考試的大致內容，就可以開始準備了。第一步是制定一個學習計劃，涵蓋您需要學習的所有材料，並留出足夠的時間複習所有相關概念。如果您在準備期間有工作，則需要平衡工作承諾。

如果您參加現場培訓，則課程和實驗室實踐必須與自學相結合。估計您可能需要多長時間才能熟悉邏輯、推理和分析，並相應地安排您的學習進度。

對於精通該領域的專業人士或學生，五天的線上培訓可能就足夠了。但對於從零開始的人來說，3-5 個月的線下支援和與同伴及導師的自學效果會更好。

技巧 2：建立關鍵主題清單

考試涵蓋大約 19 個主題，包括網路安全、網路威脅、政策、法規等。您的策略無疑應該從 ECC 考試“藍圖”開始，該藍圖概述了涵蓋的主題以及分配給每個主題的權重。它是一個免費資源，可在 EC 網站上找到，以及其他資源。

使用此藍圖，您可以建立主題清單，並根據其相對優先順序進行排序。一些主題可能需要較少的複習，而另一些主題可能是新的，需要多次學習。

按照您的需求以結構化的方式完成每個主題，可以確保您的準備工作不那麼分散，並防止在最後一刻因未完成的問題而感到恐慌。策略對於一般練習至關重要。

技巧 3：收集和整理資源

如果您是上班族，沒有參加 ECC 培訓，您可以從網站上獲取免費資源，例如藍圖、ECC 備考網站和模擬考試。如果您參加任何一種培訓，ECC 學習材料大約有 3000 多頁，加上幾百頁的基礎知識。

只使用少量資源，因為您可能會感到困惑。堅持使用 ECC 材料和一些學習指南，並複習相同的內容。重要的是清晰度，而不是數量。

技巧 4：熟能生巧！

儘可能多地練習模擬題。這不僅可以讓您熟悉考試模式，還可以提高您的時間管理能力。練習測試還可以提高思維敏捷性，並突出您薄弱的領域，以便您需要更多地努力。請記住，每天留出 1-2 個小時練習實驗室工作，因為僅僅閱讀只有在您儘可能多地測試自己的實踐技能的情況下才能有所幫助。

技巧 5：加入學習小組

從自學中抽出時間，加入與您一起學習的人或已經嘗試或透過考試的人，這總是很有益的。同伴小組討論和解決問題的環節可以為您提供見解和新的視角。您可以分享想法、學習方法和解決問題的技巧。瞭解其他人犯了什麼錯誤可以幫助您調整方法。

有很多線上和離線的 CEH 學習社群。但始終要格外小心，避免支付未經驗證的線上 CEH 社群網站的費用。

結論

考試前，有一些注意事項。

不要

• 閱讀會讓您感到恐慌並對自己產生懷疑的消極部落格或經歷。

• 在最後一刻嘗試學習新的概念，因為這可能會導致更多混亂。

做

• 睡個好覺

• 準備好所有需要的東西，並對您的準備充滿信心。

考試期間，保持冷靜並專注。