[閒聊] CEH 考試經驗分享 2018/9

看板NetSecurity (資安資訊安全)作者allenhung (啾~~~)時間6年前 (2018/10/08 11:16)推噓4(4推 0噓 6→)

留言10則, 4人參與討論串1/1

發現版上關於CEH考試的資訊不多，前一陣子剛好考過，來分享一下: 1.報名: 在台灣CEH有兩種報名方式，一種是去恆X,資X會報名上課，上完課後會附一次考試，本身不是採用補習上課的方式故這邊就不多說明。我採用的是第二種self study方式，要申請self study需先有2年以上的資安經驗(我背景是約有8年的IT audit經驗)，並填寫申請書寄EC-council(ECC)以及線上繳交USD$100申請費，我的經驗是ECC一定會跟申請書上的雇主(或前雇主)作背景檢查。檢查通過後發會個 email通知你可以在三個月內上網買exam voucher。 ECC有另一個store官網專門賣exam voucher，我在這邊有小小卡關，因光是CEH考試就有 4-5種分類，產品敘述內也沒有說詳細說明各個差別是甚麼。 1). CEH ECC Exam Center Voucher $950.00 ECC有自己的remote testing center,就是你可以在家裡面用你的電腦考試，監考官透過 webcam來監考，跟Proctor U的考試方式一樣，但預約考試的網站跟ProctorU是分開的，而且我覺得時段很少，我那時就是預約不到，所以沒有用這種方式，否則這是最便宜的。 2). CEH VUE Exam Voucher $1,199.00 到VUE Center實際上機考試，這種方式要到VUE網站註冊並預約時段，在付款畫面時輸入你的voucher number就不用再刷卡。台灣的VUE中心很多所以不用擔心找不到適合時段。不過如果你直接買這種VUE Exam Voucher要1199，如果你買1+3只要950+100=1050，我真的不懂這定價是怎麼訂的。 3). Voucher Upgrade ECC Exam to VUE $100.00 先買1後，再買這張即可到到VUE中心考試。 4). Voucher Upgrade ECC Exam to Proctor U $100.00 先買1後，再買這張可以用ProctorU考試，如果你堅持要remote testing又排不到ECC center的時段，可以考慮這種方式。 5). Voucher Upgrade Proctor U to VUE $100.00 如果真的很舉棋不定的話，可以試試這種..... 3. 準備書籍:主要是用 1). CEH v9 - Certified Ethical Hacker Version 9 Study Guide - 3E (2016) 2). MGH.CEH.Certified.Ethical.Hacker.All-in-One.Exam.Guide.3rd.Edition。這兩本應都可以找到網路資源，但由於這兩本書版本都非最新，有些近1~2年發生的重大資安事件最好可上網研究。先前我有考過CISSP的經驗，CISSP跟CEH有許多部份都是重複的，準備起來還算快，放假有空斷斷續續的看了兩個月。個人覺得CEH跟CISSP最大差別就是在Hacking methodology跟tools的部分，若已有CISSP 要再來準備CEH應該不難。看完後就是大量做考題，書本後面的練習題基本上是全部做完，然後就上網找免費的考題來做，我總共做了約2000題左右。當然免費的資源品質一定不會太好，所以需要有一些鑑別考題的能力。(請不要問我這些資源哪邊找，若你對這塊有興趣，google技能應該要有一定程度) 網站:可上國外Techexam跟Reddit有關CEH的討論區看看國外網友的經驗。 4.上機考試: 準備這種考試因為範圍很大，永遠沒有覺得準備好的一天，但我因為之後工作會很忙，所以也只能趕在忙碌前硬上了。我是選擇之前就使用過的VUE CENTER考試，流程就報到=>給看護照/ID=>寄物=>進小房間考試。考試途中可出來上廁所或休息但不停錶。一般來說好像沒有聽過CEH會寫不完。總共125題 /240分鐘，我出來上一次廁所，寫完後將MARK不確定的20幾題再看一遍後就按下結束出來，最後花了約180分鐘。有聽說如果太快出來有可能會被ECC audit，所以建議即使都寫完了還是在裡面待一下。考完後螢幕上會即時顯示PASSED 或NOT PASSED。(看到PASS心裡真的覺得:更!幸好過了，不然USD$1150就白花了)然後到櫃台小姐會給你一張通過的A4紙留作紀念。再約1周後會收到email通知你可到ASPEN Portal網站上領取電子證書並會顯示你的成績。個人感想是考試的題目沒有網路考題那麼死板，大多是情境題或是名詞定義題(敘述一種攻擊方式問你這是哪種攻擊)，網路考題有點太簡單，而且有些答案也是有爭議。我是在2018/9月底考的，剛好介在V9跟V10的交界期，但上機考時並不會顯示版本，證書上也沒有，故我也不知我考的版本是哪一版。 5.結論 1).CEH不知道是在貴甚麼的，從$500~$600一直調到現在快1000美金，比CISSP還貴。當初如果第一次沒過我真的會審慎評估是否要再考。 2).當初想拿CEH是覺得CISSP偏向管理，不夠techical，但發現即使讀完了教材通過考試，也沒辦法讓你變成真正的駭客，他會教一些實務上的tools，但怎麼去精通這些tools都還要自己再花很多時間鑽研。 3).個人覺得考試廣度CISSP>CEH，費用又較便宜，業界評價CISSP應該也比CEH較高，所以若這兩張只選拿一張的話我會選CISSP。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.143.245 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1538968571.A.FAA.html