كيف تُتقن أعلى مستويات الهكر الأخلاقي

ليس هنالك شكٌ أنّ نهوض الثورة التكنولوجية ووسائلِ التواصل الحديثة قد خلقا مجالاً واسعاً لإنشاء علومٍ جديدة في شتى المجالات. ومع كل ظهورٍ لمجالٍ جديد، تظهر هناك فجوةٌ تسببها الاحتياجات المصاحبة لهذا المجال والتي يجب بالنهايةِ أن تُسَد. ومن أهم هذه الاحتياجات هي الضرورة المُلِّحة لتأمين الأنظمة الإلكترونية والحفاظ على خصوصية المعلومات على الإنترنت. بناءً على ذلك، تم إنشاء قسم من تكنولوجيا المعلومات بما يُسمّى الآن ‘الهكر الأخلاقي’. ولأنّ مجال الهكر الأخلاقي هو تَوجُّه الوقت الحاضر وأُفُق المستقبل، أضحت شعبيته منقطعةِ النظير. ولهذا السبب، وبعدِ بحثٍ عميق، سنقوم نحن في Coming Training بتقديم لك مجموعة من الشهادات المتسلسلة والمُقدّمة من EC-Council والتي ستضمن لك الوصول لأعلى مستويات الهكر الأخلاقي.

اقرأ المزيد عن أفضل شهادات تكنولوجيا المعلومات. أو قم بتصفّح شهاداتٍ ذاتِ صلة مثل: شهادة نظام حماية البيانات GDPR، محلل أمن سيبراني CySA+، أو شهادة OSCP.

الجهة المعتمدة: EC-Council

يُعتبر مجلس أكبر مؤسسة مُصدّرة للشهادات المتعلقة بالأمن السيبراني والمُتخصصة بالتدريب وتطوير الدورات التدريبية والاختبارات بالعالم. ويعمل المجلس في أكثر من 145 دولة وهو مُطوّرٌ ومالكٌ للعديد من الشهادات مثل شهادة الهاكر الأخلاقي المعتمد، وشهادة المحقّق الجنائي الرقمي، وشهادة محلل الأمن المعتمد، بالإضافة إلى شهادة اختراق البرامج المُرخّصة والعديد من الشهادات الأخرى.

خريطة إحتراف الهكر الأخلاقي

1- شهادة حماية الشبكات المعتمدة (CND)

إنّ مسئولي الشبكات هم الفئة المستهدفة لشهادة حماية الشبكات المعتمدة، حيث تهدف شهادة CND إلى تخريج مسئولي شبكات ذوي خبرة ومعرفة واسعتين في هندسة نقل البيانات وتكنولوجية الشبكات والبرمجيات. علاوةً على ذلك، تعمل هذه الشهادة على تدريب مسئولي الشبكات على حماية ورصد المخاطر التي تحيط بالشبكات بالإضافةِ إلى مجابهتها. ولذلك، يجب على مسئول الشبكة أن يكون قادر على فهم كيفية عمل الشبكة، ومعرفة ماهية البرامج المُشغلّة، وأخيراً معرفة كيفية تحليل المشاكل التي يواجهها.

تفاصيل الاختبار

عدد الأسئلة: 100 سؤال
الوقت: 4 ساعات
نمط الاختبار: خيارات متعددة
درجة النجاح: 60-85%

2- شهادة الهكر الأخلاقي المُعتمد (CEH)

شهادة الهاكرِ الأخلاقي المعتمد هي عبارة عن شهادة تَسبِقها دورة تدريبية تُعنى بتعريفك بمنهج الهكر الأخلاقي. تعرض هذه الشهادة تكنولوجيا وتقنيات الاختراق من أجل منع أي اختراقات أمنية، حيث تقدّم الدورة التدريبية أحدث الطرق التي يستخدمها الهاكرز بالإضافة إلى تسليط الضوء على آخر التطورات في هذا المجال. ومن الأشياء التي يتم التركيز عليها هي تقنيات الاختراق الجديدة، وأمن الحاسوب، والبرامج الآلية بالإضافة إلى توصيات حول كيفية تحصين نفسك ضد الاختراق مُقدّمةٌ من خبراءٍ في هذا المجال.

تفاصيل الاختبار

عدد الأسئلة: 125 سؤال
الوقت: 4 ساعات
نمط الاختبار: خيارات متعددة
درجة النجاح: 70%

3- الهكر الأخلاقي المعتمد (الاختبار العملي)

عند حصولك على شهادة الهكر الأخلاقي المُعتمد، يبقى لديك تعزيز ما اكتسبته من مهاراتٍ في هذه الشهادة عن طريق الخضوع للاختبار العملي (CEH Practical). حيث سيكون عليك في هذا الاختبار إبراز تقنيات الهكر الأخلاقي مثل رصد التهديدات المتنقلة، مسح الشبكات، تحديد أنظمة التشغيل، تحليل الثغرات، اختراق الأنظمة والويب من أجل تجاوز تحديات التدقيق الأمني.

تفاصيل الاختبار

عدد الأسئلة: 20 سؤال
الوقت: 6 ساعات
نمط الاختبار: أسئلة عملية
درجة النجاح: 70%

4- محلل أمني معتمد من مجلس إي سي (ECSA)

شهادة ECSA تستكمل ما انتهت به شهادة CEH، حيث تعمل شهادة محلل أمني معتمد على تطوير وتوظيف التكتيكات التي تعلّمتها في شهادة الهكر الأخلاقي المعتمد عن طريق تنمية منهجية EC-Council في اختبارات الاختراق. علاوةً على ذلك، تغطي شهادة ECSA العديد من متطلبات اختبارات الإختراق من خلال عدة منهجيات مختلفة.

تفاصيل الاختبار

عدد الأسئلة: 150 سؤال
الوقت: 4 ساعات
نمط الاختبار: خيارات متعددة
درجة النجاح: 70%

5- محلل أمني معتمد (الاختبار العملي)

شهادة اختبار ECSA Practical هو اختبار تخوضه بعد إكمالك شهادة ECSA بنجاح. بناءً على ذلك، يتوجب على مرشحي شهادة ECSA Practical أن يقوموا عملياً بتوضيح منهجيات تطبيق اختبارات الإختراق التي تعلموها في شهادة ECSA. بالإضافة إلى أنه يتوجب عليك كمرشح لهذا الاختبار أن تؤدي فحص أمني عملي وشامل لمؤسسة حقيقية بهدف محاكاة الحياة الواقعية.

تفاصيل الاختبار

المدة: 12 ساعة
نمط الاختبار: أسئلة عملية

6- مُختبِر اختراق مُعتمد (LPT)

اختبار الماستر (Master Exam) لشهادة LPT صُمّم لاختبارك لإخراج كل قدراتك ومهاراتك في الهكر الأخلاقي، حيث يتحدى فيك اختبار الماستر قدرتك كمُختبِر اختراق على ثلاتة مستويات. كل مستوى يكون ضد شبكة هندسية متعددة الطبقات (multi-layered network architecture) مع دفاعٍ بصورة عميقة.

تفاصيل الاختبار