ا شنايي با مدارك و ا زمون هاي بين المللي

Size: px

Start display at page:

Download "ا شنايي با مدارك و ا زمون هاي بين المللي"

Brittany Janis Webb
6 years ago
Views:

1 ا شنايي با مدارك و Certified Ethical Hacker (CEH) مديريت ا موزش شركت كاريار ارقام ١

2 فهرست -۱ مقدمه:... ٣ ۲ -تعداد امتحانات : يک ا زمون در مجموع... ۴ ۳ -نمونه مدرك... CEH ۴ ۴ -ميزان درا مد دارندگان مدارک اطلاعات در سال ۵... ۲۰۰۹ ۵ -مزاياي دستيابي به مدرک:... CEH ۵ ۶ -مسير دوره هاي شبكه... ۶-۷ ا زمونCEH :... ٧ ٢

3 ۱- مقدمه: ا زمون و مدرک CEH مخفف Certified Ethical Hacker متعلق به EC-Council يا International Council of Electronic Commerce Consultants مي باشد اين شرکت يک هيات از مشاوران تجارت الکترونيکي است که به منظور تامين / پشتيباني تجارت الکترونيکي انفرادي و سازماني به صورت حرفه اي ايجاد شده است. اين سازمان که در نيويورک ا مريکا قرار دارد شامل گستره وسيعي از اعضا در سراسر دنيا مي باشد. تاسيس اين سازمان با استناد به اين واقعيت صورت گرفته است که دنياي فن ا وري اطلاعات به سوي تجارت الکترونيک در حال حرکت مي باشد و لذا مدارک و دوره هاي EC-Council نيز بر اساس ترکيب تجارت و ا موزش تکنيکال و ايجاد بستر مناسب جهت دستيابي به يک کسب و کار موفق بنا نهاده شده است.اين مدارک بر اساس ابعاد انکار ناپذير e-business از جمله open standards, scalability, availability و security ايجاد گرديده و اين سازمان نماينده شرکتهاي بزرگي از جمله Ciscoو Quantum Motorola SONY Xerox IBM Microsoft Verizon مي باشد. در حقيقت EC-Council در دنياي صنعت صد يا جهاني متخصصين تجارت الکترونيک بوده و در اين راستا گام بر مي دارد. يکي از معروفترين و کاربردي ترين مدارک اين سازمان مدرک CEH يا مدرک تخصصي هکرهاي قانونمند مي باشد. مدرک CEH در حيطه اطلاعات و ارتباطات از اعتبار بالايي برخوردار است و به نوعي مي توان ا ن را يک مدرک بي طرفانه در نظر گرفت که ميزان توانايي فرد در خنثي کردن يک حمله از سوي يک هکر يا کد هاي مخرب را بر اساس رهنمودهاي قانوني مي سنجد و مبناي مفهومي و عملي بسيار مفيدي در حيطه به شمار مي رود. رتبه مدرک فوق در مجموع عدد ۹ از ۱۰ مي باشد که رتبه بسيار بالايي در بين ديگر مدارک IT به شمار مي رود. اين مدرک براي متخصصين اطلاعات با تجربه سوابق و مدارک قبلي مرتبط مناسب است و دارنده مدرک CEH يک متخصص حرفه اي و ماهر است که درک بالايي در خصوص ضعفها و نقاط ا سيب پذير در سيستم ها را دارا بوده و همواره در راستاي ا شکار نمودن و در نهايت رفع ا نها اقدام مي نمايد. وي با استفاده از تخصص خود را نفوذ به سيستم ها نخست اقدام به هک نمودن ا نها کرده و پس از مشخص شدن بخش هاي ا سيب پذير با ارايه راهکارهاي عملي مناسب نسبت به رفع ا نها اقدام خواهد نمود. عمليات هک در ايالات متحده و بيشتر کشورهاي جهان يک جرم محسوب مي گردد لذا کاربرد تکنيک هاي ا موخته شده در دوره هاي ا ماده سازي براي کسب اين مدرک بايد تنها با درخواست سازمان يا مالک موسسه اي که سيستم ا ن هک شده است انجام شود. همچنين اين مدرک بر روي تکنيکها و تکنولوژيهاي هک از ديدگاه دفاعي تکيه مي نمايد. تکنيکهاي Hacking شامل راهها و روشهايي مي باشد که طي ا ن برنامه ها به نحوي طراحي مي گردند که کارهايي فراتر از ا نچه از ا نها انتظار مي رود را در جهت سياستها و پروسه هاي ي انجام دهند. اين دوره افراد را با Check List ه يا ي ا شنا نموده و توانايي بررسي سيستم ي موجود ابزار شناسايي نقاط ضعف سيستم و بالاتر از همه کليه متودولوژيهاي تعيين وضعيت يک سازمان توسط تستهاي نفوذ را به افراد اعطا مي نمايد. انجام Hack در ا مريکا و اکثر کشورهاي جهان جرم محسوب مي گردد اما انجام تستهاي هک که توسط متخصصين و هکرهاي قانونمند وطبق درخواست سازمانها صورت مي گيرد کاملا قانوني بوده و جهت تشخيص نقاط ضعف سيستمها انجام مي گيرد. مدرک CEH با استفاده از روش معکوس ساير دوره ها روشهاي دفاعي را عميقا با استفاده از حمله به سيستمها مورد بررسي قرار مي دهد.اين مدرک يکي از معتبرترين مدارک در جامعه Security مي باشد. ٣

4 ۲- تعداد امتحانات : يک ا زمون در مجموع كد ا زمون: : Ethical Hacking and Countermeasures v4 ۳- نمونه مدرك CEH ۴

۴- ميزان درا مد دارندگان مدارک اطلاعات در سال ۲۰۰۹ ۵- مزاياي دستيابي به مدرک: CEH استفاده از لوگويCEH امکان EC-Council شغلي و استخدامي بهتر با توجه به تخصص و دانش مورد تا ييد

5 ۴- ميزان درا مد دارندگان مدارک اطلاعات در سال ۲۰۰۹ ۵- مزاياي دستيابي به مدرک: CEH استفاده از لوگويCEH امکان EC-Council شغلي و استخدامي بهتر با توجه به تخصص و دانش مورد تا ييد موقعيت دريافت حقوق بيشتر دستيابي به بخش ويژه سايت EC-Council جهت دارندگان مدارک جهت ا غاز مباحث CEH برخورداري از دانش کافي باشد. شبکه و اطلاع از مباني مخصوصا Security+ شبکه مفيد مي ۵

6 ۶ -مسير دوره هاي شبكه در نمودارهاي زير دانش تقريبي لازم جهت ورود به هريک از دوره هاي شبکه مشخص گرديده است. ۶

7 -۷ ا زمونCEH : کد ا زمونهاي اين مدرک EC0 -و ۳۵۰ ۳۱۲-۵۰ است و ۲۲ هدف اصلي زير را پوشش مي دهد. به.۱.۲.۳.۴.۵ مسايل قانوني و اخلاقي Ethics and Legal Issues Footprinting Scanning ليست کردن/صورت ريز Enumeration هک سيستم System Hacking Trojans and Bacheloor.۶ Sniffers.۷ Denial of Service.۸ Social Engineering.۹ Session Hijacking.۱۰ ۱۱. هک کردن وب سرورها Hacking Web Servers ۱۲. ا سيب پذيري ه يا ۱۳. تکنيک هاي کاربرد وب Web Application Vulnerabilities بدست ا وردن رمز عبور Web Based Password Cracking Techniques ۱۴. هک کردن شبکه هاي بي سيم SQL Injection Viruses and Worms.۱۵ ۱۶. هک کردن شبکه هايNovell ۱۷. هک کردن شبکه هايLinux IDS / IPS.۱۸ Honey Pots.۱۹ Buffer Overflow.۲۰ ۲۱. رمز نويسي / کد نويسي Cryptography ۲۲. روش شناسي / اسلوب شناسي / متدولوژي ا زمون نفوذ Penetration Testing Methodologies سوالهاي اين ا زمون که تنها ا زمون لازم براي دستيا يب يکي به مدرک CEH است به صورت چند گزينه اي است و شامل ۱۲۵ سوال مي باشد و ۳ ساعت زمان پاسخگويي به امتحان دهندگان داده مي شود. حد نصاب نمره قبولي %۷۰ از کل نمره بوده و از سه روش زير برگزار مي گردد. مراکز ا زمون VUE مراکز ا زمون Prometric. Web Based at Prometric Prime يا و منبع : به لحاظ استفاده از منابع و سايت هاي مختلف ذكر اسامي تمام ا نها مقدور نميباشد لذا بدينوسيله از كليه عزيزان پوزش مي نماييم. ٧

آشنایی با مدارك و آزمون هاي بین المللی مایکروسافت

بنام خدا آشنایی با مدارك و آزمون هاي بین المللی مایکروسافت Microsoft Certified Professional (MCP) Microsoft Certified Systems Engineer (MCSE) Microsoft Certified Systems Administrator (MCSA) فهرست مطالب