CEH (Certified Ethical Hacker) là chứng chỉ hacker mũ trắng phổ biến nhất thế giới của EC-Council. Phiên bản v13 là bản đầu tiên đưa AI vào giáo trình ethical hacking. Bài này giải thích CEH v13 là gì, khác gì v12, thi thế nào và có đáng học ở Việt Nam không.
Nếu bạn tra "học hacking bắt đầu từ đâu", gần như chắc chắn cái tên CEH sẽ hiện ra. Đây là chứng chỉ gắn liền với nghề Pentester và là một trong những chứng chỉ bảo mật được nhà tuyển dụng Việt Nam nhận diện nhanh nhất. Nhưng CEH thực chất là gì, và phiên bản v13 mới ra có gì đáng chú ý?
CEH là gì?
CEH — Certified Ethical Hacker là chứng chỉ do EC-Council cấp, xác nhận bạn nắm được tư duy và kỹ thuật của kẻ tấn công — nhưng dùng nó một cách hợp pháp để kiểm thử và bảo vệ hệ thống. Nói ngắn gọn: bạn học cách hacker tấn công, để biết cách phòng thủ.
Điểm cốt lõi của CEH là học theo góc nhìn tấn công (offensive). Thay vì chỉ học lý thuyết phòng thủ, bạn đi qua toàn bộ chuỗi mà một kẻ tấn công thực sự sẽ làm: thu thập thông tin, quét mạng, khai thác lỗ hổng, duy trì quyền truy cập và xóa dấu vết.
CEH v13 mới gì so với v12?
Phiên bản v13 là bước nâng cấp đáng kể, với vài điểm nổi bật:
- Tích hợp AI vào ethical hacking — đây là chương trình CEH đầu tiên đưa AI thành một phần xuyên suốt: dùng AI để tăng tốc trinh sát, phân tích lỗ hổng, tự động hóa tác vụ tấn công và phòng thủ.
- Mở rộng nội dung Cloud và bề mặt tấn công hiện đại.
- Cập nhật môi trường lab thực hành (iLabs).
- Vẫn giữ cấu trúc quen thuộc: 20 module, hàng nghìn công cụ và hàng trăm kỹ thuật tấn công, bao phủ khung MITRE ATT&CK.
Nếu bạn đang giữ CEH v12, bạn không bắt buộc phải nâng cấp ngay — trừ khi công ty yêu cầu phiên bản mới nhất.
Cấu trúc đề thi CEH (312-50)
CEH có hai bài thi tách biệt:
1. CEH Knowledge (bài lý thuyết — mã 312-50):
- 125 câu trắc nghiệm
- Thời gian 240 phút (4 giờ)
- Điểm đậu dao động theo độ khó bộ đề (khoảng 60–85%)
- Thi qua Pearson VUE hoặc qua hệ thống của EC-Council
2. CEH Practical (bài thực hành — tùy chọn):
- 6 giờ, tấn công thật trên các máy ảo trong iLabs
- Không có câu trắc nghiệm, làm theo kiểu capture-the-flag
- Điểm đậu 70%
Đậu cả hai bài, bạn nhận danh hiệu CEH Master.
Tìm hiểu sâu hơn: Đề thi CEH v13 312-50 — cấu trúc và mẹo làm bài · CEH Practical vs CEH Knowledge
5 giai đoạn tấn công bạn sẽ học
CEH được tổ chức quanh 5 giai đoạn của một cuộc tấn công:
- Reconnaissance — trinh sát, thu thập thông tin mục tiêu
- Scanning — quét cổng, dịch vụ, lỗ hổng
- Gaining Access — khai thác để xâm nhập
- Maintaining Access — cài backdoor, duy trì quyền
- Clearing Tracks — xóa log, che dấu vết
Đọc chi tiết: 5 giai đoạn Hacking trong giáo trình CEH
Điều kiện dự thi
EC-Council yêu cầu một trong hai:
- Đã học khóa CEH chính thức tại trung tâm ủy quyền (ATC), hoặc
- Có 2 năm kinh nghiệm bảo mật — trường hợp này phải làm đơn waiver và đóng phí ứng dụng.
Học qua khóa chính hãng sẽ được miễn yêu cầu kinh nghiệm.
Ai nên học CEH?
- Người muốn bước vào nghề Pentester / Red Team.
- Kỹ sư IT, quản trị mạng muốn chuyển hướng sang bảo mật.
- Người cần chứng chỉ nằm trong khung DoD 8570/8140 để làm cho khách hàng/dự án nước ngoài.
- Sinh viên CNTT muốn có một chứng chỉ "nặng ký" trong CV.
Nếu bạn hoàn toàn mới, nên có nền tảng mạng và bảo mật cơ bản trước (ví dụ CompTIA Network+ và Security+) rồi mới vào CEH — sẽ đỡ đuối và tiết kiệm chi phí thi lại.
CEH có giá trị ở Việt Nam không?
Có. CEH là một trong những chứng chỉ bảo mật được nhận diện cao nhất tại Việt Nam, thường được ưu tiên trong tuyển dụng ở ngân hàng, doanh nghiệp lớn và một số cơ quan nhà nước. Với người muốn làm cho khách hàng quốc tế, giá trị của khung DoD 8570 lại càng rõ.
Cần lưu ý: CEH thiên về lý thuyết + trắc nghiệm hơn là hack thực chiến 100%. Nếu bạn nhắm các vị trí pentest kỹ thuật cao, nhiều người kết hợp CEH (qua vòng lọc HR) với các chứng chỉ thực hành như CPENT hoặc OSCP.
So sánh: CompTIA PenTest+ vs CEH — nên học cái nào trước? · CPENT là gì?
Chi phí và bước tiếp theo
Chi phí CEH gồm lệ phí thi, phí ứng dụng (nếu tự học), khóa học/iLabs và phí gia hạn 3 năm một lần. Con số thay đổi theo kênh và khu vực nên bạn nên xem bài chi phí riêng để có bảng cập nhật.
Đọc tiếp: Chi phí học và thi CEH v13 tại Việt Nam · Lộ trình chứng chỉ EC-Council toàn tập
Ôn thi CEH v13 cùng Security365
Security365 cung cấp tài liệu và khóa ôn thi CEH v13 — giáo trình bám sát 20 module, bộ practice test và mock exam sát cấu trúc 312-50, hỗ trợ tiếng Việt và mức giá tối ưu cho cả học viên trong nước lẫn Việt Kiều.
👉 Xem tài liệu & khóa ôn thi CEH tại Security365
Tags: #CEHv13 #CertifiedEthicalHacker #EC-Council #312-50 #Security365