كيف يجري امتحان CEH v13 (312-50)؟
يتكون امتحان CEH v13 من EC-Council، ورمزه 312-50، من 125 سؤالا متعدد الاختيارات تُجاب في 4 ساعات. لا توجد عتبة نجاح موحدة: فحسب نسخة الامتحان التي تُسند إليك، تتراوح النقطة المطلوبة بين 60 % و85 %، لأن EC-Council تزن كل مجموعة أسئلة حسب صعوبتها. عمليا، استهدف نتيجة مريحة ولا تعتمد على الحد الأدنى.
يُجرى الامتحان باللغة الإنجليزية، إما عن بعد تحت المراقبة أو في مركز امتحانات معتمد. ولا تقتصر الأسئلة على التعاريف: فكثير منها يعرض سيناريو أو مخرجات أداة أو أمرا ينبغي تأويله. وخبر جيد للمترشحين في المغرب: متابعة تكوين رسمي تعفي من مسطرة الأهلية المفروضة على المترشحين الذين يتعلمون ذاتيا.
- رمز الامتحان: 312-50 (CEH v13 المعروف بـ « CEH AI »)
- الشكل: 125 سؤالا متعدد الاختيارات في 4 ساعات
- نقطة النجاح: من 60 % إلى 85 % حسب نسخة الامتحان
- طريقة الاجتياز: مراقبة عن بعد أو مركز امتحانات معتمد
- الصلاحية: 3 سنوات، قابلة للتجديد عبر 120 رصيد ECE ورسوم العضوية السنوية لدى EC-Council
ما هي الوحدات الـ20 لـ CEH v13 وكيف تجمعها؟
يضم البرنامج الرسمي 20 وحدة. وحفظها بالترتيب كقائمة فصول هو أسرع طريق للتيه. الأفضل أن تجمعها حسب مراحل الهجوم: ستستوعب المنطق بشكل أفضل، وهكذا بالضبط تُبنى أسئلة السيناريوهات.
- الأساسيات: مقدمة في الاختراق الأخلاقي (المفاهيم، الإطار القانوني، المنهجيات، دور الذكاء الاصطناعي)
- الاستطلاع: البصمة والاستطلاع، مسح الشبكات، التعداد، تحليل الثغرات
- اختراق الأنظمة: System Hacking، تهديدات البرمجيات الخبيثة
- هجمات الشبكة والتحايل: التنصت (Sniffing)، الهندسة الاجتماعية، حجب الخدمة، اختطاف الجلسات، التحايل على IDS والجدران النارية وhoneypots
- تطبيقات الويب: اختراق خوادم الويب، اختراق تطبيقات الويب، حقن SQL
- الأسطح الحديثة: الشبكات اللاسلكية، المنصات المحمولة، IoT وOT، الحوسبة السحابية
- مجال عرضاني: التشفير
ما خطة المراجعة للنجاح في CEH خلال 4 إلى 6 أسابيع؟
بالنسبة لمن يملك أساسا في الشبكات وLinux وWindows، تكفي عادة أربعة إلى ستة أسابيع من المراجعة المنتظمة بعد التكوين. خصص ساعة إلى ساعتين يوميا خلال الأسبوع وحصة أطول في نهايته. وإن كان مستواك أضعف، فمدّد الخطة بدل ضغطها.
- الأسبوع 1: الأساسيات والاستطلاع. راجع نموذج TCP/IP والمنافذ الشائعة وخيارات Nmap، وأعد مختبرات البصمة والمسح.
- الأسبوع 2: التعداد والثغرات واختراق الأنظمة. اشتغل على البروتوكولات (SMB وSNMP وLDAP) وقراءة نقاط CVSS وتصعيد الصلاحيات وكسر كلمات المرور.
- الأسبوع 3: البرمجيات الخبيثة والتنصت والهندسة الاجتماعية وحجب الخدمة واختطاف الجلسات والتحايل. تعلّم التعرف على الهجوم من خلال التقاط حزم أو عرض من أعراضه.
- الأسبوع 4: الويب وحقن SQL واللاسلكي والمحمول وIoT/OT والسحابة والتشفير. ركّز على OWASP Top 10 وأنواع التشفير وخوارزميات التجزئة.
- الأسبوعان 5 و6 (إن أمكن): امتحانات تجريبية موقوتة من 125 سؤالا، وتحليل كل خطأ، وبطاقات لنقاط الضعف، ومراجعة موجهة للوحدات الأقل تمكنا.

لماذا تتدرب على المختبرات رغم أن الامتحان أسئلة اختيارية؟
كثيرا ما يقال إن CEH « يُجتاز بالحفظ ». وهذا أكثر الأخطاء كلفة. فجزء مهم من الأسئلة يعرض مخرجات أداة ويسألك عن معناها أو عن الأمر الذي أنتجها. إذا كنت قد شغّلت هذه الأدوات بنفسك، يصبح الجواب بديهيا؛ وإلا ستتردد بين خيارين معقولين.
تعيد مختبرات CEH v13 الرسمية بناء بيئات كاملة تتسلسل فيها مراحل الهجوم. أعد التمارين الأساسية مرتين على الأقل، ودوّن لكل أداة دورها وصيغتها الأساسية وما تُظهره مخرجاتها.
- Nmap: أنواع المسح وخيارات كشف الخدمات وأنظمة التشغيل
- Wireshark وtcpdump: المرشحات، والتعرف على عملية مسح أو تسميم ARP
- Metasploit: الوحدات والحمولات وجلسات Meterpreter
- Burp Suite وsqlmap: اعتراض الطلبات وحقن SQL
- Hydra وJohn the Ripper وHashcat: هجمات كلمات المرور
- الأدوات المدعومة بالذكاء الاصطناعي التي تُدرّس في التكوين: ما تؤتمته وحدودها
يوم الامتحان: عن بعد أم في مركز امتحانات، كيف تستعد؟
من الدار البيضاء أو الرباط أو أي مدينة مغربية أخرى، تبقى المراقبة عن بعد في الغالب الخيار الأبسط، بشرط تهيئة محيطك جيدا. أما في مركز الامتحانات فالجانب اللوجستي مؤمَّن، لكن يجب حجز موعد والتخطيط للتنقل. وفي الحالتين، 4 ساعات مدة طويلة: تدبير طاقتك لا يقل أهمية عن معارفك.
- عن بعد: اختبر الكاميرا والميكروفون والاتصال في اليوم السابق؛ غرفة هادئة ومكتب فارغ ودون شاشة ثانية
- وثيقة هوية رسمية سارية تحمل الاسم نفسه المسجل به
- تدبير الوقت: حوالي دقيقة و50 ثانية لكل سؤال؛ علّم الأسئلة الصعبة وعد إليها في النهاية
- اقرأ كل كلمة في السؤال: « NOT » و« BEST » و« FIRST » تغيّر كل شيء
- استبعد أولا الأجوبة المستحيلة ثم اختر الأدق
- لا تترك أي سؤال دون جواب
ما الأخطاء التي تؤدي إلى الرسوب في امتحان CEH؟
نادرا ما يكون للرسوب في CEH سبب واحد. ففي الغالب يعود إلى تحضير غير متوازن: قراءة كثيرة وتطبيق قليل، ودون أي تدريب في ظروف حقيقية.
- الاعتماد فقط على بنوك الأسئلة: الصياغات تتغير والفهم هو الأهم
- إهمال الوحدات التي تبدو « سهلة » مثل التشفير والسحابة وIoT، رغم أنها تُحتسب في النتيجة
- الخلط بين مفاهيم متقاربة: أنواع المسح أو هجمات حجب الخدمة أو البرمجيات الخبيثة أو التشفير
- عدم اجتياز أي امتحان تجريبي كامل لمدة 4 ساعات قبل يوم الامتحان
- اجتياز الامتحان بعد مدة طويلة من التكوين: الأفضل خلال الأسابيع الأربعة إلى الستة الموالية
وماذا بعد CEH: CEH Practical وCEH Master والمسار المهني
بعد الحصول على 312-50، أمامك خياران منطقيان. الأول هو CEH Practical: 6 ساعات و20 تحديا في بيئة حقيقية بعتبة نجاح 70 %. وهو يرد على الانتقاد القائل إن CEH « نظري أكثر من اللازم »، ومن ينجح في الامتحانين يحصل على لقب CEH Master.
الخيار الثاني هو الارتقاء في المستوى. إذا كان هدفك مهنة مختبر الاختراق، فإن OSCP+ من OffSec هي الخطوة الموالية الأكثر تطلبا بامتحان تطبيقي بالكامل. وإن كنت ما تزال في بداية مسارك الأمني، فإن CompTIA Security+ تبقى أساسا ممتازا يمكن تعزيزه بالتوازي. وفي المغرب، تذكر الأبناك وشركات الاتصالات ومكاتب الافتحاص ومراكز الأوفشورينغ شهادة CEH بانتظام في عروض العمل، خاصة مع تعزيز القانون 05-20 لالتزامات افتحاص الأمن.
التحضير لـ CEH v13 مع GATech في المغرب
في GATech، يمتد تكوين CEH v13 على 5 أيام (40 ساعة) في الدار البيضاء أو الرباط أو في قسم افتراضي مباشر. ويجمع بين الدروس والمختبرات الرسمية، مع مكوّن يرافقك حتى يوم الامتحان. يبدأ السعر من 21900 درهم مع قسيمة امتحان 312-50.
وتخفف عدة عروض من الميزانية: خصم 10 % عند التسجيل المبكر (4 أسابيع على الأقل قبل الدورة)، وخصم 15 % للمجموعات ابتداء من 3 مشاركين من نفس الشركة، وخصم 15 % للطلبة والخريجين الجدد، والأداء على 3 أقساط بدون فوائد للأفراد. الخصومات غير قابلة للجمع. تواصل معنا لمعرفة مواعيد الدورات القادمة والحصول على عرض السعر.
الأسئلة الشائعة
ما هي النقطة المطلوبة للنجاح في امتحان CEH v13؟
لا توجد نقطة موحدة. فحسب نسخة امتحان 312-50 التي تُسند إليك، تتراوح العتبة بين 60 % و85 %. لذلك استهدف نتائج أعلى بوضوح من الحد الأدنى في امتحاناتك التجريبية.
كم من الوقت يتطلب التحضير لامتحان CEH؟
لمن يملك أساسا في الشبكات وLinux وWindows، احسب التكوين الممتد على 5 أيام ثم أربعة إلى ستة أسابيع من المراجعة المنتظمة مع امتحانات تجريبية موقوتة. أما المبتدئ فسيحتاج وقتا أطول.
هل يمكن اجتياز امتحان CEH عن بعد من المغرب؟
نعم. يمكن اجتياز الامتحان عن بعد تحت المراقبة من المنزل أو المكتب، أو في مركز امتحانات معتمد. وعن بعد يلزمك كاميرا وميكروفون واتصال مستقر وغرفة هادئة.
هل امتحان CEH v13 متوفر باللغة الفرنسية أو العربية؟
يُجتاز امتحان 312-50 باللغة الإنجليزية. ويمكن متابعة التكوين بالفرنسية، لكن يُنصح بالمراجعة بالمصطلحات الإنجليزية للأدوات والهجمات حتى لا تُفاجأ يوم الامتحان.
ما الفرق بين CEH وCEH Practical وCEH Master؟
CEH (312-50) هو امتحان الأسئلة المتعددة الاختيارات لمدة 4 ساعات. أما CEH Practical فامتحان تطبيقي لمدة 6 ساعات يضم 20 تحديا بعتبة 70 %. والنجاح في الاثنين يمنح لقب CEH Master.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في



