CEH (Certified Ethical Hacker) 完全ガイド｜試験概要・難易度・学習方法

Certified Ethical Hackerとは

CEHは、サイバーセキュリティの分野で最も認知度の高い倫理的ハッキングの専門資格です。攻撃者の視点からシステムやネットワークの脆弱性を特定し、防御策を講じるスキルを証明します。この資格は、企業の情報資産を守るための実践的な知識と技術を習得したいエンジニアにとって非常に価値があります。

試験の基本情報

Certified Ethical Hackerの試験概要は以下のとおりです。

出題範囲と配点比率

情報セキュリティと倫理的ハッキングの概要 5%, 偵察とフットプリンティング 10%, スキャンと列挙 10%, 脆弱性分析 10%, システムハッキング 15%, マルウェアの脅威 10%, スニッフィング 5%, ソーシャルエンジニアリング 5%, DoS/DDoS 5%, セッションハイジャック 5%, Webサーバー/Webアプリケーションハッキング 6%, SQLインジェクション 5%, ワイヤレスネットワークハッキング 5%, モバイルプラットフォームハッキング 5%, IoTハッキング 5%, クラウドコンピューティング 5%, 暗号学 5%

出題範囲は、情報セキュリティの基礎から、偵察、スキャン、システムハッキング、マルウェア、Webアプリケーション、ワイヤレスネットワーク、クラウドなど、多岐にわたる攻撃手法と防御策を網羅します。ペネトレーションテストに必要な知識とツール利用法が問われます。

難易度と合格率

試験は広範な知識と実践的な理解が求められるため、難易度は高いです。特に、攻撃手法の詳細な理解や、特定のツールを用いた脆弱性分析の知識が必要となるため、座学だけでなく実機での演習が重要となります。

学習方法とおすすめ教材

公式トレーニングの受講が推奨されますが、自学の場合は「CEH v11 公式コースウェア」や「All-in-One CEH Certified Ethical Hacker Exam Guide」などの専門書籍が有効です。また、TryHackMeやHack The Boxといったプラットフォームでの実機演習を通じて、知識を実践に落とし込むことが合格への鍵となります。

取得するメリットと年収への影響

CEHを取得することで、セキュリティコンサルタントやペネトレーションテスターとしてのキャリアパスが開けます。企業の情報セキュリティ体制を強化する上で不可欠な、攻撃者視点での思考力を証明できるため、市場価値の高いセキュリティ人材として活躍できるでしょう。

CEHに関連する求人は豊富で、直近の調査では約2件の求人が確認されています。年収レンジは600万円～1000万円程度が中心帯で、上位ポジションではさらに高い年収も見られます。

よくある質問（FAQ）

この記事と一緒に知っておきたい用語