46
45

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

CEH(Certified Ethical Hacker)v9 勉強方法・教材など

Last updated at Posted at 2018-04-06

先日CEHを受験し、ぶじ合格することができたので勉強方法などを記録します。
「CEHって何?」って方はこちら。認定ホワイトハッカー的なやつです。
CEHに関しては日本語での合格体験記はほとんど存在していないと思うので、以後の受験者の方向けに参考になればと思います。
公式のトレーニングは受けてないので、別途お金払ってセルフ受験?+独学?的な方法です。

# 使用教材・テキスト
・CEH v9: Certified Ethical Hacker Version 9 Practice Tests 1st Edition, Kindle版
Kindle版で2500円とリーズナブルなので購入。
問題数が125問5セットとかなりの量あったので問題に慣れるには重宝しました。
ただ、解説がうっすい&問題ミスが散見されるので、はじめの一冊としては不適切。
あらかじめ知識がある前提で、CEHの問題形式に慣れるために使うには○

・CEH Certified Ethical Hacker Practice Exams, Third Edition (All-In-One)
これは絶対買ったほうがいい!!!!!必須の一冊。
12のジャンルにわけてジャンルごとに25問程度容易してくれている問題集なのですが、解説がめちゃくちゃ丁寧(誤答の解説まですべて書いてある)ので、これ一冊とけば要点は押さえられるのでは?と思います。
章のポイントと解説をよめば、出題者側が何を求めているのかがわかります。
しかもこの筆者とてもユーモア満点で、いきなり「僕は小さい頃からアップルパイがとんでもなくすきで~」とか始まるから「え!?これなに?何の話??」ってびっくりするけど、最後の章まで読んだら筆者のキャラクターにメロメロでファンレター書きたくなるくらい惚れ込むw
「こういう問題は本当に現実に即してなくて不毛だと思うが、EC-Councilはこれが大好きだから、覚えとこう。」とか言っちゃう人。
巻頭で「The book is dedicated to my lovely and talented wife, Angela Walker.
」とか書いてある。愛妻家か?きゃわわ

この人の本は他にも出ているみたいなんですが、私はこの問題集のみのバージョンで必要十分かな、と感じました。

・適当な問題演習アプリ
わたしはAndroidでレビューが高かったアプリを使いましたが、似たような問題演習ができるものなら何でも良いと思います。
寝る前の10分、ごはんを食べながら、トイレ中(!?)など、手軽にできるので重宝します。
私の使ったアプリは$30くらいの課金で630問つかえたので問題慣れに十分でした。リセットして2周、90%超えになるまでやりました。

・Youtube
すべてのツールを触るのは時間的に厳しいものがあるので、触るのはWireshark,snowt,nmapだけにして、それ以外はyoutubeで使い方を学びました。
ツール名で調べるとだいたい出ますし、10分くらいで要点押さえられるので効率良いです。

# 勉強方法
↑の問題集2冊を全部解き、復習。→間違えた問題のキーワード等をGoogleスプレットシートに転記。
暗記帳みたいな扱いにして、朝・昼・晩1回ずつ目を通してました。
image.png
image.png

問題集は2周しました。1週目はズタボロで50%くらいか?でしたが、2周目は85%キープくらいにはなってました。
勉強した期間は2週間でしたが、机に座るのが1日8時間くらい&ご飯中などスキマ時間にアプリとYoutubeって感じでCEHに全振り状態でした。

# 実際の試験
試験時間は4時間半くらい用意されていて、「そんなつかわねーよwww」って思ってたんですが、、、、4時間かかりました。。。。
(たぶん私が英語よむのめちゃくちゃ遅いからです)

問題としてはかなり素直な問題が多く(引っ掛けとかないです)、冷静に考えれば内容知らなくても解けるものもあったかな?という印象。モラル系の問題とか。
全問2周して、フラグを1周見返して終了ボタン押しました。
最終的にフラグは16個たってました。出てきた単語の意味がわからなかったのが3,4問で、あとはノータッチだったり二択で迷ったり。。。
問題集では「Ping of deathが登場したのは何年でしょう?」みたいな重箱の隅つつくような問題がでてたんですが、実際の試験ではそんなこまっかい問題は出てこなかったです。良問が多かったです。
ただ英語読む量が多くて集中力が切れた。。。

#これから受ける人に伝えたいこと
・Matt Walkerさんの本は買いましょう(`・ω・´)b
・Wireshark, nmap, snortはEC-Councilが大好きなので実際に触っとくのが◎
・↓海外レビューですが、ここで列挙されてるキーワードは全部説明できるようになったほうがよいです
https://www.reddit.com/r/CEH/comments/6naheu/passed_0713/

誰かの助けになりますように! 思い出したことがあれば後からアップデートします。
(もうすぐv10になっちゃうんだね、、タイミングわるくてごめんなさいです)

46
45
4

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
46
45

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?