لن يقتصر المقال على الشهادة نفسها فقط ، فبالإضافة إلى وصف موجز للإعداد والامتحان ، أخطط للتعليق قليلاً على الجوانب التنظيمية لمعظم اختبارات شركة EC-Council ، نظرًا لأن هذا هو بالضبط المكان الذي نشأت فيه معظم الصعوبات.
قليلا عن الشهادة وحول الدورة
يتم تقديم المعلومات على الموقع الرسمي . باختصار ، هذه دورة تمهيدية في أساسيات التشفير للمبتدئين. يتكون من 5 وحدات:
- مقدمة في علم التشفير وتاريخه ؛
- التشفير المتماثل والتجزئة ؛
- نظرية الأعداد والتشفير غير المتماثل ؛
- تطبيق التشفير.
- تحليل الشفرات.
الدورة الرسمية مصممة لمدة 20 ساعة من المحاضرات. يتكون الاختبار من 50 سؤالاً ، وساعتين من الوقت ونسبة نجاح 70٪. بعد الانتهاء من الدورة ، تكون قسيمة الامتحان والمواد الدراسية صالحة لمدة عام كامل - هناك أكثر من وقت كافٍ للتحضير والتفكير ، وبالنسبة لأولئك الذين لم يكن لديهم الوقت ، يمنح EC-Council بكل إخلاص الفرصة لتمديده لمدة 3 أشهر (مقابل رسوم).
تم العثور على موضوعات هذه الدورة التدريبية في الشهادات اللاحقة ، ولكن في شكل مبتور للغاية. لذلك في CEH ، تم تخصيص وحدة كاملة (من أصل 20) للتشفير.
معايير التأهيل
لدى EC-Council قواعده الخاصة فيما يتعلق بمن وكيف يمكن اعتماده. في الوقت الحالي (على مستوى CEH) ، لم ألاحظ أي علاقة بين الاختبارات أو أي ترتيب محدد للنجاح ، باستثناء ما هو موصى به (استثناءات في الاختبارات العملية ، حيث تحتاج إلى اجتياز اختبار في شكل اختبار للبدء) ، أي أن سياسة الشركة ليست كذلك يحظر اجتياز المستوى المتقدم على الفور.
ومع ذلك ، فإن كل اختبار فردي له متطلبات للمرشحين. يتم سرد جميع خيارات القبول على الموقع الرسمي. عادة ما يكون هناك خياران فقط:
- خذ دورة رسمية في أي مركز معتمد من EC-Council وقم بإجراء الاختبار بهدوء ؛
- أثبت أن لديك n-years من الخبرة في مجال أمن المعلومات ، وادفع رسومًا قدرها 100 دولار أمريكي وقم بإجراء الاختبار بهدوء.
لكن الشيء الأكثر إثارة للاهتمام هو النقص المذكور في التواصل بين الاختبارات - أي ، حتى إذا كانت هناك بالفعل شهادة ذات متطلبات أكثر صرامة لعدد السنوات (CEH - سنتان) ، فهذا لا يمنح الحق في الحصول على شهادة أخرى (ECES - سنة واحدة) ، لا يزال يتعين عليك اختيار خيارات التسامح. لكن شراء قسيمة إعادة الشراء لا يمثل مشكلة.
حقيقة مثيرة للاهتمام: من الأرخص أخذ دورة والحصول على قسيمة مقابل دفع 100 دولار وشراء قسيمة منفصلة.
أخذ دورة رسمية
كما أنني لم أجد أي قيود على مكان وكيفية الالتحاق بالدورة الرسمية. السؤال الوحيد هو السعر ورغبتك. إذا كنت تحب الفصول الدراسية في الفصل أو إذا كان خيار التعلم عن بعد في بلد آخر أكثر ملاءمة - عليك أن تقرر. ولكن هناك دقة هنا أيضًا.
يتولى EC-Council ، في رغبته في السيطرة على كل شيء وكل شخص ، إصدار المواد الرسمية. أثناء التدريب ، يجب أن تتلقى مفتاحًا لحساب Aspen الشخصي الخاص بك (ستكون التفاصيل حول المكتب أكثر) ، باستخدام هذا المفتاح ، سيتم تزويدك بالمواد: كتاب مدرسي بتنسيق PDF آمن ، ومختبر ، وبرامج معملية ومجموعة من عينات أسئلة الاختبار.
يمكن للمركز المعتمد أيضًا إصدار مواده وإعداد المعامل الافتراضية للعمل المخبري. لكن في النهاية ، يُترجم كل ذلك إلى دورة تدريبية لمدة 3 أيام والتواصل مع المدرب. كنا محظوظين وقادنا المدرب مباشرة إلى الشهادة ، لكن هذا هو الاستثناء وليس القاعدة.
التحضير للامتحان والامتحان نفسه
لقد استغرق الأمر 3 أسابيع لأستعد. درس ببطء في المساء. اضطررت إلى الانتظار قليلاً لزملائي ، لأن COVID-19 حطم بشدة خطط عمل الجميع. وفقًا لـ EC-Council نفسه ، فإن إتقان الكتب المدرسية الخاصة بهم أكثر من كافٍ للامتحان. هذا صحيح ، ولكن في ECES ، يتكون الكتاب المدرسي من 300 صفحة فقط (CND بالفعل أكثر من 1000 ، و CEH هو 2000+) ويتم إعطاء الموضوعات بشكل سطحي للغاية ، على الرغم من أن هذه الشهادة أساسية - ليس من الصعب الشكوى من البساطة. ومع ذلك ، فقد استخدمت التشفير التطبيقي بواسطة Bruce Schneier والفصل 8 من شبكات الكمبيوتر بواسطة Andrew Tannenbaum. مبالغة ، لكنها مثيرة للاهتمام ، على الرغم من أنها كانت سيئة بالنسبة لي في الامتحان.
تتشابه الأسئلة في الاختبار مع نماذج الأسئلة في الدورة ، ولكن تمت صياغتها بشكل مختلف. تحولت جملة واحدة من الأمثلة إلى 3-5 في امتحان حقيقي. كان هذا مزعجًا إلى حد ما. كانت معظم الأسئلة بسيطة للغاية ، ووفقًا لمشاعري ، وصلت إلى درجة النجاح بالفعل في 15 دقيقة من الامتحان ، ثم تم العبث بـ 20 أسئلة أخرى. لقد تم تجميعها بشكل غامض للغاية ولم تتطلب فهماً للمادة بقدر ما تتطلب كيفية تقديم هذه المادة في الكتاب الرسمي ، والتي ، نظرًا لعدم شعبيتها الكبيرة ، كانت قديمة بعض الشيء. بعد الامتحان ، تم الإبلاغ عن هذا إلى www.eccouncil.org/errata وبعد يومين جاءت الإجابة بأنه سيتم إصلاحه في المستقبل القريب. نتيجتي 86٪ وزملائي 84٪ و 90٪.
القضايا التنظيمية وحساب Aspen الشخصي
عند المشاركة في الدورة التدريبية الرسمية ، ستحتاج إلى إنشاء حساب على بوابة Aspen ، واستلام مفتاح الدورة (23 حرفًا) من مركز التدريب وتسجيله في حسابك الشخصي.
- TRAINING الصفحة المواد الدراسية.
- يؤدي التقييم إلى نموذج يجب ملؤه من أجل تأكيد تدريبك في مركز معتمد (ومنح درجة للمواد والمعلم)
- EXAM تصل إلى البوابة الامتحان
- الشهادة ستكون متاحة بعد اجتياز الامتحان
- ECE حالة وضع ECE الخاص بك
بعد ملء النموذج ، ستتلقى شهادة من المشارك في الدورة التدريبية ( شهادة في حالة الحضور ) وشارة للشبكات الاجتماعية (LinkedIn) وقسيمة (34 حرفًا) لاجتياز الاختبار.
لاجتياز الاختبار ، ستحتاج إلى مراقب ، ربما يكون مركز التدريب واحدًا ، ولكن حتى إذا لم يكن الأمر كذلك ، فهذه ليست مشكلة ، يتم اجتياز الاختبار بسهولة على البوابة https://www.proctoru.com/
في اليوم المحدد للامتحان ، تحتاج إلى الحضور إلى مركز الاختبارات أو الاتصال بالمراقب عبر الإنترنت (يعتمد على اختيارك). للاختبار ، سوف تحتاج إلى إنشاء حساب على بوابة https://www.eccexam.com/ بنفس بريد حساب Aspen الخاص بك.
يتم إجراء الاختبار في متصفح. في الاختبارأدخل قسيمتك ، وسيقوم المراقب بإدخال اسم المستخدم وكلمة المرور. بالنسبة للاختبار ، يتعين عليك إحضار المستندات والقسيمة وتسجيل الدخول وكلمة المرور إلى www.eccexam.com . إذا كنت تستأجر في المنزل ، فيجب عليك اتباع تعليمات المراقب وعدم انتهاك الشروط: الكاميرا تعمل ، ولا أحد يدخل الغرفة ، ولا يوجد شيء غير ضروري في الأفق ، وإلا سينتهي الاختبار بسرعة ولن يكون في صالحك. سيكون الإيجار في المركز أكثر راحة بالنسبة لي منه في المنزل ، لكن هذه المرة لم أضطر للذهاب إلى أي مكان.
صفحتان مع الاتفاقات ويبدأ الاختبار. 50 سؤالاً وساعتين من الوقت. يمكنك في أي وقت العودة إلى أي سؤال وتغييره. تظهر النتائج فور انتهاء الامتحان:
تسليم الشهادة وصعوبات إضافية
تصل الشهادة إلى البريد وتظهر في حساب Aspen الشخصي بعد حوالي أسبوع ، ويتغير تقدم الدورة:
لكن في بعض الأحيان قد لا يسير كل شيء وفقًا للخطة وسيزعجك تدقيق EC-Council شرير ورهيب .
مراجعة EC-Council
لقد اجتزت الاختبار وأنت تتطلع إلى الشهادة ، ولكن ما يلي يأتي بشكل غير متوقع عبر البريد:
لذلك شكك أحدهم في نزاهة امتحانك أو تفاجأ بأن شخصًا ما سيخضع لـ ECES على الإطلاق في عام 2020 (تلقت مجموعتي بأكملها هذه الرسالة)
نرد على الرسالة ، ونذهب إلى صفحتنا على LinkedIn ونلاحظ كيف ينظر إليها الرفاق من التدقيق. استغرق حل المشكلة ، في حالتنا ، بضع ساعات ، ثم جاءت الرسائل تفيد بأن كل شيء على ما يرام وستأتي الشهادة في غضون يومين.
إذا لم يكن كل شيء على ما يرام ، فقد يضطرون إلى إجراء اختبار إضافي يتكون من 30 سؤالًا أو حتى إعادة تعيين النتائج ، لكنني لم أسمع بهذه النتيجة.
خاتمة
تبين أن المقال مرهق بعض الشيء وأن موضوع الشهادة نفسه حصل على أقل قدر من المواد. والسبب في ذلك هو أن هذا امتحان أساسي ولن تواجهك على الأرجح أية صعوبات فيه ، لكن في مثاله حاولت إظهار معظم النقاط التنظيمية التي قضيت وقتًا فيها في البداية. إذا كان الموضوع مثيرًا للاهتمام ، فسأستمر في الحصول على شهادة مدافع الشبكة المعتمد (CND).