CEH v10 - பிந்தைய தேர்வு ஆய்வு எழுதுங்கள்

நான் சமீபத்தில் சிஇஎச் வி 10 தேர்வில் தேர்ச்சி பெற்று தேர்ச்சி பெற்றேன். இந்த இடுகையில், சான்றளிக்கப்பட்ட நெறிமுறை ஹேக்கராக மாறுவதற்கான பாதையை பின்பற்றுவதில் எனது அனுபவத்தை சுருக்கமாகக் கூறுகிறேன்.

CEH தேர்வைப் படிப்பதற்கும், தயாரிப்பதற்கும், தேர்ச்சி பெறுவதற்கும் இந்த இடுகை உங்களுக்கு பயனுள்ளதாக இருக்கும் என்று நம்புகிறோம்.



பின்னணி

நான் கிட்டத்தட்ட 20 ஆண்டுகளாக ஐ.டி.யில் பணியாற்றி வருகிறேன். நான் 2000 ஆம் ஆண்டின் முற்பகுதியில் ஜாவா டெவலப்பராகத் தொடங்கினேன், கடந்த 15 ஆண்டுகளில் செயல்பாட்டு சோதனை, சோதனை ஆட்டோமேஷன் மற்றும் தர உத்தரவாதம் ஆகியவற்றில் பெரிதும் ஈடுபட்டுள்ளேன்.


ஏறக்குறைய நெட்வொர்க்கிங் அறிவு மற்றும் பாதுகாப்பு அறிவு இல்லாத CEH பயணத்தை நான் தொடங்கினேன்.

பின்வருவனவற்றில் ஏதேனும் ஒன்றை நீங்கள் என்னிடம் கேட்டால், எனக்கு ஒரு துப்பும் இல்லை!


  • சிஐஏ முக்கோணம் மற்றும் பாதுகாப்பின் அடித்தளங்கள்
  • OSI மாதிரி
  • TCP / IP மாதிரி
  • நெட்வொர்க்கில் உள்ள கணினிகள் எவ்வாறு தொடர்பு கொள்கின்றன
  • ARP
  • நெட்வொர்க் மற்றும் போர்ட் ஸ்கேனிங் / கணக்கீடு
  • வெவ்வேறு நெட்வொர்க்கிங் நெறிமுறைகள் என்ன
  • முக்கியமான போர்ட் எண்கள்
  • நெட்வொர்க் தாக்குதல்கள், MAC வெள்ளம், DHCP பட்டினி, ARP தாக்குதல்கள்
  • IPSec, DNSSEC
  • ஸ்பூஃபிங், ஸ்னிஃபிங், எம்.டி.எம் தாக்குதல்கள்
  • பல்வேறு வகையான குறியாக்கவியல் வழிமுறைகள் மற்றும் தொடர்புடைய தாக்குதல்கள்
  • வயர்லெஸ் தாக்குதல்கள்
  • மேலும் 100 இன் பல்வேறு கருவிகள் ஹேக்கிங்கில் பயன்படுத்தப்படலாம்
  • என்மேப், வயர்ஷார்க், மெட்டாஸ்ப்ளோயிட்

இவை பனிப்பாறையின் முனை மட்டுமே. மேலே பட்டியலிடப்படாத இன்னும் பல கருத்துகள் மற்றும் முறைகள் உள்ளன. பாதுகாப்புத் துறையில் ஒரு புதிய தொடக்கக்காரருக்கு, இது மிகவும் பெரியதாகவும், அச்சுறுத்தலாகவும் இருப்பதை நீங்கள் காணலாம்.



CEH பாடநெறி

சான்றளிக்கப்பட்ட நெறிமுறை ஹேக்கர் படிப்பு விலை உயர்ந்தது. நான் லண்டனில் எனது CEH படிப்பை எடுத்தேன், அதற்கு 2000.00 டாலர் செலவாகும். இது காலை 9 மணி முதல் மாலை 5 மணி வரை 5 நாட்கள் இயங்கும். பயிற்சிகளைச் செய்ய உங்கள் சொந்த ஆய்வகத்தை உருவாக்க வேண்டும். பாடநெறி என்பது கோட்பாடு மற்றும் கைநிறைய நடைமுறை ஆகிய இரண்டின் கலவையாகும், இது பல்வேறு வகையான ஹேக்கிங் நுட்பங்களை விளக்குகிறது.

CEH பாடநெறி தற்காப்புக்கு மாறாக தாக்குதல் பக்கத்தை நோக்கி உதவுகிறது என்பதை கவனத்தில் கொள்ள வேண்டியது அவசியம். ஆமாம், இது கட்டுப்பாடுகள் மற்றும் எதிர் நடவடிக்கைகளைப் பற்றி பேசுகிறது, ஆனால் அந்த கட்டுப்பாடுகளை எவ்வாறு கடந்து செல்வது என்பதையும் இது உங்களுக்குக் கற்பிக்கும்.

ஆலோசனையின் குறிப்பு: நெட்வொர்க்கிங் மற்றும் பாதுகாப்பின் அடிப்படைகளை நீங்கள் அறிந்திருங்கள் முன் CEH பாடத்திட்டத்தை எடுத்துக்கொள்வது.


நான் அடிப்படைகளை அறியாமல் பாடத்திட்டத்தை எடுத்தேன், பெரும்பாலானவை, நான் முற்றிலும் துல்லியமாக இருந்தேன். நான் அடிப்படைகளை அறிந்திருந்தால், பாடத்திட்டத்தில் நிரூபிக்கப்படுவதைப் பற்றிய கருத்துகளைப் புரிந்துகொள்ள இது எனக்கு இன்னும் நிறைய உதவியிருக்கும்.



ஏன் CEH?

என்னைப் பொறுத்தவரை, இது புதிய கருத்துகளைக் கற்றுக்கொள்வது மற்றும் பொதுவாக தொழில்நுட்பத்தைப் பற்றிய ஆழமான புரிதலைப் பெறுவது பற்றியது.

மென்பொருள் சோதனையில் எனது தொழில் வாழ்க்கையில் முன்னேறும்போது, ​​பாதுகாப்பு மற்றும் ஊடுருவல் சோதனைக்கு செல்வது இயற்கையான முன்னேற்றம் என்று நான் உணர்ந்தேன். எல்லாவற்றிற்கும் மேலாக, நீங்கள் தரத்தை முழுமையாய் பார்க்க விரும்பினால், நீங்கள் அதை அனைத்து கோணங்களிலிருந்தும் பார்க்க வேண்டும், ஆனால் செயல்பாட்டு சோதனையில் மட்டும் கவனம் செலுத்தக்கூடாது.



ஆய்வு திட்டம் மற்றும் ஆதாரங்கள்

முன்பு குறிப்பிட்டது போல, என்னைப் பொறுத்தவரை, CEH பாடநெறி எனக்கு எவ்வளவு தெரியாது என்பது குறித்து ஒரு கண் திறப்பவர் மட்டுமே. தேர்வில் தேர்ச்சி பெறுவதற்கு, சுய ஆய்வுக்காக நான் நிறைய நேரத்தையும் முயற்சியையும் முதலீடு செய்ய வேண்டும் என்று எனக்குத் தெரியும். நான் நிறைய புதிய கருத்துக்களைக் கற்றுக்கொள்ள வேண்டியிருந்தது.


நான் ஏற்கனவே முழுநேர வேலை செய்வதால், எந்தவொரு சுய ஆய்வும் வேலை நேரத்திற்குப் பிறகு செய்யப்பட வேண்டும், பொதுவாக மாலை மற்றும் வார இறுதி நாட்களில்.

எனது சுய ஆய்வுத் திட்டத்தை ஜூன் 2019 முதல் தொடங்கினேன், லினக்ஸ் அகாடமியின் சான்றளிக்கப்பட்ட நெறிமுறை ஹேக்கர் (CEH) பெர்ப் பாடநெறியுடன் தொடங்கினேன். இது சுமார் 37 மணிநேர வீடியோக்கள் மற்றும் CEH v10 பாடத்திட்டத்தின் அனைத்து தலைப்புகளையும் உள்ளடக்கியது.

எல்லா வீடியோக்களையும் ஆய்வகங்களையும் பார்க்க எனக்கு சுமார் 2 மாதங்கள் பிடித்தன.

ஆகஸ்ட் 2019 இல், நான் மாட் வாக்கர்ஸ் ஆல் இன் ஒன் (AIO) CEH புத்தகத்தை வாங்கினேன், அது சிறந்த முதலீடாகும்.


அதே நேரத்தில், எனது தேர்வையும் பதிவுசெய்தேன், இது அக்டோபர் 31, 2019 அன்று எடுக்கப்பட உள்ளது.

மாட் வாக்கரின் புத்தக அட்டையை 2 மாத இடைவெளியில் இரண்டு முறை மறைக்க படித்தேன். ஒவ்வொரு அத்தியாயத்தின் முடிவிலும் பயிற்சிகளைச் செய்தேன், சில கருவிகளைப் பரிசோதித்தேன்.



பயிற்சி தேர்வுகள்

உண்மையான தேர்வு தேதியிலிருந்து 2 வாரங்கள் தொலைவில் இருக்கும் வரை எந்தவொரு பயிற்சித் தேர்வுகளையும் செய்வதைத் தவிர்த்தேன். காரணம், நான் தேர்வு கேள்விகளில் மட்டுமே கவனம் செலுத்த விரும்பவில்லை. நான் முதலில் கருத்துக்களைப் புரிந்து கொள்ள விரும்பினேன், பின்னர் பயிற்சித் தேர்வுகளுக்கு முயற்சிக்கிறேன்.

அக்டோபர் நடுப்பகுதியில், நான் மாட் வாக்கரின் புத்தகத்திலிருந்து அனைத்து பொருட்களையும் படித்தேன், பல வீடியோக்களைப் பார்த்தேன் மற்றும் பல்வேறு மூலங்களிலிருந்து தகவல்களை உறிஞ்சினேன் - இந்த இடுகையின் முடிவில் குறிப்பு பகுதியைக் காண்க.


அடிப்படையில், உண்மையான தேர்வுக்கு கடந்த இரண்டு வாரங்களுக்கு முன்பு, நான் பல பயிற்சி சோதனைகளைச் செய்தேன், நான் போராடிய பகுதிகளை மீண்டும் படிக்கிறேன்.

நான் முயற்சித்த முதல் பயிற்சி தேர்வு லினக்ஸ் அகாடமியில் இருந்து வந்தது. சிரமத்தைப் பொறுத்தவரை, இது உண்மையான தேர்வுக்கு இணையானது என்று நான் கூறுவேன்.

அடுத்து, மாட் வாக்கரின் AIO புத்தகத்தின் ஒரு பகுதியாக வந்த 300 கேள்விகள், பயிற்சி சோதனைகளை முயற்சித்தேன். கேள்விகள் உண்மையான தேர்வை விட சற்று எளிதாக இருப்பதைக் கண்டேன்.

பரீட்சைகளை எடுப்பதோடு, புத்தகத்தின் ஒவ்வொரு அத்தியாயத்திற்கும் கேள்விகள் நிறைந்த மாட் வாக்கரின் AIO துணை புத்தகத்தையும் வாங்கினேன். அந்த கேள்விகள் உண்மையான தேர்வை விட சற்று கடினமானவை என்று நான் கண்டேன்.

மொத்தத்தில் 600 நடைமுறை கேள்விகளைக் கொண்ட CEH v10 க்கான போசன் தேர்வு சிமுலேட்டரை நான் கடைசியாக வைத்திருந்தேன்.

நான்கு பயிற்சி தேர்வுகளிலும் முயற்சித்தேன், ஒவ்வொன்றும் 125 கேள்விகள். பரீட்சை கேள்விகள் உண்மையான பரீட்சைக்கு கிட்டத்தட்ட அதே அளவிலான சிரமமாக இருப்பதை நான் கண்டேன், இருப்பினும் அவை சற்று கடினமானவை என்று சிலர் வாதிடுகின்றனர்.

போசன் தேர்வுகள் பற்றிய பெரிய விஷயம், ஒவ்வொரு கேள்விக்கும் வழங்கப்பட்ட விரிவான விளக்கங்கள். நீங்கள் கேள்வியை சரியானதா அல்லது தவறா என்பதைப் பொருட்படுத்தாமல், அந்த விளக்கங்களைப் படியுங்கள். அவை மிகவும் தகவலறிந்தவை மற்றும் உண்மையான தேர்வின் போது மிகவும் எளிது.

போசன் தேர்வுகளில் இருந்து எனது சராசரி மதிப்பெண் 80% மதிப்பெண்.

தேர்வுக்கு முந்தைய நாள், நான் பயிற்சித் தேர்வுகளில் சரியாக மதிப்பெண் பெறாத பகுதிகளில் மட்டுமே கவனம் செலுத்தினேன்.

பரீட்சைக்கு முந்தைய மாலை நான் எல்லாவற்றையும் ஒதுக்கி வைத்துவிட்டு பெரிய நாளுக்காக ஓய்வெடுத்தேன்.



CEH v10 தேர்வு

தேர்வு 125 மல்டிபிள் சாய்ஸ் கேள்விகள் மற்றும் சோதனையை முடிக்க உங்களுக்கு 4 மணிநேரம் வழங்கப்படுகிறது.

கவனிக்க வேண்டிய முதல் விஷயம் என்னவென்றால், 125 கேள்விகளை முடிக்க 4 மணிநேரம் போதுமான நேரத்தை விட அதிகம். நேரம் பீடிப்பதைப் பற்றி நீங்கள் பீதியடையவோ கவலைப்படவோ கூடாது.

பரீட்சை கேள்விகளில் சுமார் 50%, நீங்கள் 30 வினாடிகளுக்குள் பதிலளிக்க முடியும்.

நான் பயிற்சித் தேர்வுகளைச் செய்தபோது, ​​அனைத்து 125 கேள்விகளையும் 2 மணி நேரத்திற்குள் முடிக்க முடிந்தது.

உண்மையான தேர்வில், நானும் 2 மணி நேரத்தில் முடித்தேன், ஆனால் கேள்விகள் மற்றும் பதில்களை மறுபரிசீலனை செய்ய சுமார் 20 நிமிடங்கள் செலவிட்டேன்.

CEH v10 க்கான தேர்ச்சி மதிப்பெண் கேள்விகளின் சிரமத்தின் அளவைப் பொறுத்து 60% முதல் 85% வரை ஆகும்.

நான் மதிப்பெண்ணுடன் தேர்வில் தேர்ச்சி பெற்றேன் 87.2% .

மிகவும் ஒத்த பதில்களைக் கொண்ட கேள்விகள் இருந்தன என்ற பொருளில் பரீட்சை மிகவும் கடினம் என்று நான் கூறுவேன். இந்த வகையான கேள்விகளுக்கு, நீங்கள் பாதுகாப்பை முழுமையாக அறிந்து கொள்ள வேண்டும். இந்த கேள்விகளில், பொது அறிவு மேலோங்கி நிற்கிறது.

உங்களைப் பயணிக்க வடிவமைக்கப்பட்ட கேள்விகளின் தொகுப்பும் இருந்தன, எனவே சரியான பதிலாகத் தோன்றுவது குறித்து மிகவும் கவனமாக இருங்கள். நீங்கள் கேள்வியை கவனமாகப் படித்து, பதில்களை கவனமாகப் படிக்கும்போது, ​​நீங்கள் வழக்கமாக தந்திரத்தைக் காணலாம்!

ஒட்டுமொத்த பரீட்சை ஒட்டுமொத்த பாதுகாப்பு அறிவில் அதிக கவனம் செலுத்துவதை நான் கண்டேன்.

கருவிகளைப் பொறுத்தவரை, என்மாப் தொடரியல், வயர்ஷார்க், ஸ்னார்ட், ஓபன்எஸ்எஸ்எல், நெட்ஸ்டாட், ஹெப்பிங் ஆகியவற்றில் கேள்விகள் இருந்தன.

ஹேக்கிங் முறைகள் பற்றிய ஒரு சில கேள்விகளும். ஸ்கேனிங் முறைகள், போர்ட் ஸ்கேன் வகைகள், போர்ட் எண்கள் மற்றும் திறந்த மற்றும் மூடிய துறைமுகங்களிலிருந்து திரும்பும் பதில்கள்.

தேர்வில் எந்த பகுதி அல்லது எந்த கருவி மிக முக்கியமானது என்று என்னால் சொல்ல முடியாது. கேள்விகள் CEH v10 பாடத்திட்டத்தின் முழு நிறமாலையிலிருந்து வந்ததாகத் தோன்றியது. பரீட்சை கேள்விகள் ஒவ்வொரு தலைப்பிலும் சோதிக்கப்பட்டன மற்றும் பெரும்பாலான சந்தர்ப்பங்களில் ஒரு பெரிய ஆழத்திற்கு.

பரீட்சை முடிந்ததும் மனதைக் கவரும் ஒரு உடற்பயிற்சி என்பதால் நான் மிகவும் நிம்மதியடைந்தேன். ஒவ்வொரு கேள்விக்கும் அதன் பதில்களை விரிவாகப் படிப்பதில் நீங்கள் மிகவும் கவனம் செலுத்த வேண்டும்.

முன்னர் குறிப்பிட்டபடி, ஒரு தெளிவான பதிலைத் தேர்ந்தெடுப்பதற்காக, சில கேள்விகளை வேண்டுமென்றே தந்திரமாக வடிவமைக்கப்பட்டுள்ளேன். உதவிக்குறிப்பு ஒவ்வொரு கேள்வியையும் விரிவாகப் படிக்க வேண்டும், மேலும் நீங்கள் வழக்கமாக தந்திரத்தைக் காணலாம்.



இறுதி எண்ணங்கள்

CEH தேர்வைப் படித்து, அனுபவித்த அனுபவத்தை கடந்துவிட்டதால், அது முயற்சிக்கு மதிப்புள்ளது என்று நான் கூறுவேன். பாதுகாப்பு மற்றும் நெட்வொர்க்கிங் பற்றி இது எனக்கு நிறைய அடித்தளங்களை கற்பித்தது.

ஒரு பரீட்சை எடுப்பதில் ஒரு விஷயம் என்னவென்றால், பொருளை நன்கு படிக்கவும் கற்றுக்கொள்ளவும் இது உங்களைத் தூண்டுகிறது.

இதற்கு நிறைய அர்ப்பணிப்பு மற்றும் பல தாமதமான சுய ஆய்வு தேவைப்பட்டது, ஆனால் முடிவுகளில் நான் மகிழ்ச்சியடைகிறேன்.

நீங்கள் தேர்வுக்கு படிக்கிறீர்கள் என்றால், பயிற்சித் தேர்வுகளுக்கு முயற்சிக்கும் முன், CEH v10 பாடத்திட்டத்தின் அனைத்து உள்ளடக்கங்களையும் பார்வையிட உறுதிப்படுத்தவும். நீங்கள் உண்மையில் கருத்துக்களைப் புரிந்துகொண்டுள்ளீர்கள் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். இறுதியாக உண்மையான சோதனைக்கு முன் உங்களால் முடிந்தவரை பல பயிற்சி தேர்வுகளை செய்யுங்கள்.



குறிப்புகள்

சுவாரசியமான கட்டுரைகள்