EC-Council Certified Ethical Hacker v13

EC-Council CEH v13 – Certified Ethical Hacker – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: 312-50 (mã này dùng chung cho các phiên bản CEH)
• Phiên bản: v13 — bản hiện hành
• Số câu: 125 câu trắc nghiệm
• Thời gian: 4 giờ
• Điểm đạt: thay đổi theo từng bản đề, thường trong khoảng 60–85%. EC-Council dùng cách chấm theo độ khó của bản đề (cut score khác nhau cho mỗi form), nên không có một con số cố định — đừng tin nguồn nào nói "cần đúng 70%".
• Lệ phí tham khảo: 1.199 USD phí thi (cộng 100 USD phí xét hồ sơ nếu tự học không qua khoá chính thức)
• Điều kiện: hoàn thành khoá đào tạo chính thức của EC-Council, hoặc có 2 năm kinh nghiệm an toàn thông tin và được EC-Council xét hồ sơ.
• Hiệu lực: 3 năm, duy trì bằng ECE credit

Điểm mới của v13: AI. EC-Council đưa AI vào xuyên suốt các module thay vì thêm một module riêng — dùng AI để hỗ trợ từng giai đoạn của quy trình hack có đạo đức, và nhận diện các mối đe doạ do AI tạo ra. Cấu trúc 9 domain giữ nguyên như bản trước.

Lưu ý phân biệt: CEH (bài thi lý thuyết 125 câu, nội dung dưới đây) khác CEH Practical (bài thi thực hành 6 giờ trên lab, 20 thử thách) và CEH Master (đậu cả hai).

2. NỘI DUNG ÔN TẬP THEO 9 DOMAIN

Tổng tỉ lệ trong blueprint của EC-Council là 101%, không phải 100% — đó là cách họ làm tròn, không phải lỗi ở đây. Cột số câu là tôi tự tính từ tỉ lệ × 125; EC-Council không công bố số câu từng domain.

Domain 4 nặng nhất (24%) — gần một phần tư đề nằm ở tấn công mạng và vành đai. Cộng với Domain 2 (17%) và Domain 3 (15%) thì ba domain này là 56% của đề.

Domain 1: Tổng quan an toàn thông tin và hacking có đạo đức (6%)

• Khái niệm an toàn thông tin: CIA, các loại tấn công, chuỗi tấn công (Cyber Kill Chain), MITRE ATT&CK.
• Khái niệm hacking và hacking có đạo đức; phân loại hacker; giai đoạn của một cuộc tấn công.
• Phương pháp và khung làm việc (hacking methodologies and frameworks).
• Biện pháp kiểm soát an toàn thông tin: defense in depth, chính sách, quản lý rủi ro, quản lý sự cố.
• Luật và chuẩn: PCI DSS, ISO/IEC 27001, HIPAA, SOX, GDPR, DMCA.

Domain 2: Kỹ thuật thu thập thông tin (17%)

• Footprinting: khái niệm và phương pháp; qua công cụ tìm kiếm, dịch vụ web, mạng xã hội; footprinting website, email, Whois, DNS, mạng; qua social engineering.
• Công cụ footprinting và biện pháp đối phó.
• Quét mạng (scanning): khái niệm, công cụ, kỹ thuật khám phá host, khám phá cổng và dịch vụ, dò hệ điều hành (OS discovery / banner grabbing), vượt IDS và firewall, vẽ sơ đồ mạng.
• Liệt kê (enumeration): NetBIOS, SNMP, LDAP, NTP và NFS, SMTP và DNS; enumeration khác; biện pháp đối phó.

Domain 3: Giai đoạn và kỹ thuật tấn công hệ thống (15%)

• Phân tích lỗ hổng: khái niệm, hệ thống phân loại và nguồn tin (CVE, CVSS, NVD), đánh giá lỗ hổng, loại công cụ, báo cáo đánh giá lỗ hổng.
• Tấn công hệ thống: lấy quyền truy cập (crack mật khẩu, lỗ hổng, social engineering), leo thang đặc quyền, duy trì truy cập (thực thi ứng dụng, keylogger, spyware, rootkit), ẩn dấu vết (steganography, xoá log), xoá bằng chứng.
• Mã độc: khái niệm, APT, trojan, virus và worm, fileless malware, phân tích mã độc (tĩnh và động), biện pháp đối phó, quản lý bản vá, phần mềm chống mã độc.

Domain 4: Tấn công mạng và vành đai (24%) — nặng nhất

• Sniffing: khái niệm, MAC flooding, DHCP starvation, ARP poisoning, spoofing, DNS poisoning, công cụ, biện pháp đối phó, kỹ thuật phát hiện sniffing.
• Social engineering: khái niệm và kỹ thuật, insider threat, mạo danh trên mạng xã hội, đánh cắp danh tính, biện pháp đối phó.
• DoS và DDoS: khái niệm, kỹ thuật tấn công, botnet, case study, công cụ, biện pháp đối phó và thiết bị bảo vệ.
• Chiếm phiên (session hijacking): khái niệm, ở mức ứng dụng và ở mức mạng, công cụ, biện pháp đối phó.
• Vượt IDS, firewall và honeypot: khái niệm, giải pháp, kỹ thuật vượt, công cụ, phát hiện honeypot, biện pháp đối phó.

Domain 5: Tấn công ứng dụng web (14%)

• Tấn công web server: khái niệm, loại tấn công, phương pháp, công cụ, biện pháp đối phó, quản lý bản vá.
• Tấn công web application: khái niệm, mối đe doạ (OWASP Top 10), phương pháp, công cụ, bảo mật web API, webhook và web shell, biện pháp đối phó.
• SQL injection: khái niệm, loại (in-band, blind, out-of-band), phương pháp, công cụ (sqlmap), kỹ thuật vượt, biện pháp đối phó.

Domain 6: Tấn công mạng không dây (5%)

• Khái niệm không dây; mã hoá không dây (WEP, WPA, WPA2, WPA3).
• Mối đe doạ; phương pháp hack không dây; công cụ (Aircrack-ng); hack Bluetooth.
• Biện pháp đối phó; công cụ bảo mật không dây.

Domain 7: Tấn công nền tảng di động, IoT và OT (10%)

• Vector tấn công nền tảng di động; hack Android; hack iOS; quản lý thiết bị di động (MDM); hướng dẫn và công cụ bảo mật di động.
• IoT: khái niệm, tấn công, phương pháp hack, công cụ, biện pháp đối phó.
• OT: khái niệm, tấn công, phương pháp hack, công cụ, biện pháp đối phó.

Domain 8: Cloud Computing (5%)

• Khái niệm cloud; container và serverless; mối đe doạ trên cloud.
• Hack cloud; hack container và Kubernetes; bảo mật cloud và biện pháp kiểm soát.

Domain 9: Mật mã (5%)

• Khái niệm mật mã; thuật toán mã hoá; công cụ mật mã.
• PKI; mã hoá email; mã hoá đĩa.
• Phân tích mật mã (cryptanalysis); tấn công mật mã và biện pháp đối phó.

3. BA ĐIỀU ĐÁNG BIẾT TRƯỚC KHI THI

Đề CEH hỏi rộng hơn sâu. 125 câu trên 20 module nghĩa là khoảng 6 câu mỗi module. Đề thường hỏi "công cụ nào làm việc này", "kỹ thuật này tên gì", "biện pháp đối phó là gì" — chứ không bắt bạn phân tích sâu một tình huống như OSCP hay PenTest+. Học rộng tên công cụ và kỹ thuật hiệu quả hơn đào sâu một mảng.

Thuộc tên công cụ theo chức năng. Đây là phần ăn điểm chắc nhất và cũng là phần mất điểm vô lý nhất: Nmap (quét), Wireshark (bắt gói), Metasploit (khai thác), Burp Suite (web), sqlmap (SQL injection), Aircrack-ng (không dây), Hydra và John the Ripper và Hashcat (mật khẩu), Nikto (web server), Maltego và theHarvester (OSINT), Snort (IDS), Cain & Abel, Ettercap (ARP poisoning), Shodan.

Điểm đạt không cố định. EC-Council đặt cut score riêng cho mỗi bản đề, dao động khoảng 60–85%. Nghĩa là bạn không thể nhắm "đúng 70% là đủ" — hãy nhắm cao hơn mức đó.

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các domain ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Trang chứng chỉ CEH: https://www.eccouncil.org/train-certify/certified-ethical-hacker-ceh/
• CEH Exam Blueprint v5.0 (PDF): https://cert.eccouncil.org/wp-content/uploads/2024/04/CEH-Exam-Blueprint-v5.pdf
• Khung học của CEH v13: https://www.eccouncil.org/cybersecurity-exchange/ethical-hacking/ceh-learning-framework/
• Thông báo CEH v13: https://www.eccouncil.org/cybersecurity-exchange/ethical-hacking/a-new-era-in-cybersecurity-announcing-ceh-v13/

Lưu ý: Tỉ lệ 9 domain lấy từ CEH Exam Blueprint v5.0 chính thức của EC-Council, tra ngày 03/10/2026 (trích trực tiếp từ file PDF). Tổng trong blueprint là 101% do EC-Council làm tròn. Cột "số câu ước tính" là tính toán của tài liệu này (tỉ lệ × 125), không phải số liệu EC-Council công bố.

EC-Council ra bản CEH mới mỗi 12–18 tháng — đối chiếu lại blueprint trước khi đặt lịch thi.