Computer Hacking Forensic Investigator
O curso CHFI é o programa de acreditação mais extenso e impulsionador que resume o conhecimento essencial de técnicas forenses digitais e ferramentas forenses padrão para coletar as evidências necessárias do intruso para a sua investigação.
Centro de Treinamento Certificado EC-Council
Instrutores qualificados e com experiência na área
Abordagem prática de aprendizagem
Material completo, atualizado e dinâmico
Saiba mais sobre o treinamento
O curso oferece algumas práticas metodológicas de lidar com o forense digital, incluindo apreensão, cadeia de custódia, preservação de aquisição, análise e apresentação de evidências digitais. Os participantes do CHFI serão treinados para liderar procedimentos bem sucedidos em diferentes tipos de incidentes de segurança, por exemplo, perdas de informações, atividades corporativas secretas e outros casos complexos envolvendo sistemas da informação.
As práticas forenses digitais derivam da ciência forense, a ciência de coletar e examinar evidências ou materiais. A perícia forense digital ou computacional se concentra no domínio digital, incluindo perícia informática, perícia de rede e perícia móvel. Conforme a profissão de segurança cibernética evolui, as organizações estão aprendendo a importância de empregar práticas forenses digitais em suas atividades diárias. As práticas forenses de computador podem ajudar a investigar ataques, anomalias do sistema ou até mesmo ajudar os administradores do sistema a detectar um problema, definindo quais são as especificações funcionais normais e validando as informações do sistema para áreas de comportamento irregular.
No caso de um ataque cibernético ou incidente, é fundamental que as investigações sejam conduzidas de maneira forense para preservar as evidências em caso de violação da lei. Muitos ataques cibernéticos estão ocorrendo em todo o mundo onde as leis são claramente violadas e, devido a investigações forenses impróprias ou inexistentes, os criminosos cibernéticos não são identificados, não são detectados ou simplesmente não são processados.
Os profissionais de segurança cibernética que adquirem um domínio firme sobre os princípios da análise forense digital podem se tornar membros valiosos das equipes de tratamento de incidentes e resposta a incidentes. O curso Computer Forensic oferece um forte conhecimento básico dos principais conceitos e práticas nos domínios forense digital relevantes para as organizações de hoje. A CHFI oferece a seus participantes um domínio firme sobre os domínios da perícia digital.
Objetivo
Computer Hacking Forensic Investigator (CHFI) é uma certificação que prepara o profissional para detectar ataques consumados de um hacker e extrair adequadamente as evidências para a comprovação do crime cibernético, assim como para a condução de auditorias que visam prevenir futuros ataques. Computer Forensic é simplesmente a aplicação de investigações cibernéticas e técnicas de análises com o fim de determinar a evidência legal potencial.
Os profissionais certificados como CHFI trabalham com as técnicas mais modernas para recuperar informações que permitam ter evidências sobre quem, como, onde e quando se cometeu um delito.
Carga Horária
40 horas
O programa CHFI é projetado para todos os profissionais de TI envolvidos com segurança de sistemas de informação, computação forense e resposta a incidentes.
- Polícia e outros agentes da lei
- Pessoal de defesa e militar
- Profissionais de segurança de e-business
- Administradores de sistemas
- Profissionais jurídicos
- Bancos, seguros e outros profissionais
- Agências governamentais
- Gerentes de TI
- Computação forense no mundo de hoje
- Processo de investigação forense computacional
- Noções básicas sobre discos rígidos e sistemas de arquivos
- Análise forense do sistema operacional
- Derrotando as técnicas anti-forenses
- Aquisição e duplicação de dados
- Análise forense de rede
- Investigando ataques na web
- Análise de banco de dados
- Cloud Forensics
- Malware Forensics
- Investigação de crimes por e-mail
- Forense móvel
- Relatórios Investigativos
Detalhes do exame CHFI
- Número de perguntas: 150
- Duração do teste: 4 horas
- Formato de teste: múltipla escolha
- Entrega do teste: portal do exame ECC
Pontuação de aprovação
Para manter a alta integridade de nossos exames de certificação, os exames EC-Council são fornecidos em vários formulários (ou seja, bancos de perguntas diferentes). Cada formulário é cuidadosamente analisado por meio de testes beta com um grupo de amostra apropriado sob a supervisão de um comitê de especialistas no assunto que garante que cada um de nossos exames não só tenha rigor acadêmico, mas também tenha aplicabilidade no “mundo real”. Também temos um processo para determinar a classificação de dificuldade de cada questão. A classificação individual então contribui para uma “pontuação de corte” geral para cada formulário de exame. Para garantir que cada formulário tenha padrões de avaliação iguais, as pontuações de corte são definidas “por formulário de exame”. Dependendo de qual formulário de exame é contestado, as pontuações de corte podem variar de 60% a 78%.
A certificação abrangerá os diferentes tipos de programas de computação forense que ajudam na detecção de ataques hacking e na obtenção adequada de evidências para denunciar o crime e realizar auditorias detalhadas para prevenir futuros ataques.
A certificação CHFI é concedida após aprovação no exame EC0 312-49. Os exames CHFI EC0 312-49 estão disponíveis no centro de exames ECC em todo o mundo.
Clique aqui para baixar a ementa completa.
Um profissional certificado pela CHFI será equipado para ser empregado remuneradamente como um profissional de computação forense ou digital forense. Eles serão capazes de:
| Executar resposta a incidentes e análise forense de computador | Identifique dados, imagens e / ou atividades que podem ser alvo de uma investigação interna |
| Realizar coletas de evidências eletrônicas | Estabeleça inteligência de ameaças e pontos-chave de aprendizagem para oferecer suporte a perfis proativos e modelagem de cenários |
| Realizar aquisições forenses digitais como analista | Pesquise o espaço livre do arquivo onde as tecnologias do tipo PC são empregadas |
| Realizar imagens / aquisição de fluxo de bits da mídia digital apreendida durante o processo de investigação. | Horários MAC do arquivo (datas e horários de Modificado, Acessado e Criar) como evidência de acesso e sequências de eventos |
| Examine e analise textos, gráficos, multimídia e imagens digitais | Examine o tipo de arquivo e as informações do cabeçalho do arquivo |
| Realizar exames completos de unidades de disco rígido de computador e outras mídias eletrônicas de armazenamento de dados | Analise as comunicações por e-mail, incluindo webmail e programas de mensagens instantâneas da Internet |
| Recupere informações e dados eletrônicos de discos rígidos de computador e outros dispositivos de armazenamento de dados | Examine o histórico de navegação na Internet |
| Siga rigorosos procedimentos de manipulação de dados e evidências | Gerar relatórios que detalham a abordagem e uma trilha de auditoria que documenta as ações tomadas para apoiar a integridade do processo de investigação interna |
| Manter a trilha de auditoria (ou seja, cadeia de custódia) e integridade da evidência | |
| Trabalho em exames técnicos, análises e relatórios de evidências baseadas em computador | Recupere arquivos ativos, do sistema e ocultos com informações de carimbo de data / hora |
| Preparar e manter arquivos de casos | Crack (ou tentativa de crack) arquivos protegidos por senha |
| Utilize ferramentas forenses e métodos investigativos para encontrar dados eletrônicos, incluindo | Realizar detecção anti-forense |
| Histórico de uso da Internet, documentos de processamento de texto, imagens e outros arquivos | Manter a consciência e seguir o manuseio das evidências laboratoriais, exame das evidências, segurança do laboratório e políticas e procedimentos de segurança do laboratório |
| Reúna informações voláteis e não voláteis do Windows, MAC e Linux | Desempenhar o papel de socorrista, protegendo e avaliando a cena do crime cibernético, conduzindo entrevistas preliminares, documentando a cena do crime, coletando e preservando evidências eletrônicas, empacotando e transportando evidências eletrônicas, relatando a cena do crime |
| Recupere arquivos e partições excluídos no Windows, Mac OS X e Linux | Realize análises pós-intrusão de mídia eletrônica e digital para determinar quem, onde, o quê, quando e como a intrusão ocorreu |
| Execute pesquisas de palavras-chave, incluindo o uso de palavras ou frases alvo | Aplicar ferramentas e técnicas forenses avançadas para reconstrução de ataque |
| Investigar eventos para evidências de ameaças ou ataques internos | Desempenhar atividades forenses fundamentais e formar uma base para análises forenses digitais avançadas |
| Apoiar a geração de relatórios de incidentes e outras garantias | Identifique e verifique a possível fonte / origem do incidente |
| Investigue e analise todas as atividades de resposta relacionadas a incidentes cibernéticos | Executar co-relação de evento |
| Planejar, coordenar e dirigir atividades de recuperação e tarefas de análise de incidentes | Extraia e analise os logs de vários dispositivos, como proxies, firewalls, IPSs, IDSes, desktops, laptops, servidores, ferramentas SIM, roteadores, switches, servidores AD, servidores DHCP, sistemas de controle de acesso, etc. |
| Examine todas as informações disponíveis e evidências ou artefatos de apoio relacionados a um incidente ou evento | Garantir que o incidente relatado ou suspeita de fraquezas, malfuncionamentos e desvios sejam tratados com confidencialidade |
| Colete dados usando métodos de tecnologia forense de acordo com os procedimentos de manuseio de evidências, incluindo uma coleção de cópias impressas e documentos eletrônicos | Auxiliar na preparação de mandados de busca e apreensão, ordens judiciais e intimações |
| Realizar engenharia reversa para arquivos de malware conhecidos e suspeitos | Fornecer testemunho de especialista em apoio aos exames forenses conduzidos pelo examinador |
| Realizar avaliação detalhada dos dados e qualquer evidência de atividade, a fim de analisar todas as circunstâncias e implicações do evento |
Aqui está o que nossos especialistas têm a dizer sobre o Digital Forensics Skills
A segurança cibernética como profissão teve um grande crescimento nos últimos 10 anos e o EC-Council tem estado na vanguarda dessa profissão. As práticas de defesa de rede, hackeamento ético e teste de penetração provaram ser os pilares das equipes de segurança cibernética em todo o mundo e a perícia digital não é exceção. Independentemente de você operar uma equipe de 2 ou 2.000 pessoas para lidar com os problemas cibernéticos que a sua organização enfrenta, a perícia digital deve fazer parte da equação como uma habilidade crítica e prática diária. Para saber mais sobre o domínio Digital Forensics, visite O que é Digital Forensics.
Certificação de investigador forense de hacking de computador
O CHFI do EC-Council certifica indivíduos na disciplina de segurança específica de computação forense de uma perspectiva neutra do fornecedor. Nossa certificação forense digital fortalecerá o conhecimento da aplicação do pessoal de aplicação da lei, administradores de sistema, oficiais de segurança, pessoal de defesa e militar, profissionais jurídicos, banqueiros, profissionais de segurança e qualquer pessoa que esteja preocupada com a integridade da infraestrutura de rede.
A investigação forense de hackers é o processo de detecção de ataques de hackers e de extração adequada de evidências para relatar o crime e realizar auditorias para evitar ataques futuros.
O crime informático no mundo cibernético de hoje está em alta. Técnicas de investigação por computador estão sendo usadas pela polícia, governo e entidades corporativas em todo o mundo e muitas delas recorrem ao EC-Council para nosso Programa de Certificação CHFI de Investigador Forense Digital.
Segurança do computador e investigações de computador estão mudando os termos. Mais ferramentas são inventadas diariamente para conduzir investigações de computador, seja crime de computador, análise forense digital, investigações de computador ou mesmo recuperação de dados de computador padrão. As ferramentas e técnicas cobertas pelo programa CHFI do EC-Council irão preparar o aluno para conduzir investigações de computador usando tecnologias forenses digitais inovadoras.
A perícia computacional é simplesmente a aplicação de técnicas de investigação e análise computacional com o objetivo de determinar possíveis evidências legais. Podem ser buscadas evidências em uma ampla variedade de crimes ou uso indevido de computador, incluindo, mas não se limitando a, roubo de segredos comerciais, roubo ou destruição de propriedade intelectual e fraude. Os investigadores da CHFI podem recorrer a uma série de métodos para descobrir dados que residem em um sistema de computador ou recuperar informações de arquivos excluídos, criptografados ou danificados, conhecidos como recuperação de dados do computador.
Valide as habilidades do candidato para identificar as pegadas de um invasor e para reunir adequadamente as evidências necessárias para processar no tribunal.
- Número de perguntas: 150
- Duração do teste: 4 horas
- Formato de teste: múltipla escolha
- Entrega do teste: ECC EXAM
- Prefixo do exame: 312-49 (EXAME ECC)
Para manter a alta integridade de nossos exames de certificação, os exames do EC-Council são fornecidos em várias formas (ou seja, diferentes bancos de questões). Cada formulário é cuidadosamente analisado por meio de testes beta com um grupo de amostra apropriado sob a supervisão de um comitê de especialistas no assunto que garante que cada um de nossos exames não só tenha rigor acadêmico, mas também tenha aplicabilidade no “mundo real”. Também temos um processo para determinar a classificação de dificuldade de cada questão. A classificação individual então contribui para uma “pontuação de corte” geral para cada formulário de exame. Para garantir que cada formulário tenha padrões de avaliação iguais, as pontuações de corte são definidas “por formulário de exame”. Dependendo de qual formulário de exame for contestado, as pontuações podem variar de 60% a 85%.
Programa Computer Hacking Forensic Investigator (CHFI) do Conselho da CE
A perícia digital é um componente chave na segurança cibernética. Muitas pessoas ouvem o termo forense, ou computador forense, ou digital forensics e instantaneamente pensam que isso é apenas para aplicação da lei, mas a verdade é que a digital forensics tem um lugar fundamental em todas as equipes de segurança cibernética. Na verdade, sem ele, é provável que a postura de segurança e a maturidade de sua organização não consigam ver todo o seu potencial. A computação forense é um campo em evolução que está sempre se movendo para corresponder às mudanças nos dispositivos e como eles são usados para identificar, preservar, analisar e recuperar dados de computadores e vários armazenamentos de mídia digital. Os dados digitais estão sujeitos às práticas e diretrizes legais quando pretendem servir como prova em processos cíveis. Para saber mais sobre computação forense, clique aqui.
13 Práticas seguras
de especialistas
forenses digitais
para PMEs
no COVID-19.
FAQ do Exame
Elegibilidade
O processo de elegibilidade detalhado pode ser encontrado aqui.
Todos os alunos que estudam por conta própria devem enviar sua inscrição ao EC-Council e, os candidatos bem-sucedidos poderão comprar um voucher do exame DIRETAMENTE do EC-Council por meio da loja virtual em www.eccouncil.org . A compra deve ser confirmada antes que o código de elegibilidade seja liberado para o requerente.
O processo de elegibilidade detalhado pode ser encontrado aqui.
Os alunos que concluíram o treinamento por meio de um canal autorizado deverão fornecer certificados de participação (COA) para prosseguir com o exame. Envie seu COA para [email protected]
Os certificados de participação (COA) podem ser baixados da Aspen usando seu código de avaliação, que deve ter sido enviado a você por e-mail do EC-Council ou está impresso na primeira página do seu material didático. Se você não conseguir encontrar seu código, pode escrever para [email protected] para obter ajuda.
O pedido aprovado é válido por 3 meses a partir da data de aprovação; o candidato precisa fazer o teste no prazo de 1 ano a partir da data de liberação do voucher.
Nota: Um pedido de extensão exigirá a aprovação do Diretor de Certificação.
O candidato precisa fazer o teste no prazo de 1 ano a partir da data de liberação do voucher.
Os vouchers de exame podem ser estendidos por 3 meses antes da data de validade por uma taxa de US $ 35. Entre em contato com [email protected] para adquirir sua extensão e inclua o número do voucher que deseja prorrogar.
Nota: Os vouchers expirados não podem ser estendidos. Escreva para o gerente de certificação pelo menos cinco (5) dias úteis antes da expiração do voucher para garantir que você não perca o prazo.
Se a inscrição não for aprovada, a taxa de inscrição de US $ 100 não será reembolsada.
Alojamento especial
Os candidatos devem enviar seus pedidos de acomodação especial ao EC-Council pelo menos 30 dias antes de se inscreverem para um exame. O EC-Council responderá com sua decisão dentro de 14 dias e fornecerá os detalhes de contato dos centros de teste que possuem a infraestrutura para acomodar as necessidades especiais do candidato.
O formulário de solicitação exige que um especialista, médico ou profissional legalmente aprovado nas áreas de saúde física ou mental confirme a necessidade de acomodação especial.
A solicitação de acomodação especial pode ser baixada em Download do Formulário de Solicitação de Acomodação Especial e enviada por e-mail para [email protected].
Preparação para o exame
Todos os materiais de aprendizagem relacionados aos exames, incluindo cursos e treinamentos oficiais do EC-Council, são desenvolvidos independentemente do conteúdo do exame. Isso ocorre porque os exames são criados para avaliar a competência ao usar as habilidades e o conhecimento, não a eficácia de um material de curso ou treinamento específico.
O EC-Council se esforça para disponibilizar material de preparação para tópicos avaliados em um exame. No entanto, os candidatos devem verificar o plano e os objetivos do exame antes de se inscreverem.
Observação: o material de curso oficial é recomendado, mas não obrigatório para um exame do EC-Council e não garante que você será aprovado no exame.
Os candidatos devem ter um voucher de exame válido e ativo para se inscrever no exame. O guia de inscrição será enviado aos candidatos juntamente com seus vouchers de exame.
Todos os exames do EC-Council devem ser supervisionados. Os inspetores podem ser selecionados pelo candidato durante o teste por meio do Portal de exame ECC ou podem ser fornecidos remotamente pelo EC-Council via Proctor U. O proctor é um representante treinado autorizado pelo EC-Council para ajudar a administrar o teste e relatar quaisquer incidentes ou eventos registrados durante a sessão. Os supervisores são regidos pelo contrato de proctor e têm o compromisso de garantir que a experiência do teste seja justa e válida para o candidato.
Nota:
1. Fazer um exame usando um proctor selecionado pelo candidato (ao contrário de um proctor fornecido pelo EC-Council via Proctor U) requer um código de proctor exclusivo para habilitar um exame. Os candidatos não poderão tentar o teste sem um inspetor.
2. O proctor deve ser capaz de visualizar o exame e o candidato enquanto o candidato está testando, caso contrário, o resultado do exame não será válido e o teste terá que ser reprogramado.
3. O feedback do inspetor será levado em consideração para todos os resultados de exames contestados.
Quando uma atualização ou mudança de exame é proposta pelo departamento de desenvolvimento de exames, revisamos a atualização solicitada para determinar se ela é consistente com os objetivos do programa. Se o conteúdo proposto estiver de acordo com os objetivos do programa e as alterações forem de fato necessárias, o exame é atualizado. Essas alterações e atualizações podem ocorrer de tempos em tempos para garantir que o exame seja atualizado e preciso o tempo todo. Essas pequenas atualizações não serão anunciadas.
Se o conteúdo proposto incluir novos objetivos que abrangem novas habilidades ou conhecimentos que os especialistas no assunto acreditam ser necessários para demonstrar competência, um novo plano de exame / será lançado para os participantes. Isso pode ou não levar ao lançamento de um novo exame. A página de detalhes do exame é atualizada neste caso.
O EC-Council reserva-se o direito de atualizar o conteúdo por qualquer motivo, a qualquer momento, para manter a validade e a relevância de nossas certificações.
O material didático e o material de estudo do EC-Council fornecem conhecimento de conceitos, ferramentas e técnicas do assunto do programa e podem ajudá-lo a se preparar para o exame. Nossos exames são elaborados para testar se alguém realmente possui as habilidades e conhecimentos necessários no assunto para realizar o trabalho ao qual o programa está relacionado. Assim, nossos exames seguem os requisitos da tarefa de trabalho e medem a prontidão para o trabalho. Nossos programas de certificação são projetados para medir as habilidades baseadas na experiência, sem preconceitos em relação à maneira como os candidatos obtêm essas habilidades.
Embora o EC-Council tente alinhar o treinamento e a disponibilidade do exame, os materiais de treinamento associados podem ou não ser revisados, dependendo do escopo das alterações introduzidas nos exames, e essas atualizações podem ou não se alinhar quando as atualizações são incorporadas ao exame.
Nota: O EC-Council não analisa os materiais de estudo desenvolvidos por terceiros e não é responsável por seu conteúdo ou por garantir que sejam atualizados para refletir as atualizações do produto. Se você tiver perguntas ou comentários sobre os materiais de preparação para exames desenvolvidos por terceiros, entre em contato diretamente com os editores.
Sim, o material do exame pode incluir conteúdo que pode não ser abordado no treinamento oficial ou no material do curso. O material de treinamento e o material de treinamento oficial do EC-Council são desenvolvidos independentemente do conteúdo do exame porque os exames visam avaliar habilidades e conhecimentos relevantes, não a eficácia dos materiais de treinamento.
Os candidatos são incentivados a consultar os planos e objetivos do exame antes de se inscreverem.
Sim, o EC-Council desenvolveu uma série de políticas para apoiar os objetivos do programa de certificação do EC-Council, incluindo:
- Acordo de não divulgação (NDA)
- Acordo de Certificação CE-Conselho
- Política de Segurança e Integridade
Todos os exames do EC-Council podem ser supervisionados virtualmente. Escreva para [email protected]
se você gostaria de agendar seu exame online.
Observação:
R: Os exames supervisionados remotamente possuem códigos de voucher exclusivos. Os vouchers para centros de testes físicos não podem ser usados para se inscrever nos exames supervisionados remotamente.
B: As diretrizes de registro e o conjunto de instruções para tentar um exame supervisionado remotamente podem ser diferentes de um centro de teste físico. Os candidatos devem ler as instruções enviadas a eles antes de reservar seus exames supervisionados remotamente.
C: Você pode precisar atualizar seu voucher por uma taxa de $ 100 para nossos serviços de supervisão remota.
Sim, você pode enviar sua solicitação para [email protected] se possuir um voucher de exame EC-Council existente e não utilizado e desejar fazer o upgrade para outro modo de entrega. Por exemplo, um voucher Pearson VUE pode ser atualizado para um Centro de Exame ECC ou voucher de exame supervisionado remotamente.
Nota: A aceitação de tais solicitações está sujeita à decisão do Conselho da CE, dependendo do motivo da solicitação. O EC-Council reserva-se o direito de recusar pedidos desta natureza.
Pode ser necessário atualizar seu voucher por uma taxa de $ 100 para nossos serviços de supervisão remota.
O uso de qualquer material, incluindo sites que publicam “brain dump” obtidos de forma fraudulenta, é considerado uma violação da ética. Os fornecedores de “brain dump” violam os direitos de propriedade intelectual e os acordos de não divulgação do Conselho da CE. Se o EC-Council souber que um candidato usou um site de “brain dump” para se preparar para um exame, esse candidato será permanentemente proibido de fazer quaisquer exames de certificação do EC-Council. Além disso, as pontuações dos testes e certificações, se aplicável, podem ser revogadas. Essas ações podem ser tomadas mesmo que o candidato não tenha a intenção de fraudar o Programa de Certificação do Conselho da CE.
Se você acha que descobriu um site de “brain dump” com conteúdo do EC-Council, envie uma mensagem de e-mail para [email protected]
O teste de proxy ocorre quando alguém faz um exame para outro candidato. Em outras palavras, o candidato foi aprovado em um exame sem realmente realizá-lo. Envolver-se no teste de procuração como o participante do teste ou como a pessoa que o contratou é considerado violação da ética. Se os EC-Councils descobrirem que um candidato usou um teste de proxy ou qualquer serviço de natureza semelhante para um exame, esse candidato será permanentemente proibido de fazer quaisquer futuros exames de certificação do EC-Council. Além disso, as pontuações dos testes e certificações, se aplicável, podem ser revogadas. Essas ações podem ser tomadas mesmo que o candidato não tenha a intenção de fraudar o Programa de Certificação do Conselho da CE.
Se você acha que descobriu um site de teste de proxy que oferece serviços fraudulentos para qualquer um dos programas de certificação do EC-Council, envie uma mensagem de e-mail para [email protected]
Sim, podemos garantir que sua identidade permaneça anônima, se solicitada. Você pode nos enviar um e-mail com seu feedback em [email protected]
Os centros de teste do EC-Council são fornecidos com políticas de segurança e diretrizes ambientais que devem ser aplicadas a fim de adquirir e manter o status do centro de teste. As inspeções contínuas garantem que cada centro de teste mantenha os padrões exigidos delineados pelo EC-Council. Da mesma forma, os monitores do EC-Council são treinados e autorizados a tomar as medidas adequadas para ajudar os candidatos, caso eles enfrentem um desafio técnico durante o exame, bem como impedir os candidatos que violarem as regras do teste. Se for observado qualquer comportamento que não esteja de acordo com as diretrizes acima, isso deve ser relatado para nós o mais rápido possível.
Não. Os procedimentos e processos não afetam o conteúdo do seu teste ou as perguntas que você vê no exame. Esses procedimentos são realizados para garantir que a segurança e o feedback do teste estejam de acordo com as políticas e procedimentos do Conselho da CE.
Pontuação e teste de desempenho
Você receberá uma notificação sobre o seu status de aprovação ou reprovação alguns minutos após a conclusão do exame. Além disso, você receberá um relatório impresso que fornece o resultado do seu exame e feedback sobre o seu desempenho nas áreas de habilidade medidas.
Você também pode encontrar a transcrição de sua pontuação em sua conta Aspen. Você pode escrever para [email protected] para obter assistência, se necessário.
O relatório de pontuação fornece um status de aprovação / reprovação e também pode incluir um gráfico de barras mostrando o desempenho em cada área de habilidade avaliada no exame se o candidato for reprovado no teste. Usando essas informações, os candidatos podem determinar áreas de força e fraqueza.
Este nível de informação não é fornecido. Nossos testes são construídos para testar se alguém realmente possui as habilidades e conhecimentos necessários do assunto e não sua capacidade de estudar ou memorizar questões específicas que estavam no exame. O EC-Council não compartilha informações sobre as perguntas específicas que foram perdidas ou respondidas incorretamente para proteger a integridade do processo de certificação.
Depois de enviar seu exame com sucesso, os pontos ganhos em cada questão são somados e comparados com a pontuação de corte para determinar se o resultado é aprovado ou reprovado.
O relatório de pontuação fornece um resultado geral para refletir o status de aprovação / reprovação. Para alguns exames, um indicador de desempenho por área de assunto é fornecido para ajudar o candidato a se preparar para fazer o exame novamente ou para melhorar áreas fracas de conhecimento ou habilidade.
Isso depende do exame. Alguns de nossos exames indicam a pontuação de aprovação exata como uma porcentagem necessária. Algumas das notas para aprovação em nossos exames baseiam-se no conhecimento e nas habilidades necessárias para demonstrar competência no assunto e na dificuldade das questões que são entregues a um candidato.
A pontuação de corte real (o número de itens que você precisa responder corretamente) é baseada na entrada de um grupo de especialistas no assunto que analisam a dificuldade das perguntas em relação às habilidades esperadas do público-alvo. Como resultado, o número de itens que você precisa responder corretamente varia de acordo com a dificuldade das perguntas feitas quando você faz o exame. Isso garante que, independentemente da combinação de itens que você vê, a avaliação das habilidades seja justa. Se você vir um conjunto de perguntas mais difícil, o número de respostas corretas necessárias para ser aprovado é menor do que se você ver um conjunto de perguntas mais fácil. Como resultado, fornecer uma porcentagem simples de correção não forneceria informações úteis para alguém que teve que fazer o exame várias vezes e viu diferentes combinações de perguntas com diferentes níveis de dificuldade.
Como o número de respostas corretas necessárias para passar varia de acordo com a dificuldade das perguntas entregues, se você vir uma combinação difícil de perguntas, seu desempenho pode realmente ser superior em relação ao padrão de aprovação, embora você tenha respondido a menos perguntas (em outras palavras , uma porcentagem menor) corretamente do que se você visse um conjunto de perguntas mais fácil. As pontuações em escala simplificam sua capacidade de avaliar melhorias em seu desempenho ao longo do tempo. Esta é uma prática padrão em toda a indústria de certificação e licenciamento.
Cada seção do exame pode conter um número diferente de perguntas; portanto, os resultados nas seções individuais do exame podem não refletir o resultado do exame final. Em outras palavras, não há uma relação direta entre a% que você ganhou por seção e seu status de aprovação / reprovação.
Além disso, um equívoco comum é que você deve responder 70% das perguntas corretamente para ser aprovado. A porcentagem real de perguntas que você deve responder corretamente varia de exame para exame e pode ser mais ou menos de 70 por cento, dependendo da contribuição fornecida pelos especialistas no assunto que nos ajudaram a definir a pontuação de corte e a dificuldade das questões entregues quando você faz o exame. Novamente, esta é uma prática padrão em toda a indústria de certificação e licenciamento.
O número de perguntas varia com base na criticidade das habilidades medidas; é perfeitamente possível para um candidato responder incorretamente a todas as perguntas em uma seção com menos perguntas. O número de perguntas que medem cada área de habilidade é determinado por meio do processo de blueprint; as seções do exame que medem habilidades críticas e / ou executadas com mais frequência conterão mais perguntas do que aquelas que avaliam habilidades menos importantes ou executadas com menos frequência. Assim, dependendo das áreas de especialização, habilidades ou experiência do candidato nessa área específica, ele pode ou não pontuar 100% ou 0% em uma determinada seção.
Se você passar em um exame, significa simplesmente que demonstrou competência no domínio de habilidades descrito no modelo do exame. As pontuações de candidatos aprovados não podem ser comparadas para determinar se um candidato é mais habilidoso ou conhecedor do que outro. Da mesma forma, pontuações mais baixas não significam níveis mais baixos de competência. Ser aprovado no exame significa que você demonstrou competência, independentemente de sua pontuação, e reprovação significa que você não demonstrou competência.
Nossos exames são elaborados com a intenção de ter a pontuação total do teste como base para tomar uma decisão de aprovação / reprovação (em outras palavras, para mostrar se o candidato demonstrou a habilidade e o conhecimento necessários medidos pelo exame). Os exames não foram elaborados para fornecer feedback ou comparar a competência de dois participantes do teste.
Sim, você terá que solicitar outro voucher de exame para refazer o exame enviando um e-mail para [email protected] com seus detalhes. Você não precisa passar pelo processo de inscrição de elegibilidade novamente.
Contate o gerente de certificação em [email protected] se desejar enviar uma apelação, contestar o resultado de um exame ou item de exame. Os formulários podem ser baixados conforme abaixo:
Formulário de feedback do exame
Para obter mais informações sobre o processo de apelação, clique aqui.
Qual é o procedimento para relatar violações éticas?
O EC-Council tem um processo objetivo e justo para avaliar casos de violações de ética. Qualquer pessoa pode relatar um profissional certificado pelo EC-Council preenchendo o formulário de Relatório de Violação de Ética do EC-Council, descrevendo claramente os fatos e as circunstâncias da violação e obtendo a confirmação de dois verificadores que confirmam que o relatório é verdadeiro e correto. Mais informações estão disponíveis aqui.
Baixe o Formulário de Relatório de Violação de Ética. Preencha, assine e envie o formulário preenchido aqui.
Certificado
Seu certificado digital estará disponível para download entre 7 a 10 dias a partir da data de certificação em sua conta Aspen.
Você pode solicitar um certificado físico aqui. Assim que o pagamento for concluído, você pode nos contatar em [email protected] com:
Número do pedido de checkout, a transcrição da pontuação dos resultados do seu exame, o endereço de correspondência para o qual você deseja que seu certificado seja entregue.
Seu certificado será enviado para você e os detalhes de rastreamento serão enviados para seu endereço de e-mail registrado.
Você precisará atualizar seus EC-Council Continuing Education Credits (ECE) no EC-Council Delta Portal para manter a mesma versão de sua certificação. Você pode acessar a política ECE aqui.
Se você precisar de alguma ajuda sobre isso, entre em contato com [email protected].
Conheça nosso Instrutor
Eder Luis
Profissional com amplo conhecimento na área de Tecnologia da Informação, adquirido pela experiência de mais de 14 anos na área de Segurança em Redes de Computadores, além de ampla experiência nos 7 anos à frente de uma das CSIRT do Exército Brasileiro responsável pelos Estados do Paraná e Santa Catarina, onde trabalha com computação forense, análise de vulnerabilidades e testes de penetração.
CCISO, CEH Master, ECSA, ECIH, CHFI, OSCE, OSCP, OSWP, GCFA, GPEN, Leader Auditor ISO27001
