Computer Hacking Forensic Investigator
O curso CHFI é o programa de acreditação mais extenso e impulsionador que resume o conhecimento essencial de técnicas forenses digitais e ferramentas forenses padrão para coletar as evidências necessárias do intruso para a sua investigação.
O curso oferece algumas práticas metodológicas de lidar com o forense digital, incluindo apreensão, cadeia de custódia, preservação de aquisição, análise e apresentação de evidências digitais. Os participantes do CHFI serão treinados para liderar procedimentos bem sucedidos em diferentes tipos de incidentes de segurança, por exemplo, perdas de informações, atividades corporativas secretas e outros casos complexos envolvendo sistemas da informação.
Centro de Treinamento Certificado EC-Council
Instrutores qualificados e com experiência na área
Abordagem prática de aprendizagem
Material completo, atualizado e dinâmico
Saiba mais sobre o treinamento
As práticas forenses digitais derivam da ciência forense, a ciência de coletar e examinar evidências ou materiais. A perícia forense digital ou computacional se concentra no domínio digital, incluindo perícia informática, perícia de rede e perícia móvel. Conforme a profissão de segurança cibernética evolui, as organizações estão aprendendo a importância de empregar práticas forenses digitais em suas atividades diárias. As práticas forenses de computador podem ajudar a investigar ataques, anomalias do sistema ou até mesmo ajudar os administradores do sistema a detectar um problema, definindo quais são as especificações funcionais normais e validando as informações do sistema para áreas de comportamento irregular.
No caso de um ataque cibernético ou incidente, é fundamental que as investigações sejam conduzidas de maneira forense para preservar as evidências em caso de violação da lei. Muitos ataques cibernéticos estão ocorrendo em todo o mundo onde as leis são claramente violadas e, devido a investigações forenses impróprias ou inexistentes, os criminosos cibernéticos não são identificados, não são detectados ou simplesmente não são processados.
Os profissionais de segurança cibernética que adquirem um domínio firme sobre os princípios da análise forense digital podem se tornar membros valiosos das equipes de tratamento de incidentes e resposta a incidentes. O curso Computer Forensic oferece um forte conhecimento básico dos principais conceitos e práticas nos domínios forense digital relevantes para as organizações de hoje. A CHFI oferece a seus participantes um domínio firme sobre os domínios da perícia digital.
Objetivo
Computer Hacking Forensic Investigator (CHFI) é uma certificação que prepara o profissional para detectar ataques consumados de um hacker e extrair adequadamente as evidências para a comprovação do crime cibernético, assim como para a condução de auditorias que visam prevenir futuros ataques. Computer Forensic é simplesmente a aplicação de investigações cibernéticas e técnicas de análises com o fim de determinar a evidência legal potencial.
Os profissionais certificados como CHFI trabalham com as técnicas mais modernas para recuperar informações que permitam ter evidências sobre quem, como, onde e quando se cometeu um delito.
Carga Horária
40 horas
O programa CHFI é projetado para todos os profissionais de TI envolvidos com segurança de sistemas de informação, computação forense e resposta a incidentes.
- Polícia e outros agentes da lei
- Pessoal de defesa e militar
- Profissionais de segurança de e-business
- Administradores de sistemas
- Profissionais jurídicos
- Bancos, seguros e outros profissionais
- Agências governamentais
- Gerentes de TI
- Computação forense no mundo de hoje
- Processo de investigação forense computacional
- Noções básicas sobre discos rígidos e sistemas de arquivos
- Análise forense do sistema operacional
- Derrotando as técnicas anti-forenses
- Aquisição e duplicação de dados
- Análise forense de rede
- Investigando ataques na web
- Análise de banco de dados
- Cloud Forensics
- Malware Forensics
- Investigação de crimes por e-mail
- Forense móvel
- Relatórios Investigativos
Detalhes do exame CHFI
- Número de perguntas: 150
- Duração do teste: 4 horas
- Formato de teste: múltipla escolha
- Entrega do teste: portal do exame ECC
Pontuação de aprovação
Para manter a alta integridade de nossos exames de certificação, os exames EC-Council são fornecidos em vários formulários (ou seja, bancos de perguntas diferentes). Cada formulário é cuidadosamente analisado por meio de testes beta com um grupo de amostra apropriado sob a supervisão de um comitê de especialistas no assunto que garante que cada um de nossos exames não só tenha rigor acadêmico, mas também tenha aplicabilidade no “mundo real”. Também temos um processo para determinar a classificação de dificuldade de cada questão. A classificação individual então contribui para uma “pontuação de corte” geral para cada formulário de exame. Para garantir que cada formulário tenha padrões de avaliação iguais, as pontuações de corte são definidas “por formulário de exame”. Dependendo de qual formulário de exame é contestado, as pontuações de corte podem variar de 60% a 78%.
A certificação abrangerá os diferentes tipos de programas de computação forense que ajudam na detecção de ataques hacking e na obtenção adequada de evidências para denunciar o crime e realizar auditorias detalhadas para prevenir futuros ataques.
A certificação CHFI é concedida após aprovação no exame EC0 312-49. Os exames CHFI EC0 312-49 estão disponíveis no centro de exames ECC em todo o mundo.
Clique aqui para baixar a ementa completa.
Um profissional certificado pela CHFI será equipado para ser empregado remuneradamente como um profissional de computação forense ou digital forense. Eles serão capazes de:
| Executar resposta a incidentes e análise forense de computador | Identifique dados, imagens e / ou atividades que podem ser alvo de uma investigação interna |
| Realizar coletas de evidências eletrônicas | Estabeleça inteligência de ameaças e pontos-chave de aprendizagem para oferecer suporte a perfis proativos e modelagem de cenários |
| Realizar aquisições forenses digitais como analista | Pesquise o espaço livre do arquivo onde as tecnologias do tipo PC são empregadas |
| Realizar imagens / aquisição de fluxo de bits da mídia digital apreendida durante o processo de investigação. | Horários MAC do arquivo (datas e horários de Modificado, Acessado e Criar) como evidência de acesso e sequências de eventos |
| Examine e analise textos, gráficos, multimídia e imagens digitais | Examine o tipo de arquivo e as informações do cabeçalho do arquivo |
| Realizar exames completos de unidades de disco rígido de computador e outras mídias eletrônicas de armazenamento de dados | Analise as comunicações por e-mail, incluindo webmail e programas de mensagens instantâneas da Internet |
| Recupere informações e dados eletrônicos de discos rígidos de computador e outros dispositivos de armazenamento de dados | Examine o histórico de navegação na Internet |
| Siga rigorosos procedimentos de manipulação de dados e evidências | Gerar relatórios que detalham a abordagem e uma trilha de auditoria que documenta as ações tomadas para apoiar a integridade do processo de investigação interna |
| Manter a trilha de auditoria (ou seja, cadeia de custódia) e integridade da evidência | |
| Trabalho em exames técnicos, análises e relatórios de evidências baseadas em computador | Recupere arquivos ativos, do sistema e ocultos com informações de carimbo de data / hora |
| Preparar e manter arquivos de casos | Crack (ou tentativa de crack) arquivos protegidos por senha |
| Utilize ferramentas forenses e métodos investigativos para encontrar dados eletrônicos, incluindo | Realizar detecção anti-forense |
| Histórico de uso da Internet, documentos de processamento de texto, imagens e outros arquivos | Manter a consciência e seguir o manuseio das evidências laboratoriais, exame das evidências, segurança do laboratório e políticas e procedimentos de segurança do laboratório |
| Reúna informações voláteis e não voláteis do Windows, MAC e Linux | Desempenhar o papel de socorrista, protegendo e avaliando a cena do crime cibernético, conduzindo entrevistas preliminares, documentando a cena do crime, coletando e preservando evidências eletrônicas, empacotando e transportando evidências eletrônicas, relatando a cena do crime |
| Recupere arquivos e partições excluídos no Windows, Mac OS X e Linux | Realize análises pós-intrusão de mídia eletrônica e digital para determinar quem, onde, o quê, quando e como a intrusão ocorreu |
| Execute pesquisas de palavras-chave, incluindo o uso de palavras ou frases alvo | Aplicar ferramentas e técnicas forenses avançadas para reconstrução de ataque |
| Investigar eventos para evidências de ameaças ou ataques internos | Desempenhar atividades forenses fundamentais e formar uma base para análises forenses digitais avançadas |
| Apoiar a geração de relatórios de incidentes e outras garantias | Identifique e verifique a possível fonte / origem do incidente |
| Investigue e analise todas as atividades de resposta relacionadas a incidentes cibernéticos | Executar co-relação de evento |
| Planejar, coordenar e dirigir atividades de recuperação e tarefas de análise de incidentes | Extraia e analise os logs de vários dispositivos, como proxies, firewalls, IPSs, IDSes, desktops, laptops, servidores, ferramentas SIM, roteadores, switches, servidores AD, servidores DHCP, sistemas de controle de acesso, etc. |
| Examine todas as informações disponíveis e evidências ou artefatos de apoio relacionados a um incidente ou evento | Garantir que o incidente relatado ou suspeita de fraquezas, malfuncionamentos e desvios sejam tratados com confidencialidade |
| Colete dados usando métodos de tecnologia forense de acordo com os procedimentos de manuseio de evidências, incluindo uma coleção de cópias impressas e documentos eletrônicos | Auxiliar na preparação de mandados de busca e apreensão, ordens judiciais e intimações |
| Realizar engenharia reversa para arquivos de malware conhecidos e suspeitos | Fornecer testemunho de especialista em apoio aos exames forenses conduzidos pelo examinador |
| Realizar avaliação detalhada dos dados e qualquer evidência de atividade, a fim de analisar todas as circunstâncias e implicações do evento |
Aqui está o que nossos especialistas têm a dizer sobre o Digital Forensics Skills
A segurança cibernética como profissão teve um grande crescimento nos últimos 10 anos e o EC-Council tem estado na vanguarda dessa profissão. As práticas de defesa de rede, hackeamento ético e teste de penetração provaram ser os pilares das equipes de segurança cibernética em todo o mundo e a perícia digital não é exceção. Independentemente de você operar uma equipe de 2 ou 2.000 pessoas para lidar com os problemas cibernéticos que a sua organização enfrenta, a perícia digital deve fazer parte da equação como uma habilidade crítica e prática diária. Para saber mais sobre o domínio Digital Forensics, visite O que é Digital Forensics.
Certificação de investigador forense de hacking de computador
O CHFI do EC-Council certifica indivíduos na disciplina de segurança específica de computação forense de uma perspectiva neutra do fornecedor. Nossa certificação forense digital fortalecerá o conhecimento da aplicação do pessoal de aplicação da lei, administradores de sistema, oficiais de segurança, pessoal de defesa e militar, profissionais jurídicos, banqueiros, profissionais de segurança e qualquer pessoa que esteja preocupada com a integridade da infraestrutura de rede.
A investigação forense de hackers é o processo de detecção de ataques de hackers e de extração adequada de evidências para relatar o crime e realizar auditorias para evitar ataques futuros.
O crime informático no mundo cibernético de hoje está em alta. Técnicas de investigação por computador estão sendo usadas pela polícia, governo e entidades corporativas em todo o mundo e muitas delas recorrem ao EC-Council para nosso Programa de Certificação CHFI de Investigador Forense Digital.
Segurança do computador e investigações de computador estão mudando os termos. Mais ferramentas são inventadas diariamente para conduzir investigações de computador, seja crime de computador, análise forense digital, investigações de computador ou mesmo recuperação de dados de computador padrão. As ferramentas e técnicas cobertas pelo programa CHFI do EC-Council irão preparar o aluno para conduzir investigações de computador usando tecnologias forenses digitais inovadoras.
A perícia computacional é simplesmente a aplicação de técnicas de investigação e análise computacional com o objetivo de determinar possíveis evidências legais. Podem ser buscadas evidências em uma ampla variedade de crimes ou uso indevido de computador, incluindo, mas não se limitando a, roubo de segredos comerciais, roubo ou destruição de propriedade intelectual e fraude. Os investigadores da CHFI podem recorrer a uma série de métodos para descobrir dados que residem em um sistema de computador ou recuperar informações de arquivos excluídos, criptografados ou danificados, conhecidos como recuperação de dados do computador.
Valide as habilidades do candidato para identificar as pegadas de um invasor e para reunir adequadamente as evidências necessárias para processar no tribunal.
- Número de perguntas: 150
- Duração do teste: 4 horas
- Formato de teste: múltipla escolha
- Entrega do teste: ECC EXAM
- Prefixo do exame: 312-49 (EXAME ECC)
Para manter a alta integridade de nossos exames de certificação, os exames do EC-Council são fornecidos em várias formas (ou seja, diferentes bancos de questões). Cada formulário é cuidadosamente analisado por meio de testes beta com um grupo de amostra apropriado sob a supervisão de um comitê de especialistas no assunto que garante que cada um de nossos exames não só tenha rigor acadêmico, mas também tenha aplicabilidade no “mundo real”. Também temos um processo para determinar a classificação de dificuldade de cada questão. A classificação individual então contribui para uma “pontuação de corte” geral para cada formulário de exame. Para garantir que cada formulário tenha padrões de avaliação iguais, as pontuações de corte são definidas “por formulário de exame”. Dependendo de qual formulário de exame for contestado, as pontuações podem variar de 60% a 85%.
Programa Computer Hacking Forensic Investigator (CHFI) do Conselho da CE
A perícia digital é um componente chave na segurança cibernética. Muitas pessoas ouvem o termo forense, ou computador forense, ou digital forensics e instantaneamente pensam que isso é apenas para aplicação da lei, mas a verdade é que a digital forensics tem um lugar fundamental em todas as equipes de segurança cibernética. Na verdade, sem ele, é provável que a postura de segurança e a maturidade de sua organização não consigam ver todo o seu potencial. A computação forense é um campo em evolução que está sempre se movendo para corresponder às mudanças nos dispositivos e como eles são usados para identificar, preservar, analisar e recuperar dados de computadores e vários armazenamentos de mídia digital. Os dados digitais estão sujeitos às práticas e diretrizes legais quando pretendem servir como prova em processos cíveis. Para saber mais sobre computação forense, clique aqui.
Conheça nosso Instrutor
Eder Luis
Diretor de Operações e Segurança Cibernética do Exército Brasileiro. Profissional formado em diversos cursos e com amplo conhecimento na área de Tecnologia da Informação e Comunicação adquirida pela experiência de mais de 14 anos na área de Segurança em Redes de Computadores em plataformas Linux e Windows, além de ampla experiência nos 7 anos à frente da CSIRT do 11° Centro de Telemática nos Estados do Paraná e Santa Catarina, onde trabalha com computação forense, análise de vulnerabilidades e testes de penetração.
CEH, CHFI, CCISO, ECIH
13 Práticas seguras de especialistas forenses digitais para PMEs no COVID-19.
FAQ do Exame
Elegibilidade
O processo de elegibilidade detalhado pode ser encontrado aqui.
Todos os alunos que estudam por conta própria devem enviar sua inscrição ao EC-Council e, os candidatos bem-sucedidos poderão comprar um voucher do exame DIRETAMENTE do EC-Council por meio da loja virtual em www.eccouncil.org . A compra deve ser confirmada antes que o código de elegibilidade seja liberado para o requerente.
O processo de elegibilidade detalhado pode ser encontrado aqui.
Os alunos que concluíram o treinamento por meio de um canal autorizado deverão fornecer certificados de participação (COA) para prosseguir com o exame. Envie seu COA para [email protected]
Os certificados de participação (COA) podem ser baixados da Aspen usando seu código de avaliação, que deve ter sido enviado a você por e-mail do EC-Council ou está impresso na primeira página do seu material didático. Se você não conseguir encontrar seu código, pode escrever para [email protected] para obter ajuda.
O pedido aprovado é válido por 3 meses a partir da data de aprovação; o candidato precisa fazer o teste no prazo de 1 ano a partir da data de liberação do voucher.
Nota: Um pedido de extensão exigirá a aprovação do Diretor de Certificação.
O candidato precisa fazer o teste no prazo de 1 ano a partir da data de liberação do voucher.
Os vouchers de exame podem ser estendidos por 3 meses antes da data de validade por uma taxa de US $ 35. Entre em contato com [email protected] para adquirir sua extensão e inclua o número do voucher que deseja prorrogar.
Nota: Os vouchers expirados não podem ser estendidos. Escreva para o gerente de certificação pelo menos cinco (5) dias úteis antes da expiração do voucher para garantir que você não perca o prazo.
Se a inscrição não for aprovada, a taxa de inscrição de US $ 100 não será reembolsada.
Alojamento especial
Os candidatos devem enviar seus pedidos de acomodação especial ao EC-Council pelo menos 30 dias antes de se inscreverem para um exame. O EC-Council responderá com sua decisão dentro de 14 dias e fornecerá os detalhes de contato dos centros de teste que possuem a infraestrutura para acomodar as necessidades especiais do candidato.
O formulário de solicitação exige que um especialista, médico ou profissional legalmente aprovado nas áreas de saúde física ou mental confirme a necessidade de acomodação especial.
A solicitação de acomodação especial pode ser baixada em Download do Formulário de Solicitação de Acomodação Especial e enviada por e-mail para [email protected].
Preparação para o exame
Todos os materiais de aprendizagem relacionados aos exames, incluindo cursos e treinamentos oficiais do EC-Council, são desenvolvidos independentemente do conteúdo do exame. Isso ocorre porque os exames são criados para avaliar a competência ao usar as habilidades e o conhecimento, não a eficácia de um material de curso ou treinamento específico.
O EC-Council se esforça para disponibilizar material de preparação para tópicos avaliados em um exame. No entanto, os candidatos devem verificar o plano e os objetivos do exame antes de se inscreverem.
Observação: o material de curso oficial é recomendado, mas não obrigatório para um exame do EC-Council e não garante que você será aprovado no exame.
Os candidatos devem ter um voucher de exame válido e ativo para se inscrever no exame. O guia de inscrição será enviado aos candidatos juntamente com seus vouchers de exame.
Todos os exames do EC-Council devem ser supervisionados. Os inspetores podem ser selecionados pelo candidato durante o teste por meio do Portal de exame ECC ou podem ser fornecidos remotamente pelo EC-Council via Proctor U. O proctor é um representante treinado autorizado pelo EC-Council para ajudar a administrar o teste e relatar quaisquer incidentes ou eventos registrados durante a sessão. Os supervisores são regidos pelo contrato de proctor e têm o compromisso de garantir que a experiência do teste seja justa e válida para o candidato.
Nota:
1. Fazer um exame usando um proctor selecionado pelo candidato (ao contrário de um proctor fornecido pelo EC-Council via Proctor U) requer um código de proctor exclusivo para habilitar um exame. Os candidatos não poderão tentar o teste sem um inspetor.
2. O proctor deve ser capaz de visualizar o exame e o candidato enquanto o candidato está testando, caso contrário, o resultado do exame não será válido e o teste terá que ser reprogramado.
3. O feedback do inspetor será levado em consideração para todos os resultados de exames contestados.
Quando uma atualização ou mudança de exame é proposta pelo departamento de desenvolvimento de exames, revisamos a atualização solicitada para determinar se ela é consistente com os objetivos do programa. Se o conteúdo proposto estiver de acordo com os objetivos do programa e as alterações forem de fato necessárias, o exame é atualizado. Essas alterações e atualizações podem ocorrer de tempos em tempos para garantir que o exame seja atualizado e preciso o tempo todo. Essas pequenas atualizações não serão anunciadas.
Se o conteúdo proposto incluir novos objetivos que abrangem novas habilidades ou conhecimentos que os especialistas no assunto acreditam ser necessários para demonstrar competência, um novo plano de exame / será lançado para os participantes. Isso pode ou não levar ao lançamento de um novo exame. A página de detalhes do exame é atualizada neste caso.
O EC-Council reserva-se o direito de atualizar o conteúdo por qualquer motivo, a qualquer momento, para manter a validade e a relevância de nossas certificações.
O material didático e o material de estudo do EC-Council fornecem conhecimento de conceitos, ferramentas e técnicas do assunto do programa e podem ajudá-lo a se preparar para o exame. Nossos exames são elaborados para testar se alguém realmente possui as habilidades e conhecimentos necessários no assunto para realizar o trabalho ao qual o programa está relacionado. Assim, nossos exames seguem os requisitos da tarefa de trabalho e medem a prontidão para o trabalho. Nossos programas de certificação são projetados para medir as habilidades baseadas na experiência, sem preconceitos em relação à maneira como os candidatos obtêm essas habilidades.
Embora o EC-Council tente alinhar o treinamento e a disponibilidade do exame, os materiais de treinamento associados podem ou não ser revisados, dependendo do escopo das alterações introduzidas nos exames, e essas atualizações podem ou não se alinhar quando as atualizações são incorporadas ao exame.
Nota: O EC-Council não analisa os materiais de estudo desenvolvidos por terceiros e não é responsável por seu conteúdo ou por garantir que sejam atualizados para refletir as atualizações do produto. Se você tiver perguntas ou comentários sobre os materiais de preparação para exames desenvolvidos por terceiros, entre em contato diretamente com os editores.
Sim, o material do exame pode incluir conteúdo que pode não ser abordado no treinamento oficial ou no material do curso. O material de treinamento e o material de treinamento oficial do EC-Council são desenvolvidos independentemente do conteúdo do exame porque os exames visam avaliar habilidades e conhecimentos relevantes, não a eficácia dos materiais de treinamento.
Os candidatos são incentivados a consultar os planos e objetivos do exame antes de se inscreverem.
Sim, o EC-Council desenvolveu uma série de políticas para apoiar os objetivos do programa de certificação do EC-Council, incluindo:
- Acordo de não divulgação (NDA)
- Acordo de Certificação CE-Conselho
- Política de Segurança e Integridade
Todos os exames do EC-Council podem ser supervisionados virtualmente. Escreva para [email protected]
se você gostaria de agendar seu exame online.
Observação:
R: Os exames supervisionados remotamente possuem códigos de voucher exclusivos. Os vouchers para centros de testes físicos não podem ser usados para se inscrever nos exames supervisionados remotamente.
B: As diretrizes de registro e o conjunto de instruções para tentar um exame supervisionado remotamente podem ser diferentes de um centro de teste físico. Os candidatos devem ler as instruções enviadas a eles antes de reservar seus exames supervisionados remotamente.
C: Você pode precisar atualizar seu voucher por uma taxa de $ 100 para nossos serviços de supervisão remota.
Yes you can send your request to [email protected] if you hold an existing unused EC-Council exam voucher and wish to upgrade to another mode of delivery. For example, a Pearson VUE voucher can be upgraded to an ECC Exam Centre or remotely proctored exam voucher.
Note: Acceptance of such requests are subject to EC-Council’s decision depending on the reason for the request. EC-Council reserves the right to deny requests of this nature.
You may need to upgrade your voucher for an $100 fee for our remote proctoring services.
Usage of any material including websites that publish “brain dumps” that is obtained fraudulently is considered a violation of ethics. “Brain dump” providers are in violation of EC-Council’s intellectual property rights and non-disclosure agreements. If EC-Council learns that a candidate used a “brain dump” site to prepare for an exam, this candidate will be permanently banned from taking any future EC-Council Certification exams. In addition, test scores and certifications, if applicable, may be revoked. These actions may be taken even if the candidate did not intend to defraud the EC-Council Certification Program.
If you think you have discovered a “brain dump” site with EC-Council content, please send an email message to [email protected]
Proxy testing occurs when someone takes an exam for another candidate. In other words, the candidate has passed an exam without actually taking it. Engaging in proxy testing as either the test taker or the person who hired the test taker is considered violation of ethics. If EC-Councils learns that a candidate used a proxy testing or any service of that is similar in nature for an exam, this candidate will be permanently banned from taking any future EC-Council Certification exams. In addition, test scores and certifications, if applicable, may be revoked. These actions may be taken even if the candidate did not intend to defraud the EC-Council Certification Program.
If you think you have discovered a proxy testing site that offers fraudulent services for any of EC-Council’s certification programs, please send an email message to [email protected].
Yes, we can ensure that your identity remains anonymous if requested. You can email us your feedback at [email protected]
EC-Council’s testing centres are provided with security policies and environment guidelines that must be enforced in order to acquire and maintain testing centre status. Ongoing inspections ensure that each testing centre maintains the required standards outlined by EC-Council. Similarly, EC-Council proctors are trained and authorised to take appropriate measures to help candidates should they face a technical challenge during the exam as well as stop candidates who violate testing rules. If any behavior that is not in line with the above guidelines is observed, this should be reported to us as soon as possible.
No. Procedures and processes do not impact the content of your test or the questions you see on the exam. These procedures are carried out to ensure that the security and feedback towards the test are in line with the policies and procedures of EC-Council.
Scoring and Test Performance
You will receive notification of your pass or fail status within a few minutes of completing your exam. In addition, you will receive a printed report that provides your exam result and feedback on your performance in the skill areas measured.
You can also find your score transcript within your Aspen account. You can write to [email protected] for assistance if needed.
The score report provides a pass/fail status and may also include a bar chart showing performance in each skill area assessed in the exam if the candidate fails the test. Using this information, candidates can determine areas of strength and weakness.
This level of information is not provided. Our tests are built to test if one actually has the necessary skills and knowledge of the subject and not their ability to study or memorise specific questions that were on the exam. EC-Council does not share information about the specific questions that were missed or answered incorrectly to protect the integrity of the certification process.
After you successfully submit your exam, the points you earned on each question are totalled and then compared with the cut score to determine whether the result is pass or fail.
The score report provides an overall result to reflect pass/fail status. For some exams, a performance indicator per subject area is provided in order to help the candidate prepare to take the exam again or to improve weak areas of knowledge or skill.
This depends on the exam. Some of our exams state the exact passing score as a percentage required. Some of our exams’ passing scores are based on the knowledge and skills needed to demonstrate competence in the subject matter and the difficulty of the questions that are delivered to a candidate.
The actual cut score (the number of items you need to answer correctly) is based on input from a group of subject-matter experts who review the difficulty of the questions in relation to the expected skills of the target audience. As a result, the number of items that you have to answer correctly varies depending on the difficulty of the questions delivered when you take the exam. This ensures that regardless of which combination of items you see, the evaluation of skills is fair. If you see a more difficult set of questions, the number of correct answers needed to pass is less than if you see an easier set of questions. As a result, providing a simple percent correct wouldn’t provide useful information to someone who had to take the exam multiple times and saw different combinations of questions with different levels of difficulty.
Because the number of correct answers needed to pass varies based on the difficulty of the questions delivered, if you see a difficult combination of questions, your performance may actually be higher in relation to the passing standard even though you answered fewer questions (in other words, a lower percentage) correctly than if you saw an easier set of questions. Scaled scores simplify your ability to evaluate improvements in your performance over time. This is a standard practice across the certification and licensure industry.
Each section of the exam may contain a different number of questions; therefore, the results in individual exam sections might not reflect your final exam result. In other words, there is no one-to-one relationship between the % you earned per section and your pass/fail status.
Additionally, a common misconception is that you must answer 70 percent of the questions correctly in order to pass. The actual percentage of questions that you must answer correctly varies from exam to exam and may be more or less than 70 percent, depending on the input provided by the subject-matter experts who helped us set the cut score and the difficulty of the questions delivered when you take the exam. Again, this is a standard practice across the certification and licensure industry.
The number of questions varies based on the criticality of skills measured; it is entirely possible for a candidate to answer all of the questions in a section with fewer questions incorrectly. The number of questions that measure each skill area is determined through the blueprinting process; sections of the exam measuring critical and/or more frequently performed skills will contain more questions than those that assess less important or less frequently performed skills. Thus, depending on the candidate’s areas of expertise of skills or experience in that specific area, he or she may or may not score a full 100% or 0% in a given section.
If you pass an exam, it simply means that you have demonstrated competence in the skill domain outlined by the exam blueprint. Scores of candidates who pass cannot be compared to determine whether one candidate is more skilled or knowledgeable than another. Similarly, lower scores do not mean lower levels of competence. Passing the exam means you have demonstrated competence regardless of your score and failing would mean you have not demonstrated competence.
Our exams are designed with an intention to have the total test score as a basis to make a pass/fail decision (in other words, to show whether the candidate has demonstrated the necessary skill and knowledge measured by the exam). The exams are not designed to provide feedback or compare the competency of two test- takers.
Yes, you will have to request another exam voucher to retake the exam by sending an e-mail to [email protected] with your details. You do not need to go through the eligibility application process again.
Contact the certification manager at [email protected] if you would like to submit an appeal, challenge an exam result, or exam item. The forms can be downloaded as below:
For more information on the Appeal process click here.
What is the procedure for reporting ethics violations?
EC-Council has an objective and fair process for evaluating cases of ethics violations. Anyone may report an EC-Council certified professional by filling out EC-Council Violation of Ethics Report form, describing clearly the facts and circumstance of the violation, and obtaining the confirmation of two verifiers who confirm that the report is true and correct. More information is available here.
Download Ethics Violation Report Form. Please fill out, sign, and submit the completed form here.
Certificate
You can request a physical certificate here. Once payment is complete, you can contact us at [email protected] with the:
- 2Checkout Order Number,
- The score transcript of your exam results
- The mailing address that you would like your certificate delivered to.
Your Certificate will then shipped out to you and the tracking details will be sent to your registered email address.
You will need to update your EC-Council Continuing Education Credits (ECE) at the EC-Council Delta Portal to maintain the same version of your certification. You can access the ECE policy here.
If you require any assistance on this, please contact [email protected].