الانتقال إلى المحتوى
GATech
الشهادات

النجاح في امتحان CEH v13 من المحاولة الأولى: المنهجية والنصائح

125 سؤالا و4 ساعات وعتبة نجاح تختلف حسب نسخة الامتحان: يُجتاز CEH v13 بمنهجية واضحة لا بالحفظ. إليك شكل الامتحان وخطة مراجعة واقعية والأخطاء التي يجب تجنبها.

الفريق البيداغوجي لـ GATechحُدّث في 7 دقائق قراءة

ملاحظات مراجعة مكتوبة بخط اليد وقلم تمييز وأوراق لاصقة على مكتب
صورة : Yen Vu / Unsplash

كيف يجري امتحان CEH v13 (312-50)؟

يتكون امتحان CEH v13 من EC-Council، ورمزه 312-50، من 125 سؤالا متعدد الاختيارات تُجاب في 4 ساعات. لا توجد عتبة نجاح موحدة: فحسب نسخة الامتحان التي تُسند إليك، تتراوح النقطة المطلوبة بين 60 % و85 %، لأن EC-Council تزن كل مجموعة أسئلة حسب صعوبتها. عمليا، استهدف نتيجة مريحة ولا تعتمد على الحد الأدنى.

يُجرى الامتحان باللغة الإنجليزية، إما عن بعد تحت المراقبة أو في مركز امتحانات معتمد. ولا تقتصر الأسئلة على التعاريف: فكثير منها يعرض سيناريو أو مخرجات أداة أو أمرا ينبغي تأويله. وخبر جيد للمترشحين في المغرب: متابعة تكوين رسمي تعفي من مسطرة الأهلية المفروضة على المترشحين الذين يتعلمون ذاتيا.

  • رمز الامتحان: 312-50 (CEH v13 المعروف بـ « CEH AI »)
  • الشكل: 125 سؤالا متعدد الاختيارات في 4 ساعات
  • نقطة النجاح: من 60 % إلى 85 % حسب نسخة الامتحان
  • طريقة الاجتياز: مراقبة عن بعد أو مركز امتحانات معتمد
  • الصلاحية: 3 سنوات، قابلة للتجديد عبر 120 رصيد ECE ورسوم العضوية السنوية لدى EC-Council

ما هي الوحدات الـ20 لـ CEH v13 وكيف تجمعها؟

يضم البرنامج الرسمي 20 وحدة. وحفظها بالترتيب كقائمة فصول هو أسرع طريق للتيه. الأفضل أن تجمعها حسب مراحل الهجوم: ستستوعب المنطق بشكل أفضل، وهكذا بالضبط تُبنى أسئلة السيناريوهات.

  • الأساسيات: مقدمة في الاختراق الأخلاقي (المفاهيم، الإطار القانوني، المنهجيات، دور الذكاء الاصطناعي)
  • الاستطلاع: البصمة والاستطلاع، مسح الشبكات، التعداد، تحليل الثغرات
  • اختراق الأنظمة: System Hacking، تهديدات البرمجيات الخبيثة
  • هجمات الشبكة والتحايل: التنصت (Sniffing)، الهندسة الاجتماعية، حجب الخدمة، اختطاف الجلسات، التحايل على IDS والجدران النارية وhoneypots
  • تطبيقات الويب: اختراق خوادم الويب، اختراق تطبيقات الويب، حقن SQL
  • الأسطح الحديثة: الشبكات اللاسلكية، المنصات المحمولة، IoT وOT، الحوسبة السحابية
  • مجال عرضاني: التشفير

ما خطة المراجعة للنجاح في CEH خلال 4 إلى 6 أسابيع؟

بالنسبة لمن يملك أساسا في الشبكات وLinux وWindows، تكفي عادة أربعة إلى ستة أسابيع من المراجعة المنتظمة بعد التكوين. خصص ساعة إلى ساعتين يوميا خلال الأسبوع وحصة أطول في نهايته. وإن كان مستواك أضعف، فمدّد الخطة بدل ضغطها.

  • الأسبوع 1: الأساسيات والاستطلاع. راجع نموذج TCP/IP والمنافذ الشائعة وخيارات Nmap، وأعد مختبرات البصمة والمسح.
  • الأسبوع 2: التعداد والثغرات واختراق الأنظمة. اشتغل على البروتوكولات (SMB وSNMP وLDAP) وقراءة نقاط CVSS وتصعيد الصلاحيات وكسر كلمات المرور.
  • الأسبوع 3: البرمجيات الخبيثة والتنصت والهندسة الاجتماعية وحجب الخدمة واختطاف الجلسات والتحايل. تعلّم التعرف على الهجوم من خلال التقاط حزم أو عرض من أعراضه.
  • الأسبوع 4: الويب وحقن SQL واللاسلكي والمحمول وIoT/OT والسحابة والتشفير. ركّز على OWASP Top 10 وأنواع التشفير وخوارزميات التجزئة.
  • الأسبوعان 5 و6 (إن أمكن): امتحانات تجريبية موقوتة من 125 سؤالا، وتحليل كل خطأ، وبطاقات لنقاط الضعف، ومراجعة موجهة للوحدات الأقل تمكنا.
رجل بنظارات يركّز على حاسوبه المحمول وقلم في فمه أثناء المراجعة
رجل بنظارات يركّز على حاسوبه المحمول وقلم في فمه أثناء المراجعة — صورة : Vitaly Gariev / Unsplash

لماذا تتدرب على المختبرات رغم أن الامتحان أسئلة اختيارية؟

كثيرا ما يقال إن CEH « يُجتاز بالحفظ ». وهذا أكثر الأخطاء كلفة. فجزء مهم من الأسئلة يعرض مخرجات أداة ويسألك عن معناها أو عن الأمر الذي أنتجها. إذا كنت قد شغّلت هذه الأدوات بنفسك، يصبح الجواب بديهيا؛ وإلا ستتردد بين خيارين معقولين.

تعيد مختبرات CEH v13 الرسمية بناء بيئات كاملة تتسلسل فيها مراحل الهجوم. أعد التمارين الأساسية مرتين على الأقل، ودوّن لكل أداة دورها وصيغتها الأساسية وما تُظهره مخرجاتها.

  • Nmap: أنواع المسح وخيارات كشف الخدمات وأنظمة التشغيل
  • Wireshark وtcpdump: المرشحات، والتعرف على عملية مسح أو تسميم ARP
  • Metasploit: الوحدات والحمولات وجلسات Meterpreter
  • Burp Suite وsqlmap: اعتراض الطلبات وحقن SQL
  • Hydra وJohn the Ripper وHashcat: هجمات كلمات المرور
  • الأدوات المدعومة بالذكاء الاصطناعي التي تُدرّس في التكوين: ما تؤتمته وحدودها

يوم الامتحان: عن بعد أم في مركز امتحانات، كيف تستعد؟

من الدار البيضاء أو الرباط أو أي مدينة مغربية أخرى، تبقى المراقبة عن بعد في الغالب الخيار الأبسط، بشرط تهيئة محيطك جيدا. أما في مركز الامتحانات فالجانب اللوجستي مؤمَّن، لكن يجب حجز موعد والتخطيط للتنقل. وفي الحالتين، 4 ساعات مدة طويلة: تدبير طاقتك لا يقل أهمية عن معارفك.

  • عن بعد: اختبر الكاميرا والميكروفون والاتصال في اليوم السابق؛ غرفة هادئة ومكتب فارغ ودون شاشة ثانية
  • وثيقة هوية رسمية سارية تحمل الاسم نفسه المسجل به
  • تدبير الوقت: حوالي دقيقة و50 ثانية لكل سؤال؛ علّم الأسئلة الصعبة وعد إليها في النهاية
  • اقرأ كل كلمة في السؤال: « NOT » و« BEST » و« FIRST » تغيّر كل شيء
  • استبعد أولا الأجوبة المستحيلة ثم اختر الأدق
  • لا تترك أي سؤال دون جواب

ما الأخطاء التي تؤدي إلى الرسوب في امتحان CEH؟

نادرا ما يكون للرسوب في CEH سبب واحد. ففي الغالب يعود إلى تحضير غير متوازن: قراءة كثيرة وتطبيق قليل، ودون أي تدريب في ظروف حقيقية.

  • الاعتماد فقط على بنوك الأسئلة: الصياغات تتغير والفهم هو الأهم
  • إهمال الوحدات التي تبدو « سهلة » مثل التشفير والسحابة وIoT، رغم أنها تُحتسب في النتيجة
  • الخلط بين مفاهيم متقاربة: أنواع المسح أو هجمات حجب الخدمة أو البرمجيات الخبيثة أو التشفير
  • عدم اجتياز أي امتحان تجريبي كامل لمدة 4 ساعات قبل يوم الامتحان
  • اجتياز الامتحان بعد مدة طويلة من التكوين: الأفضل خلال الأسابيع الأربعة إلى الستة الموالية

وماذا بعد CEH: CEH Practical وCEH Master والمسار المهني

بعد الحصول على 312-50، أمامك خياران منطقيان. الأول هو CEH Practical: 6 ساعات و20 تحديا في بيئة حقيقية بعتبة نجاح 70 %. وهو يرد على الانتقاد القائل إن CEH « نظري أكثر من اللازم »، ومن ينجح في الامتحانين يحصل على لقب CEH Master.

الخيار الثاني هو الارتقاء في المستوى. إذا كان هدفك مهنة مختبر الاختراق، فإن OSCP+‎ من OffSec هي الخطوة الموالية الأكثر تطلبا بامتحان تطبيقي بالكامل. وإن كنت ما تزال في بداية مسارك الأمني، فإن CompTIA Security+‎ تبقى أساسا ممتازا يمكن تعزيزه بالتوازي. وفي المغرب، تذكر الأبناك وشركات الاتصالات ومكاتب الافتحاص ومراكز الأوفشورينغ شهادة CEH بانتظام في عروض العمل، خاصة مع تعزيز القانون 05-20 لالتزامات افتحاص الأمن.

التحضير لـ CEH v13 مع GATech في المغرب

في GATech، يمتد تكوين CEH v13 على 5 أيام (40 ساعة) في الدار البيضاء أو الرباط أو في قسم افتراضي مباشر. ويجمع بين الدروس والمختبرات الرسمية، مع مكوّن يرافقك حتى يوم الامتحان. يبدأ السعر من 21900 درهم مع قسيمة امتحان 312-50.

وتخفف عدة عروض من الميزانية: خصم 10 % عند التسجيل المبكر (4 أسابيع على الأقل قبل الدورة)، وخصم 15 % للمجموعات ابتداء من 3 مشاركين من نفس الشركة، وخصم 15 % للطلبة والخريجين الجدد، والأداء على 3 أقساط بدون فوائد للأفراد. الخصومات غير قابلة للجمع. تواصل معنا لمعرفة مواعيد الدورات القادمة والحصول على عرض السعر.

الأسئلة الشائعة

ما هي النقطة المطلوبة للنجاح في امتحان CEH v13؟

لا توجد نقطة موحدة. فحسب نسخة امتحان 312-50 التي تُسند إليك، تتراوح العتبة بين 60 % و85 %. لذلك استهدف نتائج أعلى بوضوح من الحد الأدنى في امتحاناتك التجريبية.

كم من الوقت يتطلب التحضير لامتحان CEH؟

لمن يملك أساسا في الشبكات وLinux وWindows، احسب التكوين الممتد على 5 أيام ثم أربعة إلى ستة أسابيع من المراجعة المنتظمة مع امتحانات تجريبية موقوتة. أما المبتدئ فسيحتاج وقتا أطول.

هل يمكن اجتياز امتحان CEH عن بعد من المغرب؟

نعم. يمكن اجتياز الامتحان عن بعد تحت المراقبة من المنزل أو المكتب، أو في مركز امتحانات معتمد. وعن بعد يلزمك كاميرا وميكروفون واتصال مستقر وغرفة هادئة.

هل امتحان CEH v13 متوفر باللغة الفرنسية أو العربية؟

يُجتاز امتحان 312-50 باللغة الإنجليزية. ويمكن متابعة التكوين بالفرنسية، لكن يُنصح بالمراجعة بالمصطلحات الإنجليزية للأدوات والهجمات حتى لا تُفاجأ يوم الامتحان.

ما الفرق بين CEH وCEH Practical وCEH Master؟

CEH (312-50) هو امتحان الأسئلة المتعددة الاختيارات لمدة 4 ساعات. أما CEH Practical فامتحان تطبيقي لمدة 6 ساعات يضم 20 تحديا بعتبة 70 %. والنجاح في الاثنين يمنح لقب CEH Master.

الفريق البيداغوجي لـ GATech

مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+‎ و CISSP و CompTIA و ISO 27001.

نُشر في

شارك

التكوينات المذكورة في هذا المقال

EC-Councilمتوسط

CEH v13

فكّر كالمهاجم واحمِ كالمحترف: الشهادة المرجعية في الاختراق الأخلاقي، معززة الآن بتقنيات الذكاء الاصطناعي.

5 أيام · 40 h✓ القسيمة مشمولة

ابتداءً من21 900 درهم

CompTIAمبتدئ

Security+

الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.

5 أيام · 35 h✓ القسيمة مشمولة

ابتداءً من10 900 درهم

OffSecمتقدم

OSCP+

Try Harder، لكن ليس بمفردك: أكثر شهادات اختبار الاختراق تطلبا في السوق، مع مكوّن يواكبك حتى التقرير النهائي.

10 أيام · 80 h✓ القسيمة مشمولة

ابتداءً من29 900 درهم

متدرّبون بالغون مع حواسيبهم المحمولة حول طاولة اجتماعات كبيرة في قاعة مضيئةالشهادات

· 9 دقائق قراءة

أفضل مركز تكوين في الأمن السيبراني بالمغرب (دليل 2026)

أفضل مركز تكوين في الأمن السيبراني بالمغرب سنة 2026 ليس من يقدّم نفسه على أنه الأول، بل من يمكن التحقق من اعتماده لدى الجهة المانحة للشهادة، ويُدرج قسيمة الامتحان الرسمية، ويعتمد على المختبرات التطبيقية، ويعلن أسعاره بالدرهم. إليك المعايير والشهادات (CEH وSecurity+‎ وCISSP وCisco) والأسئلة التي يجب طرحها قبل التسجيل.

اقرأ المقال
شابة تدوّن ملاحظات في دفتر أمام حاسوبها المحمول في مكتب مضيءالشهادات

· 7 دقائق قراءة

أي شهادة في الأمن السيبراني تختار في المغرب سنة 2026؟

طالب أو تقني أو محلل SOC أو مختبر اختراق أو مسؤول أمن أو مدقق: يوضح لك هذا الدليل أي شهادة في الأمن السيبراني تستهدف في المغرب، وبأي ترتيب، وكيف ينظر إليها المشغلون المحليون.

اقرأ المقال

مستعد للحصول على شهادتك؟

احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.