Comment se déroule l'examen CEH v13 (312-50) ?
L'examen CEH v13 d'EC-Council, code 312-50, comporte 125 questions à choix multiples à traiter en 4 heures. Il n'y a pas de seuil unique : selon la forme de l'examen qui vous est attribuée, le score requis se situe entre 60 % et 85 %, car EC-Council pondère chaque série de questions en fonction de sa difficulté. Concrètement, il faut viser large et ne pas calculer au plus juste.
L'épreuve se passe en anglais, soit en ligne sous surveillance à distance, soit dans un centre de test agréé. Les questions ne se limitent pas aux définitions : beaucoup présentent un scénario, une sortie d'outil ou une commande à interpréter. Bonne nouvelle pour les candidats au Maroc : suivre une formation officielle dispense de la procédure d'éligibilité exigée des candidats autodidactes.
- Code d'examen : 312-50 (CEH v13, dit « CEH AI »)
- Format : 125 QCM, 4 heures
- Score requis : de 60 % à 85 % selon la forme de l'examen
- Modalités : surveillance à distance ou centre de test agréé
- Validité : 3 ans, renouvelable via 120 crédits ECE et la cotisation annuelle EC-Council
Quels sont les 20 modules du CEH v13 et comment les regrouper ?
Le programme officiel compte 20 modules. Les apprendre dans l'ordre comme une liste de chapitres est la meilleure façon de s'y perdre. Regroupez-les plutôt selon les phases d'une attaque : vous retiendrez mieux la logique, et c'est exactement ainsi que les questions de scénario sont construites.
- Fondamentaux : introduction au hacking éthique (concepts, cadre légal, méthodologies, place de l'IA)
- Reconnaissance : footprinting et reconnaissance, scan de réseaux, énumération, analyse de vulnérabilités
- Compromission de systèmes : piratage de systèmes (system hacking), menaces liées aux malwares
- Attaques réseau et contournement : sniffing, ingénierie sociale, déni de service, détournement de session, contournement des IDS, pare-feux et honeypots
- Applications web : piratage de serveurs web, piratage d'applications web, injection SQL
- Surfaces modernes : réseaux sans fil, plateformes mobiles, IoT et OT, cloud computing
- Transversal : cryptographie
Quel plan de révision pour réussir le CEH en 4 à 6 semaines ?
Pour un profil qui a déjà des bases en réseau, Linux et Windows, quatre à six semaines de révision régulière après la formation suffisent généralement. Comptez une à deux heures par jour en semaine et une séance plus longue le week-end. Si vous partez de plus loin, étirez le plan plutôt que de le compresser.
- Semaine 1 : fondamentaux et reconnaissance. Révisez le modèle TCP/IP, les ports courants et les options de Nmap ; refaites les labs de footprinting et de scan.
- Semaine 2 : énumération, vulnérabilités et system hacking. Travaillez les protocoles (SMB, SNMP, LDAP), la lecture de scores CVSS, l'escalade de privilèges et le craquage de mots de passe.
- Semaine 3 : malwares, sniffing, ingénierie sociale, DoS, détournement de session et évasion. Apprenez à reconnaître une attaque à partir d'une capture ou d'un symptôme.
- Semaine 4 : web, injection SQL, sans fil, mobile, IoT/OT, cloud et cryptographie. Insistez sur l'OWASP Top 10, les types de chiffrement et les algorithmes de hachage.
- Semaines 5 et 6 (si possible) : examens blancs chronométrés de 125 questions, analyse de chaque erreur, fiches sur les points faibles et révision ciblée des modules les moins maîtrisés.
Pourquoi pratiquer les labs même pour un examen en QCM ?
On entend souvent que le CEH « se réussit en apprenant par cœur ». C'est l'erreur la plus coûteuse. Une bonne partie des questions vous montre le résultat d'un outil et vous demande ce qu'il signifie ou quelle commande l'a produit. Si vous avez lancé ces outils vous-même, la réponse devient évidente ; sinon, vous hésitez entre deux propositions plausibles.
Les labs officiels du CEH v13 reproduisent des environnements complets où l'on enchaîne les phases d'une attaque. Refaites les exercices clés au moins deux fois, en notant pour chaque outil son rôle, sa syntaxe de base et ce que montre sa sortie.
- Nmap : types de scan, options de détection de services et de systèmes
- Wireshark et tcpdump : filtres, reconnaissance d'un scan ou d'un empoisonnement ARP
- Metasploit : modules, payloads, sessions Meterpreter
- Burp Suite et sqlmap : interception de requêtes, injections SQL
- Hydra, John the Ripper, Hashcat : attaques de mots de passe
- Outils assistés par IA vus en formation : ce qu'ils automatisent et leurs limites
Le jour de l'examen : en ligne ou en centre de test, comment s'organiser ?
Depuis Casablanca, Rabat ou n'importe quelle ville du Maroc, la surveillance à distance est souvent la solution la plus simple, à condition de préparer son environnement. En centre de test, la logistique est prise en charge, mais il faut réserver un créneau et prévoir le trajet. Dans les deux cas, 4 heures, c'est long : la gestion de l'énergie compte autant que les connaissances.
- En ligne : testez la webcam, le micro et la connexion la veille ; une pièce calme, un bureau dégagé, aucun second écran
- Pièce d'identité officielle en cours de validité, au nom exact de l'inscription
- Gestion du temps : environ 1 minute 50 par question ; marquez les questions difficiles et revenez-y à la fin
- Lisez chaque mot de la question : « NOT », « BEST », « FIRST » changent tout
- Éliminez d'abord les réponses impossibles, puis choisissez la plus précise
- Ne laissez aucune question sans réponse
Quelles erreurs font échouer à l'examen CEH ?
Les échecs au CEH ont rarement une seule cause. Ils viennent le plus souvent d'une préparation déséquilibrée : trop de lecture, pas assez de pratique, et aucun entraînement en conditions réelles.
- Se fier uniquement aux banques de questions : les formulations changent et la compréhension compte davantage
- Négliger les modules jugés « faciles » comme la cryptographie, le cloud ou l'IoT, qui pèsent pourtant dans le score
- Confondre des notions proches : types de scan, d'attaques DoS, de malwares ou de chiffrement
- Ne jamais faire d'examen blanc complet de 4 heures avant le jour J
- Passer l'examen trop tard après la formation : idéalement dans les quatre à six semaines qui suivent
Et après le CEH : CEH Practical, CEH Master et suite de carrière
Une fois le 312-50 obtenu, deux suites logiques s'offrent à vous. La première est le CEH Practical : 6 heures, 20 challenges sur un environnement réel, avec un seuil de 70 %. Il répond à la critique d'un CEH « trop théorique », et ceux qui réussissent les deux examens obtiennent le titre de CEH Master.
La seconde consiste à monter en niveau. Si vous visez le métier de pentesteur, l'OSCP+ d'OffSec est l'étape exigeante suivante, avec un examen entièrement pratique. Si vous découvrez encore la sécurité, CompTIA Security+ reste un excellent socle à consolider en parallèle. Au Maroc, banques, opérateurs télécoms, cabinets d'audit et centres d'offshoring citent régulièrement le CEH dans leurs offres, notamment depuis que la loi 05-20 renforce les obligations d'audit de sécurité.
Préparer le CEH v13 avec GATech au Maroc
Chez GATech, la formation CEH v13 dure 5 jours (40 heures) à Casablanca, à Rabat ou en classe virtuelle en direct. Elle alterne cours et labs officiels, avec un formateur qui vous accompagne jusqu'à l'examen. Le tarif démarre à 21 900 MAD, voucher d'examen 312-50 inclus.
Plusieurs offres allègent le budget : 10 % de remise en cas d'inscription anticipée (au moins 4 semaines avant la session), 15 % pour les groupes dès 3 participants d'une même entreprise, 15 % pour les étudiants et jeunes diplômés, et un paiement en 3 fois sans frais pour les particuliers. Les remises ne sont pas cumulables. Contactez-nous pour connaître les prochaines dates et recevoir votre devis.
Questions fréquentes
Quel est le score requis pour réussir l'examen CEH v13 ?
Il n'existe pas de score unique. Selon la forme de l'examen 312-50 qui vous est attribuée, le seuil se situe entre 60 % et 85 %. Visez donc nettement au-dessus du minimum lors de vos examens blancs.
Combien de temps faut-il pour préparer l'examen CEH ?
Pour un profil ayant des bases en réseau, Linux et Windows, comptez la formation de 5 jours puis quatre à six semaines de révision régulière, avec des examens blancs chronométrés. Un débutant aura besoin de plus de temps.
Peut-on passer l'examen CEH en ligne depuis le Maroc ?
Oui. L'examen peut se passer en ligne sous surveillance à distance, depuis chez soi ou son bureau, ou dans un centre de test agréé. En ligne, il faut une webcam, un micro, une connexion stable et une pièce calme.
L'examen CEH v13 est-il disponible en français ?
L'examen 312-50 se passe en anglais. La formation peut être suivie en français, mais il est conseillé de réviser avec la terminologie anglaise des outils et des attaques pour ne pas être surpris le jour J.
Quelle est la différence entre CEH, CEH Practical et CEH Master ?
Le CEH (312-50) est l'examen QCM de 4 heures. Le CEH Practical est une épreuve pratique de 6 heures avec 20 challenges et un seuil de 70 %. Réussir les deux donne le titre de CEH Master.
Équipe pédagogique GATech
Formateurs et consultants en cybersécurité qui préparent aux certifications CEH, OSCP+, CISSP, CompTIA et ISO 27001 au Maroc.
Publié le
