Guía del Examen CEH v13 (312-50)
¿Qué es la certificación CEH v13?
La certificación Certified Ethical Hacker (CEH) es una de las credenciales más reconocidas dentro del ámbito de la ciberseguridad. Esta certificación valida los conocimientos y habilidades necesarias para identificar vulnerabilidades, analizar debilidades de seguridad y comprender cómo los atacantes comprometen sistemas y redes.
El programa CEH se centra en comprender las técnicas y herramientas utilizadas por atacantes reales, permitiendo a los profesionales de seguridad adoptar una mentalidad ofensiva para mejorar la defensa de infraestructuras digitales.
La certificación cubre una amplia variedad de temas, entre ellos:
- Reconocimiento y recopilación de información
- Análisis de vulnerabilidades
- Técnicas de explotación
- Ataques de red
- Seguridad en aplicaciones web
- Seguridad inalámbrica
- Criptografía
Los profesionales que obtienen esta certificación suelen desempeñar roles como:
- Analista de seguridad
- Pentester
- Analista SOC
- Ingeniero de seguridad
- Analista de vulnerabilidades
El examen está diseñado para evaluar no solo conocimientos teóricos, sino también la capacidad de analizar escenarios complejos y seleccionar la respuesta de seguridad más adecuada.
Características del examen CEH v13
El examen actual de la certificación es CEH v13 (Examen 312-50).
Formato del examen
| Característica | Detalles |
|---|---|
| Código de examen | 312-50 |
| Certificación | Certified Ethical Hacker v13 |
| Número de preguntas | 125 |
| Duración | 4 horas |
| Tipo de preguntas | Opción múltiple |
| Puntuación mínima | Variable (aprox. 60–85%) |
| Modalidad | Centro Pearson VUE o examen remoto |
El examen evalúa la capacidad del candidato para comprender técnicas de ataque y aplicar metodologías de hacking ético para identificar vulnerabilidades y riesgos de seguridad.
A diferencia de certificaciones más básicas, el examen CEH incluye con frecuencia preguntas basadas en escenarios reales, que requieren analizar una situación antes de seleccionar la mejor respuesta.
Dominios del examen CEH v13
El examen cubre múltiples áreas de conocimiento relacionadas con las diferentes fases de un ataque.
1. Reconocimiento y Footprinting
Esta fase consiste en recopilar información sobre el objetivo.
Los temas incluyen:
- Open Source Intelligence (OSINT)
- Enumeración de dominios
- Consultas WHOIS
- Análisis de DNS
- Investigación en redes sociales
- Extracción de metadatos
Comprender las técnicas de reconocimiento es fundamental, ya que los atacantes suelen basarse en información pública antes de iniciar un ataque.
2. Escaneo y Enumeración
Una vez identificado el objetivo, los atacantes comienzan a analizar la infraestructura.
Entre los temas principales se encuentran:
- Escaneo de redes
- Descubrimiento de puertos
- Identificación de servicios
- Escáneres de vulnerabilidades
- Enumeración de usuarios y sistemas
Los profesionales de seguridad deben entender cómo los atacantes detectan servicios expuestos y posibles puntos de entrada.
3. Análisis de Vulnerabilidades
En esta fase se identifican debilidades que podrían ser explotadas.
Se incluyen temas como:
- Bases de datos de vulnerabilidades
- Análisis de CVE
- Errores de configuración
- Problemas de parcheo
- Evaluación de riesgos
El objetivo es comprender cómo se descubren y priorizan las vulnerabilidades.
4. Hacking de Sistemas
Esta sección aborda las técnicas utilizadas para obtener acceso no autorizado.
Algunos temas incluyen:
- Ataques de contraseñas
- Escalada de privilegios
- Keyloggers
- Instalación de backdoors
- Uso de malware
Los candidatos deben comprender cómo los atacantes pasan del acceso inicial al control completo de un sistema.
5. Malware y ataques de red
El examen también evalúa el conocimiento de amenazas avanzadas en redes.
Entre ellas:
- Ataques de denegación de servicio
- Botnets
- Propagación de malware
- Manipulación de tráfico
- Sniffing de red
Entender estos ataques ayuda a detectar actividad maliciosa dentro de una infraestructura.
6. Ataques a aplicaciones web
Las aplicaciones web son uno de los objetivos más frecuentes para los atacantes.
Entre los ataques estudiados se encuentran:
- SQL Injection
- Cross-Site Scripting (XSS)
- Inclusión de archivos
- Bypass de autenticación
- Secuestro de sesiones
Es importante comprender tanto el ataque como las medidas de mitigación.
7. Seguridad inalámbrica y móvil
Las redes inalámbricas presentan superficies de ataque adicionales.
Algunos temas incluyen:
- Ataques Wi-Fi
- Puntos de acceso maliciosos
- Debilidades en cifrado inalámbrico
- Amenazas en dispositivos móviles
Los profesionales deben comprender cómo los atacantes explotan este tipo de redes.
8. Seguridad en la nube, IoT y criptografía
Los entornos modernos incluyen infraestructura cloud y dispositivos conectados.
Entre los temas se incluyen:
- Amenazas en entornos cloud
- Vulnerabilidades en IoT
- Algoritmos de cifrado
- Infraestructura de clave pública (PKI)
- Ataques criptográficos
Comprender la criptografía es fundamental para proteger información sensible.
Dificultad del examen CEH
El examen CEH se considera de dificultad media-alta, especialmente para quienes no tienen experiencia práctica en ciberseguridad.
Algunos de los principales retos incluyen:
- Preguntas basadas en escenarios
- Respuestas muy similares entre sí
- Terminología técnica avanzada
- Gestión del tiempo
En muchos casos, el examen no busca la respuesta técnicamente posible, sino la más adecuada dentro del contexto del escenario.
Cómo prepararse para el examen CEH
Preparar este examen requiere una combinación de teoría, práctica y simulación de examen.
Una estrategia de preparación típica incluye:
Estudiar los dominios oficiales
Revisar el temario oficial y asegurarse de comprender los conceptos de cada área.
Practicar escenarios reales
La experiencia práctica es muy útil para comprender cómo funcionan los ataques.
Es importante entender los conceptos, no solo memorizar herramientas.
Utilizar simuladores de examen
Los simuladores ayudan a:
- comprender el formato del examen
- identificar áreas débiles
- practicar la gestión del tiempo
- mejorar el razonamiento en escenarios complejos
Consejos para aprobar el examen CEH
Muchos candidatos que aprueban el examen recomiendan seguir estos consejos.
Comprender la metodología de ataque
Muchas preguntas se basan en la secuencia lógica de un ataque:
- Reconocimiento
- Escaneo
- Explotación
- Post-explotación
Reconocer la fase correcta puede ayudarte a elegir la respuesta adecuada.
Leer cuidadosamente las preguntas
Las preguntas suelen contener detalles que cambian completamente la respuesta correcta.
Palabras clave importantes:
- acción más apropiada
- mejor defensa
- primer paso
- mitigación más efectiva
Eliminar respuestas incorrectas
Normalmente dos respuestas pueden descartarse rápidamente.
Esto aumenta las probabilidades de seleccionar la opción correcta.
Gestionar el tiempo
Dispones de 4 horas para 125 preguntas, lo que equivale aproximadamente a: unos 2 minutos por pregunta.
Si una pregunta es muy difícil, márcala y vuelve a ella más tarde.
Consejos para el examen remoto
Muchos candidatos realizan el examen desde casa mediante supervisión remota.
Ten en cuenta lo siguiente.
Solo se permite una pantalla
El examen debe realizarse con un único monitor.
Cualquier pantalla adicional debe estar desconectada.
Mantén el escritorio limpio
El espacio de trabajo debe estar libre de:
- papeles
- libros
- teléfonos móviles
- dispositivos electrónicos
El supervisor puede pedirte que muestres el escritorio antes de comenzar.
Es recomendable estar solo en la sala
Durante el examen debes estar solo.
Si alguien entra en la habitación o se detecta ruido, el supervisor podría interrumpir la prueba.
Verificación de la habitación con la webcam
Antes de comenzar, el supervisor puede pedirte que muestres la habitación utilizando la cámara.
Esto forma parte del proceso de verificación.
El examen está supervisado
Durante el examen el supervisor puede monitorizar:
- la webcam
- la pantalla
- el micrófono
Cualquier comportamiento sospechoso puede provocar la cancelación del examen.
Simuladores de examen
Una de las formas más efectivas de prepararse para el examen CEH es practicar con preguntas realistas basadas en escenarios.
Los simuladores de examen permiten:
- experimentar condiciones similares al examen real
- practicar la gestión del tiempo
- mejorar la capacidad de análisis
- identificar debilidades antes de presentarse al examen
Practicar con simulaciones completas aumenta significativamente la confianza y las probabilidades de aprobar el examen.