CEH (Certified Ethical Hacker) คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569

ถ้าคุณสนใจสาย Ethical Hacking และต้องการ Certification ที่เป็นที่รู้จักกว้างขวางที่สุดในวงการ — CEH (Certified Ethical Hacker) จาก EC-Council คือชื่อแรกที่หลายคนนึกถึง แต่มันคุ้มค่าจริงไหม? เหมาะกับใคร? และควรเตรียมตัวอย่างไร? บทความนี้จะพาคุณไปเจาะลึกทุกแง่มุมของ CEH v13

CEH คืออะไร

CEH (Certified Ethical Hacker) เป็น Certification ด้าน Offensive Security ที่ออกโดย EC-Council (International Council of E-Commerce Consultants) ซึ่งเป็นหนึ่งในองค์กรออก Certification ด้าน Cybersecurity ที่ใหญ่ที่สุดในโลก [1]

CEH ถูกออกแบบมาเพื่อรับรองว่าผู้สอบมีความรู้เกี่ยวกับเทคนิคการแฮกและเครื่องมือต่าง ๆ ที่แฮกเกอร์ใช้จริง — แต่ใช้ในเชิง Ethical เพื่อทดสอบและปกป้องระบบ CEH ได้รับการรับรองตามมาตรฐาน ANSI/ISO/IEC 17024 และเป็นหนึ่งใน Certification ที่ตรงตามข้อกำหนด DoD 8140 ของกระทรวงกลาโหมสหรัฐฯ [1]

เวอร์ชันปัจจุบันคือ CEH v13 ซึ่งเพิ่มเนื้อหาด้าน AI-Driven Ethical Hacking เข้ามาอย่างมีนัยสำคัญ รวมถึงการใช้ AI ในการ Automate การโจมตีและป้องกัน [1]

เหมาะกับใคร

• Security Analyst / SOC Analyst ที่ต้องการเข้าใจฝั่ง Offensive
• Penetration Tester มือใหม่ ที่ต้องการ Certification เป็นใบแรก
• IT Professional ที่ต้องการเปลี่ยนสายมาด้าน Security
• ผู้ที่ต้องการ Certification ที่ HR รู้จัก — CEH เป็นที่รู้จักในวง Corporate มากกว่า OSCP
• ผู้ที่ทำงานกับหน่วยงานรัฐบาล ที่ต้องการ Certification ตามเกณฑ์ DoD 8140

Prerequisites อย่างเป็นทางการ: ต้องผ่านการอบรม Official Training ของ EC-Council หรือ มีประสบการณ์ด้าน Information Security อย่างน้อย 2 ปี (ต้องสมัครและได้รับอนุมัติ) [1]

ข้อสอบ CEH v13 เป็นอย่างไร

CEH มี 2 ระดับ: CEH Knowledge (ทฤษฎี) และ CEH Practical (ปฏิบัติ) — สอบทั้งสองจะได้ CEH Master [1]

CEH Knowledge Exam

CEH Practical Exam

20 Modules ที่ออกสอบ

CEH v13 ครอบคลุม 20 Modules [1]:

1. Introduction to Ethical Hacking
2. Footprinting and Reconnaissance
3. Scanning Networks
4. Enumeration
5. Vulnerability Analysis
6. System Hacking
7. Malware Threats
8. Sniffing
9. Social Engineering
10. Denial-of-Service
11. Session Hijacking
12. Evading IDS, Firewalls, and Honeypots
13. Hacking Web Servers
14. Hacking Web Applications
15. SQL Injection
16. Hacking Wireless Networks
17. Hacking Mobile Platforms
18. IoT and OT Hacking
19. Cloud Computing
20. Cryptography

ค่าใช้จ่ายทั้งหมด

หมายเหตุ: CEH มีค่าใช้จ่ายสูงเมื่อรวม Training + Exam — ควรตรวจราคารวมและสิ่งที่ได้รับก่อนตัดสินใจ

วิธีเตรียมตัวสอบ

แหล่งเรียนรู้ที่แนะนำ

วิธีเตรียมตัวแบบ Self-Study

1. อ่าน Matt Walker’s CEH All-in-One — ครอบคลุมเนื้อหาทุก Module
2. ฝึก Lab บน TryHackMe / Hack The Box — CEH Practical ต้องลงมือจริง
3. ทำ Practice Exams — Boson ExSim ใกล้เคียงข้อสอบจริงที่สุด
4. ทบทวน Tools ที่ออกสอบบ่อย — Nmap, Wireshark, Metasploit, Burp Suite, John the Ripper, Hashcat
5. อ่าน Exam Objectives ของ EC-Council — เช็คว่าครอบคลุมทุก Topic

คำแนะนำของบรรณาธิการ

คำแนะนำต่อไปนี้เป็นแนวทางเตรียมตัวของกองบรรณาธิการ ไม่ใช่คำพูดหรือประสบการณ์สอบที่ยืนยันจากผู้สอบรายใด และไม่รับประกันผลสอบ

• แยกเป้าหมายเรียนรู้ทฤษฎีจากเป้าหมายฝึก pentest และตรวจว่ารุ่นข้อสอบที่สมัครมี practical assessment หรือไม่
• ฝึกใช้เครื่องมือใน lab ที่ได้รับอนุญาต พร้อมอธิบายผลและข้อจำกัดแทนการจำชื่อเครื่องมือ
• ขอรายการค่าใช้จ่าย training, voucher และ retake แยกกันก่อนซื้อ และตรวจประกาศงานที่สนใจว่าต้องการใบรับรองนี้จริงหรือไม่

การต่ออายุ CEH

CEH มีอายุ 3 ปี นับจากวันที่สอบผ่าน การต่ออายุต้อง [1]:

• สะสม ECE Credits (EC-Council Continuing Education) จำนวน 120 Credits ภายใน 3 ปี
• จ่ายค่า Annual Membership Fee ปีละ $80 USD
• กิจกรรมที่ได้ ECE Credits: อบรม, สัมมนา, สอน, เขียนบทความ, ทำ Research

CEH เปรียบเทียบกับ Certification อื่น

ควรสอบ CEH หรือ OSCP?

• เลือก CEH ถ้าต้องการ Certification ที่ HR รู้จัก, ทำงานกับหน่วยงานรัฐ, หรือต้องการพื้นฐาน Ethical Hacking
• เลือก OSCP ถ้าต้องการพิสูจน์ฝีมือ Pentest จริง ๆ และพร้อมลงมือปฏิบัติหนัก
• สอบทั้งสองใบ — พิจารณาเมื่อเนื้อหาแต่ละใบตรงกับงานและมีงบประมาณเพียงพอ

🎯 ITSL ให้บริการอบรม Ethical Hacking พร้อม Lab ปฏิบัติจริงที่ครอบคลุมเนื้อหา CEH — ดูรายละเอียดหลักสูตร | เปรียบเทียบ Certification ทั้งหมด

แหล่งอ้างอิง

1. EC-Council CEH Certification Official Page — EC-Council
2. CEH v13 Exam Blueprint and Modules — EC-Council
3. CEH vs OSCP vs PenTest+ — Certification Comparison — ITSL Knowledge Base