Ý kiến chủ qua : Cả 2 !

Chứng chỉ CEH (Certified Ethical Hacker) của EC-Council và CompTIA PenTest+ đều là những chứng chỉ uy tín trong lĩnh vực an ninh mạng, tập trung vào kiểm tra xâm nhập (penetration testing) và hacking đạo đức. Dưới đây là một số thông tin về mỗi chứng chỉ:

EC-Council CEH:

• CEH là một chứng chỉ được công nhận rộng rãi, tập trung vào các kỹ thuật hacking và kiểm tra xâm nhập.
• Để đạt được chứng chỉ CEH, ứng viên phải vượt qua kỳ thi với 125 câu hỏi trắc nghiệm trong 4 giờ.
• Điều kiện tiên quyết: Có ít nhất 2 năm kinh nghiệm trong lĩnh vực an ninh mạng hoặc hoàn thành khóa đào tạo chính thức của EC-Council.
• CEH đề cập đến các chủ đề như footprinting, quét mạng, enumeration, hacking hệ thống, hacking web, hacking không dây, hacking IOT, v.v.
• Chứng chỉ CEH được nhiều tổ chức và doanh nghiệp công nhận, mở ra cơ hội nghề nghiệp trong vai trò pentester, chuyên gia bảo mật, tư vấn an ninh mạng.

CompTIA PenTest+:

• PenTest+ là một chứng chỉ tương đối mới, ra mắt năm 2018, tập trung vào kiểm tra xâm nhập và đánh giá lỗ hổng.
• Để đạt được PenTest+, ứng viên phải vượt qua kỳ thi với 85 câu hỏi trong 165 phút, bao gồm cả câu hỏi trắc nghiệm và câu hỏi mô phỏng hiện thực.
• PenTest+ không có điều kiện tiên quyết chính thức, nhưng CompTIA khuyến nghị ứng viên có ít nhất 3-4 năm kinh nghiệm làm việc trong lĩnh vực an ninh mạng và đã quen thuộc với Linux, kiểm tra xâm nhập.
• Chứng chỉ PenTest+ bao gồm các chủ đề như lập kế hoạch và scoping, thu thập thông tin, lỗ hổng, kiểm tra xâm nhập, hậu xâm nhập, và báo cáo.
• PenTest+ chứng minh kỹ năng kiểm tra xâm nhập của ứng viên và mở ra cơ hội nghề nghiệp như pentester, chuyên gia đánh giá an ninh, và tư vấn an ninh.

So sánh giá trị:

• Cả hai chứng chỉ đều có giá trị trong lĩnh vực an ninh mạng, đặc biệt là penetration testing. Tuy nhiên, CEH có lẽ được công nhận rộng rãi hơn và có lịch sử lâu hơn so với PenTest+.
• CEH tập trung nhiều hơn vào các kỹ thuật tấn công và công cụ hacking, trong khi PenTest+ chú trọng hơn vào quy trình kiểm tra xâm nhập tổng thể, từ lập kế hoạch đến báo cáo.
• Cả hai chứng chỉ đều được coi là có giá trị tương đương và lựa chọn giữa chúng phụ thuộc vào sở thích và mục tiêu nghề nghiệp cá nhân. Trong một số trường hợp, sở hữu cả hai chứng chỉ có thể mang lại lợi thế cạnh tranh.

Tóm lại, cả CEH và PenTest+ đều là những chứng chỉ có giá trị và được công nhận trong lĩnh vực an ninh mạng, đặc biệt đối với những ai theo đuổi sự nghiệp penetration testing. Việc lựa chọn giữa hai chứng chỉ này phụ thuộc vào mục tiêu và định hướng nghề nghiệp cụ thể của mỗi cá nhân.

Nếu bạn làm việc trong lĩnh vực an toàn thông tin nói chung, bạn nên cân nhắc các chứng chỉ sau:

1. CompTIA Security+: Đây là chứng chỉ cơ bản, cung cấp kiến thức nền tảng về bảo mật mạng, tuân thủ và vận hành. Nó phù hợp cho các vị trí entry-level như chuyên viên bảo mật, quản trị viên mạng, kỹ sư bảo mật.
2. (ISC)² CISSP (Certified Information Systems Security Professional): CISSP là một trong những chứng chỉ uy tín và được công nhận rộng rãi nhất trong lĩnh vực an ninh thông tin. Nó bao gồm các kiến thức chuyên sâu về an ninh và quản lý rủi ro. CISSP phù hợp cho các vị trí cấp cao như giám đốc an ninh thông tin, quản lý rủi ro, kiến trúc sư bảo mật.
3. ISACA CISM (Certified Information Security Manager): CISM tập trung vào quản lý an ninh thông tin, bao gồm quản trị, thiết kế và giám sát chương trình bảo mật. Chứng chỉ này phù hợp cho các vị trí quản lý an ninh thông tin cấp trung và cấp cao.

Nếu bạn muốn theo đuổi hướng penetration testing hay kiểm thử bảo mật, tôi đề xuất các chứng chỉ sau:

1. CompTIA PenTest+: Như đã đề cập trước đó, PenTest+ là một chứng chỉ tuyệt vời cho những người mới bắt đầu sự nghiệp penetration testing. Nó cung cấp kiến thức và kỹ năng cần thiết để thực hiện kiểm tra xâm nhập một cách hiệu quả.
2. EC-Council CEH (Certified Ethical Hacker): CEH là một chứng chỉ phổ biến khác cho penetration tester. Nó tập trung vào các phương pháp, kỹ thuật và công cụ mà tin tặc sử dụng, giúp bạn hiểu cách tấn công các hệ thống để tăng cường bảo mật.
3. Offensive Security Certified Professional (OSCP): OSCP được coi là một trong những chứng chỉ khó và thực tế nhất cho penetration tester. Nó yêu cầu ứng viên thực hiện một cuộc tấn công thực tế vào một hệ thống mạng để chứng minh kỹ năng của họ. OSCP rất được trọng vọng trong cộng đồng an ninh mạng.
4. GIAC Penetration Tester (GPEN): Chứng chỉ này do SANS Institute cung cấp và tập trung vào kỹ năng kiểm tra xâm nhập nâng cao. GPEN bao gồm các kỹ thuật khai thác, hậu khai thác và báo cáo chi tiết.

Lộ trình học tập của bạn có thể bắt đầu với CompTIA PenTest+ hoặc CEH, sau đó phát triển lên OSCP hoặc GPEN để nâng cao kỹ năng. Bên cạnh việc lựa chọn chứng chỉ, điều quan trọng là phát triển kinh nghiệm thực tế thông qua các dự án, ctf, và nghiên cứu liên tục để thành công trong lĩnh vực kiểm tra bảo mật.