官方考试代码：312-50v13
证书全称：Certified Ethical Hacker v13，简称 CEH
定位：全球主流白帽渗透测试入门认证，站攻击者视角教学漏洞挖掘，是安全乙方、政企网络安全岗、等保项目通用准入资质
考试语言：支持简体中文、英文、日语、韩语、西班牙语；
线下 Pearson VUE 考场、线上 RPS 居家监考预约时均可直接选择中文试卷，安全术语为官方标准译法，中文证书与英文证书效力完全一致。
报考硬性门槛：（二选一，缺一不可，否则无法购买考试券）
路径 1：零基础 / 应届生 / 无 2 年安全全职经验
完成 EC-Council 授权培训机构（ATC）40 小时 CEH v13 标准培训，领取培训结业证明，凭证明直接报考；仅限制年龄满 18 周岁，无学历门槛。
路径 2：免培训直考（有行业工作经验）
拥有2 年及以上全职网络安全、IT 运维、渗透测试、信息安全相关工作经历；
操作：登录 cert.eccouncil.org 提交工作证明、简历进行人工资格审核，审核通过后可跳过 40 小时培训直接购券考试。
题型： 125 道单选 + 多选，大量企业真实攻防场景案例题
考试时长 ：240 分钟
满分 / 合格线： 满分 1000 分，≥700 分判定通过
考试形式： 1. Pearson VUE 线下实体考场；2. EC-Council RPS 线上居家远程监考
出分规则 交卷当场显示总分与是否通过，电子成绩单同步至 EC 官方账号
证书有效期：3 年
CEH v13 19 大核心考核模块：（v13 重点新增 AI 攻防内容）
信息足迹侦察与情报收集
网络扫描、端口与服务枚举
系统漏洞评估与风险定级
恶意代码（勒索、木马、间谍程序）原理与分析
社会工程学攻击手段与防御
Web 应用渗透（OWASP Top10）
无线网络、蓝牙设备攻防
安卓 /iOS 移动 APP 漏洞挖掘
IoT 物联网设备攻击
ICS/OT 工业控制系统与工控勒索防护
公有云 (AWS/Azure/GCP)、Docker/K8s 容器攻防
API 安全、软件供应链第三方组件漏洞
AI 黑客工具、Deepfake 伪造、LLM 漏洞、AI 钓鱼（新版核心重点）
身份凭证窃取、权限绕过攻击
数据库渗透测试
通信加密漏洞、流量劫持
零信任架构攻防逻辑
红队基础作战、标准化渗透测试流程
渗透测试合规、法律授权边界
312-50v13（笔试）与 CEH 实操考试区分：
完整行业认可的 CEH 资质要求笔试 + 实操双证，仅笔试只有理论证书：
312-50v13（笔试）：纯选择题，只考察理论、漏洞原理、流程规范，无真实靶场操作；
CEH Practical（代码 312-58）：6 小时虚拟攻防实操考试，手动完成漏洞利用、内网提权、横向移动；军工、等保、甲方安全部门优先认可双证持证人员。
报名流程：
满足报考条件（培训结业证明 / 经验资格审核通过）
EC 官方商城 store.eccouncil.org 购买对应考试券 Voucher
预约考试：
线下考场：Pearson VUE 中国官网预约本地实体考点
线上居家：eccexam.com 注册 RPS 远程监考账号预约
考试当日考完即时出分。
续证周期：证书 3 年到期前完成续证，失效后需重考 312-50v13；
学分要求：3 年内累计积攒120 个 ECU 继续教育学分；
学分获取渠道：官方安全培训、行业安全峰会、发布安全技术文章、考取 EC 高级认证（ECSA、LPT 等可一次性抵扣大量学分）。