CEH資格の難易度と対象者

結論

CEHは「知識の広さ」で受験者をふるいにかける試験です。ペネトレーションテストの実技力そのものを問う試験ではなく、攻撃手法・ツール・用語を正しく認識し、シナリオに当てはめられるかを問う多肢選択式が中心です。そのため、ネットワークの基礎を知っている実務者にとっては中程度の難易度、IT未経験者にとっては用語量の多さで体感的にかなり重く感じられます。CEH Practical（実技版）やCEH Masterまで視野に入れると難易度は一段階上がります。

試験が実際に問う内容 — 公式ドメインと背景

CEHの出題は9つの公式ドメインに分かれており、配点は固定されています。

• Network and Perimeter Hacking（24%）— ファイアウォール、IDS/IPS、VPNの回避手法など、防御を突破する側の技術
• Reconnaissance Techniques（17%）— フットプリンティングやOSINT、スキャンによる事前情報収集
• System Hacking Phases and Attack Techniques（15%）— 権限昇格、パスワード攻撃、痕跡隠蔽までの一連の流れ
• Web Application Hacking（14%）— OWASP系の脆弱性とアプリケーション層への攻撃
• Mobile Platform, IoT, and OT Hacking（10%）— モバイル端末とIoT/OT環境特有の攻撃面
• Information Security and Ethical Hacking Overview（6%）— 法規、倫理、セキュリティの基本概念
• Wireless Network Hacking（5%）— 無線プロトコルへの攻撃
• Cryptography（5%）— 暗号アルゴリズムとPKIの基礎
• Cloud Computing（5%）— クラウド特有の攻撃対象と設定不備

配点を見ると分かるとおり、上位2つのNetwork and Perimeter HackingとReconnaissance Techniquesだけで4割を超えます。ここを軽視すると、他のドメインをどれだけ勉強しても合格ラインには届きません。

最も不合格を出すドメインで何が起きているか

体感的にも配点的にもNetwork and Perimeter Hackingで失点する受験者が最も多い印象です。理由は単純で、このドメインはツール名・ポート番号・プロトコルの挙動・コマンドの組み合わせが際限なく出てくるため、暗記量が他ドメインの比ではないからです。加えてReconnaissance Techniquesと内容が重なる部分があり、「どちらのフェーズの話をしているか」を問題文から正確に読み取れないと選択肢を絞れません。ここで落ちる人の多くは、概念は理解しているのに「このツールはどのフェーズで使うものか」という紐付けができていないパターンです。

誰にとって価値があり、誰には向かないか

価値があるのは、SOCアナリストや運用系のセキュリティ担当者が攻撃側の語彙を体系的に身につけたい場合、あるいは監査・コンプライアンス職が攻撃手法の全体像を説明できるようになりたい場合です。組織によってはCEHが特定の職務要件の一つに指定されていることもあり、その場合は取得の意味がはっきりしています。

向かないのは、最初から実践的な侵入テストのスキルだけを証明したい人です。CEH（無印）は知識確認型の試験なので、採用側がハンズオンの実力を見たい場面ではCEH単体では説得力が弱く、OSCPのような実技必須の資格や、CEH Practicalまで取る前提でないと評価が伸びません。

現実的に必要な前提知識

CEHは「未経験者向け入門資格」ではありません。最低限、TCP/IPの3ウェイハンドシェイクやOSI参照モデル、サブネッティングの計算、代表的なポート番号（HTTP/HTTPS、DNS、SSHなど）を即答できるレベルのネットワーク知識が前提になります。加えてLinuxとWindowsの基本コマンドライン操作、そして「スクリプトを書く」までは不要でも「他人が書いたスクリプトやコマンド出力を読んで何をしているか理解する」力が要求されます。CompTIA Security+相当の基礎が先にあると、CEHの学習効率は大きく変わります。

初心者にとっての難易度 — 難しさの正体

初心者にとってのCEHの難しさは、概念の難解さではなく情報量の多さにあります。攻撃フェーズごとに数十のツール名・コマンド・出力パターンが登場し、それぞれを「見た瞬間に何のフェーズの話か」判断できるレベルまで持っていく必要があります。これは理解の問題というより、フラッシュカード的な反復記憶の問題です。

初心者が過小評価しがちなのは、座学だけでは知識が「使える状態」にならない点です。問題文はシナリオ形式で長く、途中に紛らわしい選択肢が混ざるため、用語を丸暗記しただけでは正答率が伸びません。実際にツールを触ってログや出力を見た経験がある人とない人で、同じ勉強時間でも定着度が大きく変わります。

同ベンダーの他資格との違い

EC-Councilは同じCEHブランドの中に段階を設けています。CEH（無印）は多肢選択式の知識試験、CEH Practicalは実際の環境でタスクをこなす実技試験、そしてCEH Masterは両方に合格した上でさらにキャップストーン形式の総合実技試験まで求められる最上位資格です。難易度で言えばCEH ＜ CEH Practical ＜ CEH Masterの順に上がっていきます。CEH Masterを目指す場合、無印試験の暗記量に加えて、実際に環境を攻略する時間管理能力とトラブルシューティング力が問われるため、準備の性質そのものが変わる点に注意が必要です。単に「もう一段階難しい」のではなく、「知識確認から作業遂行へ」評価軸が変わると考えた方が実態に近いです。

出題形式と求められる思考

出題は多肢選択式で、シナリオ文を読んでから最も適切な用語・手法・ツールを選ぶ形式が中心です。単純な一問一答ではなく、「この状況で使われている攻撃手法は何か」「このログの出力はどのツールのものか」といった、状況から逆算して用語を特定する読解力が求められます。試験時間や出題数、合否ラインなどの実務的な条件は試験形式のページにまとめています。

資格が仕事にもたらすものともたらさないもの

CEHが確実にもたらすのは、求人票のキーワードフィルターを通過しやすくなること、そして組織によっては特定の職務要件を満たす証明になることです。セキュリティ業界共通の語彙を持っている証明としても機能します。

一方でもたらさないのは、実際に手を動かして脆弱性を突く能力そのものの証明です。技術面接でツールの使い方や実際の攻撃手順を聞かれた際、CEHの知識だけでは答えに詰まる場面が出てきます。採用側が実技を重視する組織では、CEHは「足切りを通過するための資格」であって「実力の証明」にはならない、という前提で臨む方が現実的です。

誠実な準備にかかる期間

ネットワークの基礎知識がすでにある実務者であれば、週あたり10時間前後の学習で8〜12週間程度が現実的な目安です。IT未経験からTCP/IPやOSの基礎から学ぶ場合は、その前提固めだけで数ヶ月かかるため、全体では4〜6ヶ月見ておくのが誠実な見積もりです。CEH Practicalまで含める場合は、知識の暗記が終わった後にラボでの実技演習期間を別途確保する必要があり、さらに数週間上乗せされます。

使える教材と時間を浪費する教材

有効なのは、公式カリキュラムをベースにしつつ、ドメインごとの練習問題集で「なぜその選択肢が正解か」の解説まで読み込む学習法です。用語とツールの紐付けにはフラッシュカードによる反復が効果的で、特にNetwork and Perimeter HackingとReconnaissance Techniquesの2ドメインは反復量がそのまま得点に直結します。

時間を浪費するのは、動画講義を流し見するだけの学習と、内容が古いまま更新されていない非公式の問題集です。特にCEH Practicalを見据える場合、座学だけで済ませず実際にラボ環境でツールを操作する時間を取らないと、知識と作業の間にあるギャップが試験本番まで埋まりません。

資格の有効期間とその後

CEHはEC-Councilの他資格と同様、一定期間ごとに継続教育（ECE）ポイントを積んで更新する仕組みになっています。取得して終わりではなく、実務や追加学習を通じてポイントを継続的に積み上げる前提の資格です。CEHの後のキャリアパスとしては、CEH Practicalでの実技証明、あるいはより実技重視のOSCPのような資格へ進む人が多く、CEH単体を最終目標にする人はむしろ少数派です。

今日から始めるなら何から

最初にやるべきは、9つの公式ドメインを一覧にしてチェックリスト化し、自分がどこを知らないかを可視化することです。並行してTCP/IPとサブネッティングなど、ネットワーク基礎の穴を埋めます。基礎ができた段階で、配点の大きいNetwork and Perimeter HackingとReconnaissance Techniquesから着手し、ツール名と用途をペアで覚えていきます。可能であればこの時点で無料または安価な実習環境に触れ、座学の用語が実際の画面上でどう現れるかを確認しておくと、後の定着スピードが変わります。

よくある質問

Q. CEH Masterの難易度はCEH無印とどれくらい違いますか。 CEH無印の知識試験に加えて、CEH Practicalの実技試験にも合格する必要があり、さらに総合的なキャップストーン課題が課されます。暗記中心の対策から、時間内に環境を攻略する実務対応力へと評価軸が変わるため、体感難易度は一段階以上上がります。

Q. CEHとOSCPはどちらが難しいですか。 CEH無印は知識確認型の多肢選択式で、OSCPは実際に対象システムへ侵入して報告書まで作成する実技試験です。単純比較はできませんが、「手を動かして結果を出す」ことが求められるOSCPの方が、実務的な難易度は高いと感じる受験者が多いです。CEH Practicalまで含めるとその差は縮まります。

Q. CISSPとCEHはどちらが難しいですか。 CISSPはマネジメント・ガバナンス寄りの広範な知識を問う試験で、実務経験年数の要件もあります。CEHは攻撃技術に特化した知識試験です。分野が異なるため優劣というより、目指すキャリアの方向性で選ぶべき資格です。

Q. 受験費用や再受験の条件はどこで確認できますか。 費用体系や受験条件は変更されることがあるため、最新情報は受験費用のページで確認するのが確実です。

結びに

CEHは「攻撃者の視点と語彙を体系的に身につけたい」人には堅実な投資です。逆に、実技力そのものを証明したいだけなら、CEH単体でゴールにせず、CEH PracticalかOSCPのような実技重視の資格まで視野に入れて計画を立てることをおすすめします。