Auch 2026 ist die Zertifizierung ECCouncil Certified Ethical Hacker (312-50v12) bei Arbeitgebern im gesamten deutschsprachigen Raum ein anerkanntes Qualifikationsmerkmal. Mit den 573 Übungsfragen von ITZert bereiten Sie sich gezielt auf die offiziellen Anforderungen vor.
ECCouncil 312-50v12 Prüfungsübersicht:
| Zertifizierungsanbieter: | EC-Council |
|---|---|
| Prüfungsname: | Certified Ethical Hacker v12 |
| Prüfungsnummer: | 312-50v12 |
| Verwandte Zertifizierungen: | LPT CEH Practical ECSA CEH Master |
| Anzahl der Fragen: | 125 |
| Verfügbare Sprachen: | Vereinfachtes Chinesisch, Koreanisch, Japanisch, Englisch |
| Prüfungsdauer: | 240 Minuten |
| Gültigkeitsdauer des Zertifikats: | 3 Jahre |
| Prüfungsformat: | Multiple-Choice-Fragen |
| Prüfungsgebühr: | 1.199 USD |
| Mindestpunktzahl: | 70 % (je nach Prüfungsvariante abweichend, Bereich 60 %–85 %) |
| Empfohlenes Training: | Prüfungsleitfaden CEH Exam Blueprint v3.0 Offizielle Schulung zur CEH v12 |
| Prüfungsanmeldung: | Offizielle Anmeldung bei der EC-Council Terminvereinbarung über Pearson VUE |
| Beispielfragen: |  |
| Prüfungsmethode: | Beaufsichtigte Online-Prüfung über das Portal der EC-Council oder persönlich in zugelassenen Prüfungszentren von Pearson VUE |
| Voraussetzungen: | Entweder die Teilnahme an einer offiziellen Schulung der EC-Council ODER der Nachweis von 2 Jahren nachgewiesener Berufserfahrung im Bereich Informationssicherheit sowie die Genehmigung zur Teilnahme durch die EC-Council |
| Offizielle Syllabus-URL: | https://www.eccouncil.org/train-certify/certified-ethical-hacker-ceh/ |
ECCouncil 312-50v12 Prüfungsthemen:
| Abschnitt | Gewichtung | Ziele |
|---|---|---|
| Mitschnitt von Datenverkehr | 6% | - Analyse von Kommunikationsprotokollen - Verfahren zur Erfassung von Datenpaketen |
| Cloud-Computing | 5% | - Sicherheitsmechanismen und Gegenmaßnahmen - Bedrohungen für Cloud-Architekturen |
| Informationsbeschaffung und Aufklärung | 8% | - DNS-, WHOIS- und Netzwerkaufklärung - OSINT-Werkzeuge und Methoden - Verfahren zur Informationsgewinnung |
| Kryptografie | 5% | - Verschlüsselungsalgorithmen und -protokolle - Kryptoanalyse und Angriffsmethoden |
| Bedrohungen durch Schadsoftware | 6% | - Arten von Schadprogrammen - Analyse von Schadsoftware und Gegenmaßnahmen |
| Soziale Manipulation | 6% | - Auf den Menschen oder auf Technik basierende Angriffe - Schutzmaßnahmen |
| Netzwerkscans | 8% | - Verfahren zur Netzwerkerkennung - Port- und Dienstscans - Umgehung von IDS/IPS |
| SQL-Injektion | 5% | - Arten und Verfahren von Injektionsangriffen - Erkennung und Verhütung |
| Schwachstellenanalyse | 7% | - Methoden zur Schwachstellenbewertung - Häufige Schwachstellen und bekannte Sicherheitslücken |
| Drahtlose Netzwerke | 7% | - Umgehung der Authentifizierung - Schwachstellen bei Verschlüsselungsverfahren |
| Sitzungsübernahme | 5% | - Angriffs- und Abwehrverfahren - Schwachstellen bei der Sitzungsverwaltung |
| Angriffe auf Webanwendungen | 10% | - Sicherheitslücken bei Webservern - Sicherheitsmängel von Anwendungen |
| Dienstverweigerungsangriffe | 5% | - Erkennung und Abwehr - Arten von DoS- und DDoS-Angriffen |
| Aufzählung von Ressourcen | 8% | - Ermittlung von Nutzer- und Ressourceninformationen - Aufzählung von NetBIOS, SNMP und LDAP |
| Systemangriffe | 15% | - Aufrechterhalten des Zugriffs und Verschleiern von Spuren - Kennwortangriffe - Ausweitung von Zugriffsrechten |
| Angriffe auf IoT- und OT-Systeme | 4% | - Protokolle und Schwachstellen bei IoT- und OT-Systemen - Schutzmechanismen |
312-50v12: Ihre Fragen – unsere Antworten
Die Prüfung 312-50v12 (Certified Ethical Hacker Exam) ist eine offizielle Zertifizierungsprüfung von ECCouncil. Mit dem Bestehen erwerben Sie die Zertifizierung Certified Ethical Hacker (CEH). Sie ist dem Level Berufsebene zugeordnet. Zudem steht sie in Verbindung mit weiteren Zertifizierungen: CEH Practical, CEH Master, ECSA, LPT.
Der offizielle Umfang liegt bei 125 Fragen, die Bearbeitungszeit beträgt 240 Minuten. Planen Sie Ihr Tempo bewusst: Dividieren Sie die verfügbare Zeit durch die Anzahl der Fragen, um ein Gefühl für den zeitlichen Rahmen pro Frage zu bekommen, und markieren Sie knifflige Aufgaben, um sie am Ende erneut anzugehen. Am wirksamsten trainieren Sie dieses Zeitmanagement mit einem kompletten Probedurchlauf unter echtem Zeitdruck – beispielsweise in der Test Engine von ITZert.
Zum Bestehen ist laut ECCouncil eine Punktzahl von 70 % (je nach Prüfungsvariante abweichend, Bereich 60 %–85 %) erforderlich; die offizielle Prüfungsgebühr beträgt 1.199 USD. Wichtig zu wissen: Jeder Wiederholungsversuch muss erneut vollständig bezahlt werden. Prüfen Sie Ihren Kenntnisstand deshalb vor der Anmeldung mit den 573 Übungsfragen von ITZert – erst wenn Ihre Ergebnisse konstant stabil sind, lohnt sich der Prüfungstermin.
Für die 312-50v12 Prüfung gilt: Entweder die Teilnahme an einer offiziellen Schulung der EC-Council ODER der Nachweis von 2 Jahren nachgewiesener Berufserfahrung im Bereich Informationssicherheit sowie die Genehmigung zur Teilnahme durch die EC-Council Da ECCouncil die Zulassungsbedingungen gelegentlich anpasst, sollten Sie die aktuellen Details vor der Anmeldung auf der offiziellen Seite gegenprüfen. Offizielle Prüfungsübersicht von ECCouncil
Die Anmeldung zur ECCouncil Certified Ethical Hacker erfolgt über die offiziellen Kanäle von ECCouncil:
Hinweis zur Prüfungsform: Beaufsichtigte Online-Prüfung über das Portal der EC-Council oder persönlich in zugelassenen Prüfungszentren von Pearson VUE
ECCouncil empfiehlt zur Vorbereitung auf die ECCouncil Certified Ethical Hacker folgende Trainings:
Idealerweise ergänzen Sie diese Schulungen mit den 573 Übungsfragen von ITZert, mit denen Sie das Gelernte gezielt abfragen und Ihre Prüfungsreife realistisch einschätzen.
Ja. Laden Sie die kostenlose PDF-Demo herunter und verschaffen Sie sich vorab einen Eindruck von Aufbau und Qualität der 573 Übungsfragen. Nach dem Kauf erhalten Sie 365 Tage kostenlose Updates; läuft dieser Zeitraum ab, verlängern Sie den Update-Service mit 50 % Rabatt.
Bestehen Sie die zur 312-50v12 gehörende Prüfung innerhalb von 60 Tagen nach dem Kauf nicht, können Sie eine volle Rückerstattung beantragen. Voraussetzung: Sie reichen innerhalb von 2 Tagen nach der Prüfung eine Kopie Ihrer Anmeldebestätigung (Enrollment Slip) sowie den offiziellen Score Report als PDF ein, und der Name des Prüflings muss mit dem Namen des Käufers übereinstimmen. Bitte beachten Sie: Ein Nichtbestehen innerhalb der ersten 3 Tage nach dem Kauf, rein heruntergeladene Produkte ohne tatsächliche Prüfungsteilnahme sowie kostenlose oder abgelaufene Bestellungen sind von der Erstattung ausgeschlossen. Die Bearbeitung dauert nach der Einreichung bis zu 7 Tage. Alternativ zur Rückerstattung können Sie den Produktwechsel wählen: Sie erhalten kostenlos zwei gleichwertige Prüfungsmaterialien und behalten den Update-Service für Ihr ursprünglich gekauftes Produkt.
Die Lieferung erfolgt ohne Wartezeit: Nach der Zahlung steht der Download sofort bereit, zusätzlich erreicht Sie das Produkt innerhalb einer Minute per E-Mail. Sollte nach 2 Stunden nichts angekommen sein, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Anzahl der Installationen gibt es nicht.
Die Prüfung gliedert sich in 16 Themengebiete. Zu den wichtigsten zählen Aufzählung von Ressourcen (8%), Schwachstellenanalyse (7%) und Kryptografie (5%). Die vollständige Übersicht mit allen Schwerpunkten finden Sie weiter oben auf dieser Seite.
ECCouncil Certified Ethical Hacker 312-50v12 Prüfungsfragen mit Lösungen
OpenSSL on Linux servers includes a command line tool for testing TLS. What is the name of the tool and the correct syntax to connect to a web server?
- A. openssl s_client -site www.website.com:443
- B. openssl_client -connect www.website.com:443
- C. openssl s_client -connect www.website.com:443
- D. openssl_client -site www.website.com:443
Antwort: C 🗳️
A penetration tester is tasked with gathering information about the subdomains of a target organization's website. The tester needs a versatile and efficient solution for the task. Which of the following options would be the most effective method to accomplish this goal?
- A. Employing a tool like Sublist3r, which is designed to enumerate the subdomains of websites using OSINT
- B. Analyzing Linkedin profiles to find employees of the target company and their job titles
- C. Using a people search service, such as Spokeo or Intelius, to gather information about the employees of the target organization
- D. Utilizing the Harvester tool to extract email addresses related to the target domain using a search engine like Google or Bing
Antwort: A 🗳️
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
Ethical backer jane Doe is attempting to crack the password of the head of the it department of ABC company.
She Is utilizing a rainbow table and notices upon entering a password that extra characters are added to the password after submitting. What countermeasure is the company using to protect against rainbow tables?
- A. Password hashing
- B. Account lockout
- C. Password key hashing
- D. Password salting
Antwort: D 🗳️
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
Morris, a professional hacker, performed a vulnerability scan on a target organization by sniffing the traffic on the network lo identify the active systems, network services, applications, and vulnerabilities. He also obtained the list of the users who are currently accessing the network. What is the type of vulnerability assessment that Morris performed on the target organization?
- A. internal assessment
- B. Credentialed assessment
- C. External assessment
- D. Passive assessment
Antwort: D 🗳️
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
When configuring wireless on his home router, Javik disables SSID broadcast. He leaves authentication
"open" but sets the SSID to a 32-character string of random letters and numbers.
What is an accurate assessment of this scenario from a security perspective?
- A. It is still possible for a hacker to connect to the network after sniffing the SSID from a successful wireless association.
- B. Since the SSID is required in order to connect, the 32-character string is sufficient to prevent brute-force attacks.
- C. Javik's router is still vulnerable to wireless hacking attempts because the SSID broadcast setting can be enabled using a specially crafted packet sent to the hardware address of the access point.
- D. Disabling SSID broadcast prevents 802.11 beacons from being transmitted from the access point, resulting in a valid setup leveraging "security through obscurity".
Antwort: A 🗳️
Seite 1 von 115 wird angezeigt.
Fragen 1-5 von 573 werden angezeigt.
1258 Kundenrezensionen
Gottlieb -
Vor kurzem benutzte ich diese Prüfungsaufgaben, und jetzt habe ich die 312-50v12 Prüfung bestanden.