- Er is geen officieel gepubliceerd wereldwijd slagingspercentage voor CEH.
- Het CEH-kennisexamen, exam code 312-50, bestaat uit 125 meerkeuzevragen en duurt vier uur.
- De cut score is niet één vaste 70%-grens; EC-Council gebruikt een variabele grens afhankelijk van de examenvorm.
- CEH Practical is een afzonderlijke hands-on beoordeling, en CEH Master vereist zowel het kennisexamen als CEH Practical.
- Voor Belgische kandidaten zijn examenvorm, proctoring, btw en mogelijke retake-kosten belangrijker voor de planning dan geruchtencijfers over slaagpercentages.
Een CEH-slagingskans geeft aan wat kandidaten in 2026 kunnen verwachten rond scores, examens en voorbereiding. Publicatiedatum: 2026. Laatst bijgewerkt: 2026.
Wat is het CEH-slagingspercentage?
EC-Council publiceert geen officieel wereldwijd slagingspercentage voor het Certified Ethical Hacker-examen. Cijfers die online circuleren, zoals vaste percentages per jaar of gemiddelden op basis van trainingsgroepen, zijn daarom niet geschikt als betrouwbare maatstaf voor de kans van een individuele kandidaat.
Dat betekent niet dat er niets bekend is. De bruikbare feiten zitten in de examenstructuur, het cut-scorebeleid en de manier waarop een kandidaat zijn of haar voorbereiding meet. Voor het CEH-kennisexamen 312-50 gaat het om 125 meerkeuzevragen binnen vier uur, met een scoregrens die volgens EC-Council kan variëren op basis van de moeilijkheidsgraad van de examenvorm.
De meest praktische conclusie is dat kandidaten hun planning beter niet baseren op een verondersteld algemeen slagingspercentage. Een sterker signaal is of zij per blueprint-domein stabiel scoren, onder tijdsdruk kunnen werken en de belangrijkste technieken ook in labs begrijpen in plaats van alleen definities te herkennen.
Waarom een vaste CEH-slaagscore misleidend is
Een hardnekkige misvatting is dat CEH altijd een vaste slaaggrens van 70% heeft. EC-Council beschrijft echter een variabel cut-scorebeleid waarbij de vereiste score kan verschillen per examenvorm. Dat principe, vaak psychometrische equating genoemd, probeert te voorkomen dat kandidaten worden bevoordeeld of benadeeld doordat één versie van het examen zwaarder of lichter is dan een andere.
In praktijk verandert dit hoe kandidaten moeten studeren. Het doel is niet om een willekeurige procentuele grens te halen in oefenexamens, maar om aantoonbaar sterk te worden in de domeinen uit de officiële exam blueprint. Een kandidaat die steeds net voldoende scoort op algemene oefensets maar structureel zwak blijft in bijvoorbeeld scanning, enumeration, web application attacks of cloud security, loopt meer risico dan het totaalcijfer doet vermoeden.
Oefenexamens blijven nuttig, zolang ze correct worden gebruikt. De waarde zit vooral in foutanalyse: welke domeinen veroorzaken herhaaldelijk fouten, welke vragen kosten te veel tijd en welke begrippen worden alleen herkend zonder dat de achterliggende aanvalstechniek duidelijk is. Die analyse zegt meer over examengereedheid dan een online claim dat een bepaald percentage van de kandidaten slaagt.
CEH 312-50, CEH Practical en CEH Master zijn niet hetzelfde
Veel verwarring over slagingskansen ontstaat doordat verschillende CEH-beoordelingen op één hoop worden gegooid. Het CEH-kennisexamen, exam code 312-50, is een meerkeuze-examen dat brede conceptuele en technische kennis toetst. CEH Practical is een aparte hands-on beoordeling waarin kandidaten praktische opdrachten uitvoeren in een gecontroleerde omgeving.
CEH Master is geen derde losstaand basisexamen, maar de aanduiding voor kandidaten die zowel het CEH-kennisexamen als CEH Practical behalen. Daardoor verschilt de voorbereiding wezenlijk. Voor 312-50 ligt de nadruk op blueprint-dekking, terminologie, scenarioherkenning en tijdsmanagement. Voor CEH Practical telt vooral of iemand tools, technieken en onderzoekstappen daadwerkelijk kan toepassen.
Een eenvoudige beslisregel helpt bij het kiezen van de juiste route. Wie CEH nodig heeft als kenniscredential voor een junior of medior securityrol, begint meestal met 312-50. Wie richting penetration testing, red-teamondersteuning of technische security assessment wil groeien, heeft meer reden om CEH Practical mee te plannen. Wie CEH Master nastreeft, moet vanaf het begin zowel theorieblokken als laburen in de voorbereiding opnemen.
Een gestructureerde cursus kan daarbij helpen, vooral wanneer de kandidaat nog geen vaste labroutine heeft. Readynez biedt bijvoorbeeld een CEH Certified Ethical Hacker training waarin de kennisdoelen en praktijkgerichte voorbereiding samen worden behandeld, maar officiële training is niet de enige mogelijke toelatingsroute.
Toelating tot het CEH-examen: training of aanvraag via ervaring
Kandidaten kunnen doorgaans via officiële training toegang krijgen tot het CEH-examen, maar training mag niet worden voorgesteld als de enige route. EC-Council voorziet ook een aanvraagprocedure voor kandidaten met relevante ervaring of opleiding. De exacte voorwaarden moeten altijd worden gecontroleerd in het actuele candidate handbook, omdat toelatingsregels en administratieve processen kunnen wijzigen.
Voor ervaren securityprofessionals kan de aanvraagroute logisch zijn wanneer zij al dagelijks met netwerken, operating systems, kwetsbaarheden en security tooling werken. Voor kandidaten uit IT-support, systeembeheer of netwerkbeheer is training vaak praktischer omdat CEH veel onderwerpen samenbrengt die in de praktijk niet altijd in één functie voorkomen. In beide gevallen blijft het belangrijk om vooraf te bepalen of het doel vooral certificering, praktische vaardigheid of een bredere security-carrièreswitch is.
Een veelgemaakte fout is om toelating en examengereedheid te verwarren. Toegelaten worden betekent niet dat de kandidaat klaar is voor de examendruk, de breedte van de blueprint of de hands-on component als CEH Practical ook op de planning staat. De voorbereiding moet daarom worden afgestemd op het gekozen examen, niet alleen op de administratieve route.
Wat Belgische kandidaten praktisch moeten plannen
Voor kandidaten in België speelt naast de inhoud ook de praktische organisatie mee. CEH kan via examenevenementen, testcenters of online proctoring worden aangeboden, afhankelijk van de gekozen route en beschikbaarheid. Online proctoring kan handig zijn, maar vraagt een stabiele omgeving, identiteitscontrole, technische checks en rust tijdens het volledige examenvenster.
Budgettering verdient eveneens aandacht. Prijzen worden in Europa vaak in euro gecommuniceerd, maar kandidaten en werkgevers moeten controleren of bedragen inclusief of exclusief btw zijn. Bij opleidings- of examenvouchers kan dat verschil relevant zijn voor interne goedkeuring, zeker wanneer retake-opties, labtoegang of aanvullende materialen apart worden gefactureerd.
Voor teams is dit meer dan administratie. Een teamlead die meerdere medewerkers wil laten certificeren, doet er goed aan vooraf te bepalen wie alleen 312-50 nodig heeft en wie ook CEH Practical moet doen. Dat voorkomt dat iedereen hetzelfde traject volgt terwijl de functies verschillen, bijvoorbeeld tussen een SOC-analist die vooral aanvalspatronen moet herkennen en een technische tester die exploitatie- en rapportagestappen moet oefenen.
Hoe kandidaten hun eigen slagingskans realistischer inschatten
Omdat een officieel globaal slagingspercentage ontbreekt, is een persoonlijke readiness-meting zinvoller. De kandidaat moet kunnen aantonen dat de blueprint-domeinen niet alleen één keer zijn doorgenomen, maar herhaaldelijk onder examenomstandigheden worden beheerst. Daarbij hoort ook het herkennen van afleiders in meerkeuzevragen, want CEH test vaak of iemand begrippen precies genoeg onderscheidt.
Een praktische voorbereiding begint met het koppelen van oefenvragen aan domeinen in plaats van alleen totaalscores te noteren. Wanneer dezelfde categorie fouten terugkomt, moet de studieplanning worden aangepast. Dat kan betekenen dat iemand minder tijd besteedt aan bekende definities en meer aan packet analysis, reconnaissance-methoden, vulnerability assessment, webtechnieken of cloud- en IoT-risico's, afhankelijk van de zwakke plekken.
Voor CEH Practical moet de meting anders zijn. Daar is het onvoldoende om multiple-choicevragen te halen; kandidaten moeten labtaken kunnen uitvoeren zonder voortdurend naar stappenplannen te kijken. Een goede voorbereiding bevat daarom meerdere volledige oefensessies waarin tools, timing, documentatie en probleemoplossing samen worden geoefend.
Ook timemanagement hoort bij examengereedheid. Vier uur lijkt ruim voor 125 vragen, maar kandidaten die te lang blijven hangen bij scenario's of onzeker worden door onbekende formuleringen, verliezen snel marge. Volledige oefensets onder tijdsdruk zijn daarom waardevoller dan korte quizzen die direct feedback geven.
De waarde van CEH voor functies en werving
CEH wordt vaak gebruikt als signaal dat iemand de taal, methoden en basisaanpak van ethical hacking begrijpt. Voor junior en medior rollen kan dat nuttig zijn, vooral wanneer een kandidaat overstapt vanuit systeembeheer, networking, support of een algemene IT-securityfunctie. De certificering vervangt echter geen aantoonbare praktijkervaring, portfolio of technische interviewopdrachten.
Hiring managers interpreteren CEH meestal het sterkst wanneer het past bij de rol. Voor een SOC-analist kan CEH helpen om aanvallerstechnieken beter te herkennen en alerts in context te plaatsen. Voor een penetration tester zal een werkgever sneller kijken naar hands-on bewijs, labervaring en eventueel CEH Practical of andere praktische assessments. Daardoor is de vraag niet alleen of CEH haalbaar is, maar welke variant het meeste bewijs levert voor het beoogde werk.
Wie meerdere EC-Council-trajecten vergelijkt, kan een overzicht van EC-Council-cursussen gebruiken om CEH, praktische vervolgstappen en verwante securitytrainingen naast elkaar te plaatsen. De keuze hoort te volgen uit functie, huidige ervaring en gewenste diepgang, niet uit de aanname dat één certificering alle securityrollen dekt.
Bronnen en verificatiemethode
De kernfeiten in dit artikel zijn gecontroleerd aan de hand van primaire EC-Council-informatie, waaronder de CEH exam blueprint, het candidate handbook en informatie over CEH Practical. Secundaire bronnen kunnen nuttig zijn voor studie-ervaringen, maar zijn niet gebruikt om globale slagingspercentages of vaste scoregrenzen te claimen.
Voor actuele beslissingen moeten kandidaten altijd de meest recente EC-Council-documenten raadplegen, vooral voor examenvorm, toelating, voucherregels, proctoring en eventuele wijzigingen in blueprint of beleid. Dit is belangrijk omdat certificeringsexamens periodiek worden bijgewerkt en administratieve voorwaarden per regio of examenkanaal kunnen verschillen.
FAQ
Wat is het officiële slagingspercentage voor CEH?
EC-Council publiceert geen officieel wereldwijd slagingspercentage voor CEH. Online percentages zijn daarom schattingen of ervaringen uit specifieke groepen en mogen niet worden behandeld als betrouwbare voorspelling voor individuele kandidaten.
Moet een kandidaat 70% halen om te slagen voor CEH?
Een vaste 70%-regel is misleidend. EC-Council hanteert een variabele cut score die kan afhangen van de examenvorm en moeilijkheidsgraad, waardoor kandidaten zich beter richten op blueprint-beheersing dan op één algemeen percentage.
Hoe ziet het CEH-kennisexamen eruit?
Het CEH-kennisexamen heeft exam code 312-50, bestaat uit 125 meerkeuzevragen en duurt vier uur. Het toetst brede kennis van ethical hacking, securityconcepten, tools, technieken en aanvalsmethoden.
Wat is het verschil tussen CEH en CEH Practical?
CEH 312-50 is een kennisexamen met meerkeuzevragen. CEH Practical is een afzonderlijke hands-on beoordeling waarin kandidaten praktische taken uitvoeren; CEH Master vereist dat beide beoordelingen worden behaald.
Is officiële training verplicht voor CEH?
Niet altijd. Kandidaten kunnen via officiële training toegang krijgen, maar er bestaat ook een aanvraagroute op basis van relevante ervaring of opleiding. De actuele voorwaarden moeten worden gecontroleerd in het EC-Council candidate handbook.
Hoe kan iemand de kans op slagen vergroten?
De sterkste aanpak is werken vanuit de officiële blueprint, oefenresultaten per domein analyseren, volledige oefensets onder tijdsdruk maken en voldoende laburen plannen voor tools en technieken. Voor CEH Practical is hands-on routine belangrijker dan het herhalen van definities.
Een realistische route naar CEH in 2026
De belangrijkste vraag is niet welk algemeen percentage voor CEH wordt genoemd, maar of de kandidaat de juiste beoordeling kiest en zijn voorbereiding meet aan de officiële exameneisen. Wie 312-50 doet, heeft een andere studieaanpak nodig dan iemand die CEH Practical of CEH Master nastreeft.
Een praktische volgende stap is om de gewenste rol, huidige ervaring en beschikbare labtijd naast elkaar te leggen. Kandidaten die meerdere securitytrainingen willen combineren, kunnen via Onbeperkte beveiligingstrainingen een breder leerpad plannen zonder CEH los te koppelen van de vaardigheden die daarna nodig zijn.
