CompTIA PenTest+ vs CEH 2026: Nên học chứng chỉ Pentester nào trước?
Tóm tắt nhanh: CompTIA PenTest+ (PT0-003) và EC-Council CEH v13 (312-50) là hai chứng chỉ Pentester phổ biến nhất thế giới - nhưng phục vụ những mục đích khác nhau. CEH có brand mạnh hơn, được nhà tuyển dụng VN nhận diện cao hơn nhưng đắt gấp 3 lần. PenTest+ rẻ hơn, hands-on hơn, cấu trúc đề tốt hơn nhưng độ nhận diện thấp hơn. Bài viết này so sánh chi tiết để bạn quyết định nên thi cái nào trước - hoặc thậm chí cả hai.
Đây là một trong những câu hỏi gây tranh cãi nhất trong cộng đồng Pentester Việt Nam: "Em nên thi PenTest+ hay CEH trước?"
Câu trả lời thẳng thắn là: không có câu trả lời chung cho tất cả mọi người. Tùy vào ngân sách, mục tiêu nghề nghiệp, và thị trường bạn nhắm đến (Việt Nam hay quốc tế), lựa chọn sẽ khác nhau.
Bài viết này sẽ phân tích 9 tiêu chí so sánh chi tiết để bạn tự đưa ra quyết định đúng đắn nhất.
Bài viết này thuộc cluster của pillar Lộ trình chứng chỉ CompTIA 2026. Để có nền tảng tổng quát, đọc thêm pillar Lộ trình chứng chỉ EC-Council 2026.
Mục lục
- Tổng quan hai chứng chỉ
- So sánh 9 tiêu chí quan trọng
- Đề thi - Format và độ khó
- Nội dung và độ chuyên sâu
- Chi phí thực tế tại Việt Nam
- Độ nhận diện trên thị trường
- Cơ hội nghề nghiệp khi có
- Khi nào chọn cái nào? Phân tích theo đối tượng
- Có nên thi cả hai?
1. Tổng quan hai chứng chỉ
CompTIA PenTest+ (PT0-003)
Tổ chức: CompTIA (Computing Technology Industry Association) Phiên bản hiện tại: PT0-003 (phát hành 12/2024) Định vị: Chứng chỉ Pentester vendor-neutral, hands-on focused Đối tượng: Junior-Mid Penetration Tester, Vulnerability Assessor
Triết lý: "Practical skills first" - tập trung vào kỹ năng thực tế từ scoping đến reporting, ít lý thuyết hàn lâm.
EC-Council CEH v13 (312-50)
Tổ chức: EC-Council (International Council of E-Commerce Consultants) Phiên bản hiện tại: v13 (phát hành 9/2024) Định vị: Chứng chỉ Ethical Hacker comprehensive, AI-integrated Đối tượng: Junior-Mid Pentester, Bug Bounty Hunter, Security Researcher
Triết lý: "Comprehensive coverage" - học rộng tất cả kỹ thuật hacking từ Footprinting đến Cryptography Attacks, có giáo trình rõ ràng từng module.
Đọc tổng quan EC-Council: Lộ trình chứng chỉ EC-Council 2026 | CEH v13 là gì? Toàn tập về Certified Ethical Hacker
2. So sánh 9 tiêu chí quan trọng
| # | Tiêu chí | CompTIA PenTest+ (PT0-003) | EC-Council CEH v13 |
|---|---|---|---|
| 1 | Lệ phí thi | $425 (~10.8 triệu) | $1,199 (~30.5 triệu) |
| 2 | Số câu hỏi | Tối đa 85 câu | 125 câu |
| 3 | Thời gian thi | 165 phút | 240 phút |
| 4 | Loại câu hỏi | Multiple-choice + PBQ | Trắc nghiệm |
| 5 | Điểm đậu | 750/900 (~83%) | 60-85% (cut score thay đổi) |
| 6 | Hands-on | PBQ ~25% | Pure trắc nghiệm (CEH Practical riêng) |
| 7 | Số lab thực hành | ~30 (kèm CertMaster) | 221 hands-on labs |
| 8 | Hiệu lực | 3 năm | 3 năm |
| 9 | DoD 8140 | ✅ Có | ✅ Có |
Insight nhanh
- PenTest+ rẻ hơn 3 lần ($425 vs $1,199)
- CEH thi lâu hơn (240 phút vs 165 phút)
- CEH có nhiều lab hơn nhờ iLabs platform
- PenTest+ format thi tốt hơn (có PBQ, không chỉ trắc nghiệm)
3. Đề thi - Format và độ khó
CompTIA PenTest+ PT0-003
Cấu trúc:
- 85 câu trong 165 phút
- Performance-Based Questions chiếm ~25%
- Trắc nghiệm ~75%
- Điểm đậu: 750/900
Đặc điểm PBQ:
- Phân tích kết quả Nmap scan và xác định attack vector
- Đọc và sửa script Bash/Python để exploit
- Cấu hình Burp Suite scanner cho một kịch bản
- Sắp xếp các bước trong methodology pentest
Tỷ lệ đậu: ~70% (theo CompTIA 2026)
EC-Council CEH v13
Cấu trúc:
- 125 câu trắc nghiệm trong 240 phút
- Không có PBQ trong CEH (Knowledge)
- Cut score thay đổi theo độ khó của bộ đề (60-85%)
Đặc điểm:
- Thiên về kiến thức và nhận diện công cụ/kỹ thuật
- Hỏi về output của các tool cụ thể (Nmap flags, Metasploit modules...)
- Câu hỏi về CVE, threat actors, attack techniques cụ thể
- Có thể có câu "trick" với từ ngữ bẫy
Tỷ lệ đậu: ~65% (lần đầu)
Lưu ý: CEH Practical là bài thi riêng (giá $550, 6 giờ hands-on, 20 challenges). Khi nói "CEH" ở bài này, nghĩa là CEH (Knowledge).
Đọc thêm: CEH Practical vs CEH Knowledge: Khác biệt và cách thi
Đánh giá độ khó
PenTest+:
- ✅ Đề thi thực tế hơn (PBQ yêu cầu thao tác)
- ✅ Tỷ lệ đậu cao hơn nhờ format scaled scoring
- ⚠️ PBQ có thể "hack" thời gian nếu không có chiến lược
CEH:
- ✅ Đề thi rộng hơn về scope kiến thức
- ⚠️ Cut score thay đổi nên khó dự đoán
- ⚠️ Câu hỏi có thể có nhiều đáp án "trông đúng"
4. Nội dung và độ chuyên sâu
Cấu trúc nội dung PenTest+ PT0-003
5 domain:
| Domain | Tỷ lệ |
|---|---|
| 1. Engagement Management | 13% |
| 2. Reconnaissance and Enumeration | 21% |
| 3. Vulnerability Discovery and Analysis | 17% |
| 4. Attacks and Exploits | 35% 🔥 |
| 5. Post-exploitation and Lateral Movement | 14% |
Đặc điểm: PenTest+ tập trung vào methodology từ scoping → reporting. Domain 1 (Engagement Management) cover các nội dung business-side mà CEH không có nhiều: scoping rules of engagement, contracts, NDAs.
Cấu trúc nội dung CEH v13
20 module:
- Introduction to Ethical Hacking
- Footprinting and Reconnaissance
- Scanning Networks
- Enumeration
- Vulnerability Analysis
- System Hacking
- Malware Threats
- Sniffing
- Social Engineering
- Denial-of-Service
- Session Hijacking
- Evading IDS, Firewalls, and Honeypots
- Hacking Web Servers
- Hacking Web Applications
- SQL Injection
- Hacking Wireless Networks
- Hacking Mobile Platforms
- IoT and OT Hacking
- Cloud Computing
- Cryptography
Đặc điểm: CEH có giáo trình rộng và chi tiết hơn. Cover nhiều topic mà PenTest+ chỉ chạm qua: Cryptography Attacks, Mobile Hacking, IoT/OT Hacking, Cloud Hacking.
Học sâu hơn các module CEH: 5 giai đoạn Hacking trong giáo trình CEH | Footprinting và Reconnaissance: Module 2 CEH | Scanning Networks với Nmap: Module 3 CEH | Enumeration trong CEH: Kỹ thuật và công cụ
So sánh nội dung
| Topic | PenTest+ | CEH v13 |
|---|---|---|
| Methodology, Scoping | ✅ Sâu | ⚠️ Cơ bản |
| Reporting | ✅ Sâu | ⚠️ Cơ bản |
| Network Pentesting | ✅ Sâu | ✅ Sâu |
| Web App Pentesting | ✅ Trung bình | ✅ Sâu |
| Wireless Hacking | ⚠️ Cơ bản | ✅ Sâu |
| Mobile/IoT/Cloud | ⚠️ Cơ bản | ✅ Sâu |
| Cryptography Attacks | ⚠️ Cơ bản | ✅ Sâu |
| Social Engineering | ✅ Trung bình | ✅ Sâu |
| Tool-specific | ⚠️ Tool-agnostic | ✅ Tool-heavy |
Kết luận: CEH rộng hơn về scope kiến thức. PenTest+ sâu hơn về methodology business-side và reporting.
5. Chi phí thực tế tại Việt Nam
Bảng so sánh chi phí toàn diện
| Hạng mục | PenTest+ PT0-003 | CEH v13 |
|---|---|---|
| Lệ phí thi | $425 (~10.8 triệu) | $1,199 (~30.5 triệu) |
| Phí ứng dụng (waiver) | Không | $100 nếu không học khóa chính hãng |
| Sách giáo trình | $50-60 | $50-100 |
| Practice tests | $30-50 | $100-200 |
| Lab/iLabs access | Free (tự setup) | Bao gồm trong khóa chính hãng |
| Khóa học chính hãng | Optional ($400) | Optional ($2000-2500) |
| Phí gia hạn (3 năm) | $50/năm × 3 = $150 | $80/năm × 3 = $240 |
| Tổng (tự học) | ~13-15 triệu | ~38-45 triệu |
| Tổng (có khóa học) | ~30-40 triệu | ~70-90 triệu |
Insight về chi phí
- PenTest+ rẻ hơn ~3 lần so với CEH cho phương án tự học
- CEH yêu cầu phí waiver $100 nếu bạn không học khóa chính hãng và không chứng minh được 2 năm kinh nghiệm
- CEH có khóa chính hãng đắt vì bao gồm iLabs và voucher
Chi phí đầy đủ tại Việt Nam: Chi phí thi chứng chỉ CompTIA tại Việt Nam 2026 | Chi phí học và thi CEH v13 tại Việt Nam
6. Độ nhận diện trên thị trường
Đây là điểm khác biệt lớn nhất giữa hai chứng chỉ tại thị trường Việt Nam.
Tại Việt Nam
CEH (EC-Council):
- ⭐⭐⭐⭐⭐ Độ nhận diện rất cao
- HR và Hiring Manager ở 90% công ty đều biết CEH
- Brand được xây dựng mạnh từ 2010s tại VN
- Nhiều chương trình đào tạo công lập tích hợp CEH
PenTest+ (CompTIA):
- ⭐⭐⭐ Độ nhận diện trung bình
- HR ở các công ty truyền thống có thể không biết PenTest+
- Phải giải thích thêm trong CV/phỏng vấn
- Brand mạnh hơn ở Security+ chứ không phải PenTest+
Tại quốc tế (Mỹ, EU, Singapore)
CEH:
- ⭐⭐⭐⭐ Nhận diện cao, đặc biệt với khách hàng Mỹ
- Là chứng chỉ phổ biến trong DoD 8140
PenTest+:
- ⭐⭐⭐⭐ Nhận diện cao trong các tổ chức Mỹ
- Được đánh giá cao nhờ format hands-on
- Brand CompTIA mạnh hơn ở thị trường US
Số liệu LinkedIn (4/2026)
Tìm kiếm số người có chứng chỉ trên LinkedIn:
- CEH: ~280,000 hồ sơ toàn cầu, ~3,500 ở Việt Nam
- PenTest+: ~85,000 hồ sơ toàn cầu, ~250 ở Việt Nam
Insight: CEH có gấp 14 lần số người có tại Việt Nam so với PenTest+. Điều này phản ánh sự thống trị của CEH ở thị trường VN.
7. Cơ hội nghề nghiệp khi có
Vị trí công việc phù hợp
CompTIA PenTest+ phù hợp cho:
- Junior Penetration Tester
- Vulnerability Assessment Analyst
- Security Consultant (Junior)
- Bug Bounty Hunter
- Compliance Tester (PCI DSS, HIPAA)
EC-Council CEH phù hợp cho:
- Tất cả vị trí của PenTest+ + thêm:
- Cybersecurity Analyst (broad role)
- Network Security Engineer
- IT Auditor (security-focused)
- SOC Analyst (đôi khi yêu cầu)
Mức lương trung bình tại Việt Nam (2026)
| Vị trí | Có PenTest+ | Có CEH |
|---|---|---|
| Junior Pentester (0-2 năm) | 18-28 triệu | 20-32 triệu |
| Mid Pentester (3-5 năm) | 30-50 triệu | 35-55 triệu |
| Senior Pentester (5+ năm) | 50-80 triệu | 55-90 triệu |
Insight: CEH có mức lương khởi điểm cao hơn 2-5 triệu do brand mạnh hơn. Tuy nhiên, sự khác biệt giảm dần ở cấp Senior khi kinh nghiệm thực tế quan trọng hơn chứng chỉ.
Job Description thực tế
Phân tích 100 JD cho vị trí "Penetration Tester" tại Việt Nam (Q1/2026):
- Yêu cầu CEH: 68 JD (68%)
- Yêu cầu OSCP: 24 JD (24%)
- Yêu cầu PenTest+: 8 JD (8%)
- Chấp nhận bất kỳ chứng chỉ pentest: 45 JD (45%)
- Không yêu cầu chứng chỉ:** 12 JD (12%)
Kết luận: CEH vẫn là chứng chỉ được yêu cầu nhiều nhất tại VN cho vị trí Pentester.
8. Khi nào chọn cái nào? Phân tích theo đối tượng
🎓 Sinh viên CNTT muốn vào ngành Pentest
Khuyến nghị: CompTIA PenTest+ trước
Lý do:
- Rẻ hơn 3 lần ($425 vs $1,199)
- Format đề thi tốt hơn cho người mới
- Chứng minh được kỹ năng hands-on
- Sau khi có việc, công ty có thể tài trợ thi CEH
💼 Người đã có việc, công ty tài trợ chứng chỉ
Khuyến nghị: CEH v13
Lý do:
- Công ty trả tiền → không lo về giá
- CEH có brand mạnh hơn → dễ xin tăng lương
- iLabs platform tốt cho thực hành
🌍 Người muốn làm việc ở nước ngoài
Khuyến nghị: Cả hai (PenTest+ trước, CEH sau)
Lý do:
- PenTest+ tốt cho thị trường Mỹ (CompTIA brand mạnh)
- CEH tốt cho thị trường EU, Singapore, Úc
- Combo cả hai mở mọi cánh cửa
🚀 Senior IT muốn chuyển sang Pentest
Khuyến nghị: CEH (skip PenTest+)
Lý do:
- Đã có kinh nghiệm IT → không cần chứng chỉ entry-level
- CEH brand mạnh giúp chuyển ngành nhanh
- Sau CEH có thể đi thẳng OSCP/CPENT
💰 Ngân sách hạn chế
Khuyến nghị: PenTest+ (rõ ràng)
Lý do:
- Chi phí ~13 triệu (vs ~38-45 triệu của CEH)
- Vẫn được DoD 8140 công nhận
- Có thể nâng cấp lên CEH/OSCP sau
🎯 Mục tiêu OSCP cuối cùng
Khuyến nghị: PenTest+ trước
Lý do:
- PenTest+ rèn methodology giống OSCP
- Format hands-on giống OSCP hơn CEH
- Tiết kiệm tiền cho OSCP ($1,749)
9. Có nên thi cả hai?
Khi nào nên thi CẢ HAI:
✅ Nên thi cả hai nếu:
- Bạn nhắm đến Senior Pentester (5+ năm kinh nghiệm)
- Bạn muốn làm Cybersecurity Consultant (đa khách hàng, đa thị trường)
- Bạn có ngân sách (hoặc công ty tài trợ)
- Bạn muốn CV "khủng" cho thị trường quốc tế
Lộ trình thi cả hai
Năm 1: Security+ (nền tảng)
Năm 2: PenTest+ (~$425, 3 tháng học)
- Học methodology, scoping, reporting
- Build portfolio bug bounty đầu tiên
Năm 3: CEH v13 (~$1,199, 4 tháng học)
- Mở rộng scope kiến thức (Wireless, Mobile, IoT, Cryptography)
- Chứng chỉ "branding" cho thị trường VN
Năm 4: CEH Practical (~$550) → CEH Master
Năm 5+: OSCP (~$1,749) → đỉnh cao Pentest
Khi nào KHÔNG nên thi cả hai:
❌ Không cần cả hai nếu:
- Bạn chỉ muốn làm Junior Pentester (1 chứng chỉ là đủ)
- Bạn nhắm đến nhánh khác (Bug Bounty không cần chứng chỉ, OSCP có giá trị hơn)
- Ngân sách hạn chế (~70-90 triệu cho cả hai là quá tốn)
🎯 Kết luận và khuyến nghị cuối
Sau 9 tiêu chí so sánh chi tiết, đây là khuyến nghị tổng kết từ Security365:
🥇 Lựa chọn tối ưu cho người mới (2026)
Security+ → PenTest+ → CEH v13 → OSCP
Lộ trình này tối ưu cả về chi phí, kỹ năng và branding.
🥈 Lộ trình rút gọn (chỉ 1 chứng chỉ pentest)
Chọn CEH nếu:
- Bạn ở Việt Nam và cần brand mạnh
- Có ngân sách (hoặc công ty tài trợ)
- Muốn chứng chỉ rộng nhất về kỹ thuật
Chọn PenTest+ nếu:
- Bạn ngân sách hạn chế
- Mục tiêu cuối là OSCP
- Bạn cần chứng chỉ DoD 8140 với chi phí tối thiểu
So sánh nhanh - cheat sheet
| Tiêu chí | Winner |
|---|---|
| Giá rẻ | 🏆 PenTest+ |
| Brand tại VN | 🏆 CEH |
| Format đề thi | 🏆 PenTest+ |
| Số lượng lab | 🏆 CEH (iLabs) |
| Hiệu lực | 🤝 Bằng nhau (3 năm) |
| DoD 8140 | 🤝 Cả hai |
| Cơ hội việc làm VN | 🏆 CEH |
| Cơ hội việc làm Mỹ | 🤝 Bằng nhau |
🚀 Học cả hai chứng chỉ tại Security365 Academy
Security365 Academy - đối tác chính thức của CompTIA và EC-Council - cung cấp:
- ✅ Combo PenTest+ + CEH v13 với giá ưu đãi
- ✅ 80+ giờ học + 40+ lab thực chiến
- ✅ iLabs Access cho học viên CEH
- ✅ Lab Kali Linux cho học viên PenTest+
- ✅ Voucher thi với giá đặc biệt
👉 Đăng ký tư vấn lộ trình Pentester - chuyên gia sẽ giúp bạn chọn chứng chỉ phù hợp với mục tiêu và ngân sách.
📚 Đọc tiếp các bài liên quan
- Lộ trình chứng chỉ CompTIA 2026 (Bài Pillar)
- Lộ trình chứng chỉ EC-Council 2026 (Bài Pillar)
- CEH v13 là gì? Toàn tập về Certified Ethical Hacker
- Pentester là gì? Mức lương và yêu cầu công việc
- Pentest với Metasploit - Từ cơ bản đến nâng cao
- Hacking với Kali Linux - Toolkit của Pentester
Bài viết được biên soạn bởi đội ngũ chuyên gia Security365 Academy - Đối tác đào tạo chính thức của CompTIA và EC-Council tại Việt Nam. Cập nhật mới nhất: Tháng 4/2026.
Tags: #PenTestPlus #CEH #CompTIA #ECCouncil #Pentester #Security365
