GIAC GEIR 시험 개요:
| 인증 벤더: | GIAC |
|---|---|
| 시험명: | GIAC 엔터프라이즈 침해사고 대응 |
| 시험 번호: | GEIR |
| 시험 시간: | 180분 |
| 관련 자격증: | GIAC 공인 포렌식 분석가(GCFA) GIAC 공인 침해사고 처리자(GCIH) |
| 응시료: | $999 USD |
| 합격 점수: | 72% |
| 실제 시험 문항 수: | 82 |
| 자격증 유효 기간: | 4년 |
| 시험 형식: | 객관식, 실무 기반 문제 |
| 지원 언어: | 영어 |
| 권장 교육: | SANS FOR608: 엔터프라이즈급 침해사고 대응 및 위협 헌팅 |
| 시험 등록: | GIAC 공식 등록 PearsonVUE 시험 일정 예약 |
| 샘플 문제: | GIAC GEIR 샘플 문제 |
| 응시 방법: | 웹 기반 감독 시험으로, ProctorU를 통한 원격 감독 방식 또는 PearsonVUE 시험 센터에서의 현장 응시 방식을 지원함 |
| 전제 조건: | 필수 선수 요건은 없으며, 침해사고 대응, 디지털 포렌식 또는 사이버보안 운영 분야의 실무 경험이 권장됨 |
| 공식 요강 URL: | https://www.giac.org/certifications/enterprise-incident-responder-geir/ |
GIAC GEIR 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 주제 1: 단말 분석 및 대응 | 20% | - Linux 및 macOS 분석
|
| 주제 2: 위협 헌팅 및 고급 분석 | 18% | - 사전 예방적 위협 헌팅 방법론
|
| 주제 3: 침해사고 대응 기초 | 15% | - 엔터프라이즈 침해사고 대응 체계 설계
|
| 주제 4: 네트워크 및 클라우드 환경 대응 | 20% | - 네트워크 트래픽 분석
|
| 주제 5: 대규모 침해사고 관리 | 15% | - 범위 설정 기반 조사 및 확산 차단
|
| 주제 6: 자동화 및 도구 활용 | 12% | - 침해사고 대응 도구 선정 및 구축
|
최신 GIAC Certification GEIR 무료샘플문제
문제 #1
For macOS incident response, what is the primary benefit of using Unified Logs?
Response:
A. They manage application installation logs.
B. They provide a centralized view of all system logs.
C. They configure network devices.
D. They track changes to system preferences.
문제 #2
For analyzing log data effectively, which command is best suited for sorting and extracting specific information?
Response:
A. cat
B. grep
C. touch
D. chmod
문제 #3
What is the role of forensic analysis in the context of enterprise incident response management?
Response:
A. Primarily to facilitate insurance claims following an incident
B. To assess the performance of the IT department on a quarterly basis
C. To ensure compliance with international travel and trade laws
D. To analyze data artifacts for determining the scope and impact of a security breach
문제 #4
Which command on macOS shows active and listening ports?
Response:
A. listenport
B. portshow
C. activeports
D. netstat
문제 #5
Which command allows security analysts to capture and analyze network packets directly on a macOS device?
Response:
A. traceroute
B. ifconfig
C. tcpdump
D. netstat
질문과 대답:
| 문제 #1 정답: B | 문제 #2 정답: B | 문제 #3 정답: D | 문제 #4 정답: D | 문제 #5 정답: C |
1183 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
