EC-COUNCIL EC0-349 試験概要:
| 認定ベンダー: | EC-Council |
| 試験名: | コンピュータハッキングフォレンジック調査員 |
| 試験番号: | EC0-349 |
| 関連資格: | CEH (Certified Ethical Hacker) ECSA LPT |
| 合格点: | 60%～85%（問題形式によって異なり、通常は約70%） |
| 受験料: | USD 550（単体の受験バウチャー） |
| 認定の有効期間: | 3年間 |
| 試験時間: | 240 minutes |
| 対応言語: | English |
| 出題数: | 150 |
| 試験形式: | 多肢選択式, シナリオ設問形式 |
| 推奨トレーニング: | EC-Council iClass 公式トレーニング CHFI受験者ハンドブック |
| 受験申し込み: | EC-Council認定ポータル Pearson VUE |
| サンプル問題: | EC-COUNCIL EC0-349 サンプル問題 |
| 受験方法: | ECC Exam Portalによるオンライン監視付き受験、またはPearson VUEの試験会場での対面受験 |
| 前提条件: | ITおよび情報セキュリティに関する基礎知識を有すること。EC-Councilが提供する公式のCHFIトレーニングの修了または同等の実務経験を推奨 |
| 公式シラバスのURL: | https://cert.eccouncil.org/computer-hacking-forensic-investigator.html |
EC-COUNCIL EC0-349 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| モバイルフォレンジック | 8% | |
| オペレーティングシステムフォレンジック | 10% | - macOSフォレンジック - Linuxフォレンジック - Windowsフォレンジック |
| データの取得と複製 | 10% | |
| ハードディスクとファイルシステムの理解 | 10% | |
| クラウドフォレンジック | 7% | |
| コンピュータフォレンジックの調査プロセス | 10% | |
| ネットワークフォレンジック | 8% | |
| 調査報告書の作成と発表 | 5% | |
| アンチフォレンジック技術への対応 | 6% | |
| Web攻撃の調査 | 7% | |
| 現代社会におけるコンピュータフォレンジック | 7% | |
| データベースフォレンジック | 5% | |
| 電子メール犯罪の調査 | 6% | |
| マルウェアフォレンジック | 8% |
EC-COUNCIL Computer Hacking Forensic Investigator 認定 EC0-349 試験問題：
1. The MD5 program is used to:
A) wipe magnetic media before recycling it
B) view graphics files on an evidence drive
C) verify that a disk is not altered when you examine it
D) make directories on a evidence disk
2. The Recycle Bin is located on the Windows desktop. When you delete an item from the hard disk, Windows sends that deleted item to the Recycle Bin and the icon changes to full from empty, but items deleted from removable media, such as a floppy disk or network drive, are not stored in the Recycle Bin.
What is the size limit for Recycle Bin in Vista and later versions of the Windows?
A) Maximum of 5.99 GB
B) Maximum of 4.99 GB
C) Maximum of 3.99 GB
D) No size limit
3. When performing a forensics analysis, what device is used to prevent the system from recording data on an evidence disk?
A) Protocol analyzer
B) Firewall
C) Write-blocker
D) Disk editor
4. Which of the following statements is not a part of securing and evaluating electronic crime scene checklist?
A) Request additional help at the scene if needed
B) Transmit additional flash messages to other responding units
C) Blog about the incident on the internet
D) Locate and help the victim
5. At what layer does a cross site scripting attack occur on?
A) Session
B) Application
C) Presentation
D) Data Link
質問と回答：
| 質問 # 1 正解： C | 質問 # 2 正解： D | 質問 # 3 正解： C | 質問 # 4 正解： C | 質問 # 5 正解： B |
977 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
