GIAC GCFW 試験概要:
| 認定ベンダー: | GIAC (Global Information Assurance Certification) |
|---|---|
| 試験名: | GIAC Certified Firewall Analyst (GCFW) |
| 試験番号: | GCFW |
| 対応言語: | 英語 |
| 出題数: | 80～100問 |
| 合格点: | 72% |
| 試験形式: | 多肢選択式, 参照資料持ち込み可, シナリオ設問形式 |
| 受験料: | 999米ドル |
| 試験時間: | 180 分 |
| 関連資格: | GIAC Security Essentials (GSEC) GIAC Certified Intrusion Analyst (GCIA) GIAC Certified Perimeter Protection Analyst (GPPA) |
| 認定の有効期間: | 4年間 |
| 推奨トレーニング: | SANS SEC522：防御可能な境界線の設計とファイアウォール管理 |
| 受験申し込み: | Pearson VUE 試験予約サイト GIAC公式登録ページ |
| サンプル問題: | GIAC GCFW サンプル問題 |
| 受験方法: | オンライン監督付き試験：ProctorUによるリモート形式、またはPearson VUEの試験会場での受験形式から選択可能 |
| 前提条件: | 受験に必須の前提条件はなし。ネットワークセキュリティの実務経験またはSANS SEC522講習の受講が推奨される |
| 公式シラバスのURL: | https://www.giac.org/certifications/certified-firewall-analyst-gcfw |
GIAC GCFW 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| ログ管理、監視、トラブルシューティング | 15% | - 接続障害およびポリシー関連問題の解決 - ログの分析と通信パターンの確認 - アラートの設定とインシデントの検知 |
| アクセス制御とルールの管理 | 25% | - ユーザーおよびアプリケーションの制御ポリシー - NAT、PAT、アドレス変換技術 - ルールの作成、順序設定、最適化 |
| ファイアウォールのアーキテクチャと導入 | 25% | - ファイアウォールの種類と設計原則 - DMZのアーキテクチャと実装方法 - ネットワークゾーンと多層防御 |
| セキュリティ強化とコンプライアンス対応 | 15% | - コンプライアンス基準と監査要件への対応 - ポリシーのライフサイクル管理 - ファイアウォールシステムのセキュリティ強化 |
| ファイアウォールの技術と検査機能 | 20% | - DPI（ディープパケットインスペクション） - NGFW（次世代ファイアウォール）の機能 - ステートフルフィルタリングとステートレスフィルタリングの比較 |
GIAC Certified Firewall Analyst 認定 GCFW 試験問題：
問題 #1
Rick works as the Security Manager for TechPerfect Inc. He wants to continue the evaluation of rules according to the ordered list to identify matches even if a match is found. Which of the following rulebases will he use to accomplish the task?
Each correct answer represents a complete solution. Choose all that apply.
A. Backdoor rulebase
B. Terminal rulebase
C. Nonterminal rulebase
D. IDP rulebase
問題 #2
Which of the following types of firewalls increases the security of data packets by remembering the state of connection at the network and the session layers as they pass through the filter?
A. PIX firewall
B. Stateful packet filter firewall
C. Stateless packet filter firewall
D. Virtual firewall
問題 #3
Which of the following are packet filtering tools for the Linux operating system?
Each correct answer represents a complete solution. Choose all that apply.
A. IPTables
B. BlackICE
C. Zone Alarm
D. IPFilter
問題 #4
Which of the following address translation types only translates one (and only one) IP address to another without using ports?
A. PAT
B. NAT
C. Static NAT
D. Dynamic NAT
問題 #5
Andrew works as a Forensic Investigator for PassGuide Inc. The company has a Windows-based environment. The company's employees use Microsoft Outlook Express as their e-mail client program. E-mails of some employees have been deleted due to a virus attack on the network. Andrew is therefore assigned the task to recover the deleted mails. Which of the following tools can Andrew use to accomplish the task?
Each correct answer represents a complete solution. Choose two.
A. R-mail
B. eMailTrackerPro
C. EventCombMT
D. FINALeMAIL
解説：
| 問題 #1 正解： C、D | 問題 #2 正解： B | 問題 #3 正解： A、D | 問題 #4 正解： B | 問題 #5 正解： A、D |
1187 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
