GIAC GNFA 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC Network Forensic Analyst (GNFA) |
| 試験番号: | GNFA |
| 試験形式: | CyberLive ハンズオン, 多肢選択式 |
| 合格点: | 70% |
| 試験時間: | 180 分 |
| 対応言語: | 英語 |
| 関連資格: | GIAC Certified Forensic Analyst (GCFA) GIAC Certified Incident Handler (GCIH) |
| 受験料: | $999 USD |
| 出題数: | 55-66 |
| 認定の有効期間: | 4年間 |
| サンプル問題: | GIAC GNFA サンプル問題 |
| 受験方法: | Pearson VUEを通じたオンライン監督または試験センターでの受験 |
| 前提条件: | 正式な前提条件はありませんが、ネットワーク、パケット分析、およびインシデント対応に関する知識が強く推奨されます。 |
| 公式シラバスのURL: | https://www.giac.org/certifications/network-forensic-analyst-gnfa |
GIAC GNFA 試験シラバストピック:
| セクション | 目標 |
|---|---|
| トピック 1: ネットワークプロトコル分析 | - プロトコルの識別と解釈
|
| トピック 2: 侵入検知とスレットハンティング | - 脅威検知技術
|
| トピック 3: ネットワークフォレンジックの基礎 | - ネットワークフォレンジックの概念
|
| トピック 4: ログおよびメタデータ分析 | - システムおよびネットワークログ
|
| トピック 5: インシデント対応と調査 | - 調査手順
|
| トピック 6: ワイヤレスおよび暗号化トラフィック分析 | - 高度なトラフィック分析
|
GIAC Network Forensic Analyst (GNFA) 認定 GNFA 試験問題：
問題 #1
Which actions can be taken after detecting malicious activity using NetFlow?
(Select two.)
Response:
A. Modify encryption keys dynamically
B. Decrypt all traffic for deeper analysis
C. Block malicious IP addresses at the firewall
D. Capture full packet data for forensic analysis
問題 #2
Which tools are useful for network protocol reverse engineering?
(Select two.)
Response:
A. Nessus
B. Kali Linux
C. IDA Pro
D. Wireshark
問題 #3
Which best practices should organizations follow when configuring log retention policies?
(Select two.)
Response:
A. Retain logs based on regulatory compliance requirements
B. Store all logs indefinitely
C. Encrypt logs to prevent unauthorized access
D. Delete all logs after 30 days to save storage space
問題 #4
Which of the following are key benefits of centralizing security event logs?
(Select two.)
Response:
A. Improved detection of correlated security events
B. Reduced need for manual log review
C. Faster network speeds
D. Immediate compliance with all security regulations
問題 #5
A security analyst detects an application sending large volumes of encoded traffic to a remote server over an uncommon port. The analyst suspects data exfiltration. What should be done next?
Response:
A. Immediately block the port on the firewall
B. Terminate all active network sessions
C. Investigate the encoding scheme used in the traffic
D. Assume the traffic is normal and ignore it
解説：
| 問題 #1 正解： C、D | 問題 #2 正解： C、D | 問題 #3 正解： A、C | 問題 #4 正解： A、B | 問題 #5 正解： C |
866 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
