下載最新試用版
788位客戶反饋
我們對我們的產品非常有信心，所以我們不提供会给客户带去麻煩的產品。
GIAC GXPN 考試概覽:
| 認證廠商: | GIAC (SANS Institute) |
|---|---|
| 考試名稱: | GIAC 漏洞研究員與高階滲透測試專家 (GXPN) 認證考試 |
| 考試代碼: | GXPN |
| 考試時間: | 180 分鐘 |
| 考試形式: | 開卷考試, 監考考試, 選擇題 |
| 證照有效期限: | 4 年 |
| 相關認證: | GCIA GCIH GPEN |
| 實際考試題數: | 82-115 |
| 支援語言: | English |
| 及格分數: | 67% |
| 考試費用: | USD 999 |
| 推薦課程: | SANS SEC760：滲透測試人員的高階漏洞利用開發 |
| 考試報名: | SANS Institute 認證註冊 GIAC GXPN 官方認證頁面 |
| 範例考題: | GIAC GXPN 範例考題 |
| 考試方式: | 線上監考考試（遠端）或授權測試中心，具體取決於 GIAC 政策 |
| 必備條件: | 推薦條件：具備豐富的滲透測試、逆向工程和漏洞利用開發經驗；熟悉底層程式設計與作業系統內部原理。 |
| 官方大綱網址: | https://www.giac.org/certifications/exploit-researcher-advanced-penetration-tester-gxpn/ |
GIAC GXPN 考試大綱主題:
| 章節 | 目標 |
|---|---|
| 主題 1: 逆向工程 | - 二進位分析工具與技術 - 靜態與動態分析 |
| 主題 2: 後滲透階段與權限提升 | - 橫向移動技術 - 權限提升方法 |
| 主題 3: Web 應用程式漏洞利用 | - 常見 Web 漏洞
|
| 主題 4: 網路與協定漏洞利用 | - 網路服務漏洞利用 - 協定模糊測試與分析 |
| 主題 5: 漏洞利用開發 | - 記憶體損壞漏洞
|
| 主題 6: 高階滲透測試方法論 | - 攻擊生命週期與專案規劃 - 威脅建模與目標分析 |
最新的 GIAC Certification GXPN 免費考試真題：
問題 #1
Which two operations are handled by the heap in Linux memory management?
(Choose Two)
Response:
- A. Dynamic memory allocation
- B. Storing local function variables
- C. Managing memory for objects created at runtime
- D. Keeping track of function call returns
答案：A,C
問題 #2
Which Windows construct is critical for understanding when developing exploits that bypass compile-time controls?
Response:
- A. Address Space Layout Randomization (ASLR)
- B. Event Viewer
- C. Windows Registry
- D. Stack Canaries
答案：A
問題 #3
Which of the following are common Windows OS controls that need to be circumvented during advanced exploitation?
(Choose Two)
Response:
- A. Controlled Folder Access
- B. ASLR
- C. CPU Speed controls
- D. Windows Defender
答案：B,D
問題 #4
In a client exploitation scenario, which Windows tool is often used to bypass user account control (UAC)?
Response:
- A. Scapy
- B. UACMe
- C. Mimikatz
- D. Burp Suite
答案：B
問題 #5
What is the role of the stack in the Linux memory layout?
Response:
- A. To store program instructions
- B. To hold local variables and function call information
- C. To manage memory allocation for libraries
- D. To protect memory from buffer overflow attacks
答案：B
175.96.85.* -
我非常順利的通過了我今天的 GXPN 考試，你們的題庫是非常有用的。感謝 VCESoft 網站！