由頂級 SANS 專家團隊以最高技術水平整理製作，確保 SEC504 題庫的專業性和準確性。

本題庫源自我們的 SANS 專家對目前最新的 SEC504 輔導指南的整編，可以對您的學習起到極大的幫助作用。我們的團隊成員都是來自指定認證專家、培訓師和 SANS 相關工作從業者，他們對 SEC504 考試內容和 SANS 認證要求的資歷瞭如指掌，這樣可以確保 SEC504 練習題庫的高質量。你只需在參加 SEC504 考試前认真學習下本題庫，將有助於順利完成考試。

SANS SEC504 考試概覽:

認證廠商:	SANS 學院 / GIAC
考試名稱:	SEC504：駭客工具、技術與事件處理（GIAC 認證事件處理人員）
考試代碼:	SEC504 / GCIH
考試費用:	999 美元（GIAC 認證測驗費用）（金額為參考值）
及格分數:	69%（最低及格分數）
考試形式:	CyberLive 實作題, 選擇題
證照有效期限:	4 年
考試時間:	240 分鐘
支援語言:	英文
相關認證:	GSEC（GIAC 資安基礎認證） GCFA（GIAC 認證鑑識分析師）
實際考試題數:	106
範例考題:	SANS SEC504 範例考題
考試方式:	可透過線上監考或實地考場應試（GIAC/CyberLive 環境）
必備條件:	建議具備資訊科技或資訊安全相關基礎知識；報考 GCIH 並無強制先修門檻
官方大綱網址:	https://www.giac.org/certifications/certified-incident-handler-gcih

SANS SEC504 考試大綱：

主題	簡介
主題 1	Choosing a target protocol for password guessing attacks Basic approaches for investigating malware
主題 2	Monitoring the environment using snapshot and continuous recording tools Best practices for working with malware
主題 3	Getting password hashes from Windows 10 systems Identifying abnormal activity
主題 4	Understanding what digital evidence is and how to collect it Asking and answering the right questions
主題 5	Attacker evolution and the network for tool, technique, and practice (TTP) mapping How to collect digital evidence
主題 6	Analyzing packet captures using tcpdump Common incident response mistakes
主題 7	Using Kibana to identify password attack events Recommendations for password cracking in your organization
主題 8	Pivoting during an investigation Incident goals and milestones Artifact and event-based timelines
主題 9	Configuring Filebeat for simple log ingestion Using the MITRE ATT&CK Framework for smarter adversary assessment