EC-COUNCIL EC1-349 시험 개요:
| 인증 벤더: | EC-Council |
|---|---|
| 시험명: | 컴퓨터 해킹 포렌식 수사관 |
| 시험 번호: | EC1-349 / EC0-349 / 312-49 |
| 관련 자격증: | 공인 윤리적 해킹 전문가(CEH) EC-Council 공인 보안 분석가(ECSA) |
| 응시료: | USD 500~550 |
| 시험 형식: | 객관식 |
| 합격 점수: | 60%~85% (문제 유형에 따라 상이, 평균 70%) |
| 시험 시간: | 240분 |
| 자격증 유효 기간: | 3년 |
| 실제 시험 문항 수: | 150 |
| 지원 언어: | 영어 |
| 권장 교육: | EC-Council CHFI 공식 교육 과정 CHFI 응시자 안내서 |
| 시험 등록: | EC-Council 공식 등록 절차 |
| 샘플 문제: | EC-COUNCIL EC1-349 샘플 문제 |
| 응시 방법: | ECC 시험 포털을 통한 온라인 감독 시행 또는 공인 EC-Council 시험 센터에서의 대면 시행 |
| 전제 조건: | 권장 사항: CHFI 공식 교육 이수. 교육을 이수하지 않은 경우: 정보 보안 분야 최소 2년 이상의 실무 경력 + EC-Council 자격 심사 승인 필요 |
| 공식 요강 URL: | https://www.eccouncil.org/train-certify/computer-hacking-forensic-investigator-chfi/ |
EC-COUNCIL EC1-349 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 주제 1: 디지털 증거 | 18% | - 증거 연속성 관리 절차 - 해시 값 및 무결성 검증 - 증거의 식별 및 보존 - 안티 포렌식 기법 탐지 및 대응 방안 |
| 주제 2: 포렌식 과학 | 15% | - 컴퓨터 포렌식의 기본 원리 - 사건 현장 관리 및 우선순위 분류 - 기록 관리 및 보고서 작성 기초 - 수사 절차 및 방법론 |
| 주제 3: 수사 절차 및 방법론 | 17% | - 표준 수사 업무 흐름 - 포렌식 실험실 구축 및 모범 사례 - 사건 발생 경위 재구성 - 최초 대응자 지침 |
| 주제 4: 도구, 시스템 및 프로그램 | 11% | - 포렌식 수집 및 분석 도구 - 보고서 작성 및 사건 관리 도구 - 이미징 및 복제 소프트웨어 |
| 주제 5: 관련 법규, 정책 및 윤리 기준 | 10% | - 개인정보 보호 법률 및 영장 관련 규정 - 법적 체계 및 증거 능력 - 전문가 증언 작성 및 제출 - 윤리 강령 및 전문가 행동 규범 |
| 주제 6: 디지털 포렌식 | 29% | - 네트워크, 이메일 및 웹 애플리케이션 포렌식 - 데이터베이스 및 다크웹 수사 - 클라우드, 모바일 및 IoT 포렌식 - 메모리 및 악성코드 포렌식 - 파일 시스템 분석 - 운영체제별 포렌식(Windows, macOS, Linux) |
최신 CHFI EC1-349 무료샘플문제
문제 #1
Which of the following is the certifying body of forensics labs that investigate criminal cases by analyzing evidence?
A. The American Forensics Laboratory for Computer Forensics (AFLCF)
B. International Society of Forensics Laboratory (ISFL)
C. The American Society of Crime Laboratory Directors (ASCLD)
D. The American Forensics Laboratory Society (AFLS)
문제 #2
What is the smallest allocation unit of a hard disk?
A. Cluster
B. Spinning tracks
C. Disk platters
D. Slack space
문제 #3
Ron. a computer forensics expert, Is Investigating a case involving corporate espionage. He has recovered several mobile computing devices from the crime scene. One of the evidence that Ron possesses is a mobile phone from Nokia that was left in on condition. Ron needs to recover the IMEI number of the device to establish the identity of the device owner. Which of the following key combinations he can use to recover the IMEI number?
A. *1MEI#
B. #06r
C. #*06*#
D. *#06#
문제 #4
In which step of the computer forensics investigation methodology would you run MD5 checksum on the evidence?
A. Obtain search warrant
B. Acquire the data
C. Evaluate and secure the scene
D. Collect the evidence
문제 #5
Mobile phone forensics is the science of recovering digital evidence from a mobile phone under forensically sound conditions.
A. True
B. False
질문과 대답:
| 문제 #1 정답: C | 문제 #2 정답: A | 문제 #3 정답: D | 문제 #4 정답: B | 문제 #5 정답: A |
0 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
