CREST CPTIA 시험 개요:
| 인증 벤더: | CREST |
|---|---|
| 시험명: | CREST 실무자 위협 정보 분석가 |
| 시험 번호: | CPTIA |
| 관련 자격증: | CREST 인증 위협 정보 관리자 (CCTIM) CREST 등록 위협 정보 분석가 (CRTIA) |
| 실제 시험 문항 수: | 120 |
| 응시료: | GBP 275 / USD 360 (지역별 상이) |
| 합격 점수: | 66% |
| 시험 시간: | 120분 |
| 지원 언어: | English |
| 자격증 유효 기간: | 3년 |
| 시험 형식: | 시나리오 기반 문항, 객관식 문항 |
| 권장 교육: | CREST 인증 교육 제공 기관 |
| 시험 등록: | Pearson VUE 응시 등록 공식 시험 안내 페이지 |
| 샘플 문제: | CREST CPTIA 샘플 문제 |
| 응시 방법: | 컴퓨터 기반 시험으로, 전 세계 Pearson VUE 시험 센터에서 응시 가능 |
| 전제 조건: | 별도의 필수 응시 자격 요건 없음; 기본적인 사이버 보안 지식 또는 CompTIA Security+/Network+ 자격 보유 권장 |
| 공식 요강 URL: | https://www.crest-approved.org/certification-careers/crest-certifications/crest-practitioner-threat-intelligence-analyst/ |
CREST CPTIA 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 방향 설정 및 검토 | 17% | - 계획 수립 및 우선순위 설정 - 업무 범위 및 기준 설정 - 정보 산출물 검토 - 정보 요구 사항 정의 (PIR, SIR) - 정보 부족 영역 식별 |
| 데이터 분석 | 17% | - 분석 기법 및 체계적 접근 방식 - 가설 설정 및 검증 - 패턴 인식 및 추세 분석 - 전제 조건, 사실 및 추론 - 발생 가능성 및 확실성 표현 - 인지적 편향 및 분석 오류 |
| 정보 산출물 전달 | 16% | - 신뢰도 등급 프로토콜(TLP) 및 분류 정보 처리 - 대상에 맞춘 산출물 작성 (전술, 운영, 전략 수준) - 정보 산출물의 유형 - 정보 공유 규약 및 표준 - 체계적 보고서와 비체계적 보고서 |
| 데이터 수집 | 17% | - 정보 출처 유형 (OSINT, HUMINT, TECHINT) - 수집 계획 및 관리 - 수집 과정에서의 업무 보안(OPSEC) - 검색 기법 및 질의문 작성 - 출처의 신뢰성 평가 및 검증 |
| 주요 개념 | 17% | - 정보 수명 주기 및 프레임워크 - 위협 행위자 유형 및 분류 - 전문 용어 및 정의 - 분석 모델 및 공격 단계 - 데이터, 정보 및 인텔리전스의 상호 관계 - 위협 정보의 목표 - 위협 경로, 취약점 및 위험 |
| 법적 및 윤리적 고려사항 | 16% | - 데이터 보호 및 개인정보 보호 - 법적 체계 및 규제 (GDPR, DPA 등) - 윤리 원칙 및 전문가로서의 행동 기준 - 민감 정보 및 분류 정보의 취급 - CREST 행동 강령 |
최신 CREST Practitioner CPTIA 무료샘플문제
문제 #1
Joe works as a threat intelligence analyst with Xsecurity Inc. He is assessing the TI program by comparing the project results with the original objectives by reviewing project charter. He is also reviewing the list of expected deliverables to ensure that each of those is delivered to an acceptable level of quality.
Identify the activity that Joe is performing to assess a TI program's success or failure.
A. Conducting a gap analysis
B. Identifying areas of further improvement
C. Determining the costs and benefits associated with the program
D. Determining the fulfillment of stakeholders
문제 #2
Bob, a threat analyst, works in an organization named TechTop. He was asked to collect intelligence to fulfil the needs and requirements of the Red Tam present within the organization.
Which of the following are the needs of a RedTeam?
A. Intelligence extracted latest attacks analysis on similar organizations, which includes details about latest threats and TTPs
B. Intelligence that reveals risks related to various strategic business decisions
C. Intelligence related to increased attacks targeting a particular software or operating system vulnerability
D. Intelligence on latest vulnerabilities, threat actors, and their tactics, techniques, and procedures (TTPs)
문제 #3
Moses, a threat intelligence analyst at InfoTec Inc., wants to find crucial information about the potential threats the organization is facing by using advanced Google searchoperators. He wants to identify whether any fake websites are hosted at the similar to the organization's URL.
Which of the following Google search queries should Moses use?
A. link: www.infothech.org
B. info: www.infothech.org
C. related: www.infothech.org
D. cache: www.infothech.org
문제 #4
A threat analyst wants to incorporate a requirement in the threat knowledge repository that provides an ability to modify or delete past or irrelevant threat data.
Which of the following requirement must he include in the threat knowledge repository to fulfil his needs?
A. Evaluating performance
B. Data management
C. Searchable functionality
D. Protection ranking
문제 #5
Mike is an incident handler for PNP Infosystems Inc. One day, there was a ticket submitted regarding a critical incident and Mike was assigned to handle the incident. During the process of incident handling, at one stage, he performed incident analysis and validation to check whether the incident is a genuine incident or a false positive.
Identify the stage he is currently in.
A. Incident recording and assignment
B. Post-incident activities
C. Incident disclosure
D. Incident triage
질문과 대답:
| 문제 #1 정답: A | 문제 #2 정답: D | 문제 #3 정답: C | 문제 #4 정답: B | 문제 #5 정답: D |
1059 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
