EC-COUNCIL EC0-349 시험 개요:
| 인증 벤더: | EC-Council |
|---|---|
| 시험명: | 컴퓨터 해킹 포렌식 수사관 |
| 시험 번호: | EC0-349 |
| 실제 시험 문항 수: | 150 |
| 응시료: | USD 550 (단독 응시권 기준) |
| 관련 자격증: | LPT ECSA CEH (공인 윤리적 해커) |
| 시험 시간: | 240분 |
| 합격 점수: | 60% ~ 85% (문제 유형에 따라 상이, 일반적으로 약 70%) |
| 자격증 유효 기간: | 3년 |
| 지원 언어: | 영어 |
| 시험 형식: | 시나리오 기반 문제, 객관식 |
| 권장 교육: | EC-Council iClass 공식 교육 과정 CHFI 응시자 안내서 |
| 시험 등록: | EC-Council 인증 포털 Pearson VUE |
| 샘플 문제: | EC-COUNCIL EC0-349 샘플 문제 |
| 응시 방법: | ECC 시험 포털을 통한 온라인 감독 시험 또는 Pearson VUE 시험 센터에서의 현장 응시 |
| 전제 조건: | 기본적인 IT/보안 지식 보유; EC-Council 공식 CHFI 교육 이수 또는 그에 상응하는 실무 경험 권장 |
| 공식 요강 URL: | https://cert.eccouncil.org/computer-hacking-forensic-investigator.html |
EC-COUNCIL EC0-349 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 보고서 작성 및 발표 | 5% | |
| 안티 포렌식 기법의 극복 | 6% | |
| 컴퓨터 포렌식 수사 절차 | 10% | |
| 웹 공격 수사 | 7% | |
| 네트워크 포렌식 | 8% | |
| 악성코드 포렌식 | 8% | |
| 이메일 범죄 수사 | 6% | |
| 모바일 포렌식 | 8% | |
| 데이터 수집 및 복제 | 10% | |
| 현대 사회에서의 컴퓨터 포렌식 | 7% | |
| 클라우드 포렌식 | 7% | |
| 운영체제 포렌식 | 10% | - macOS 포렌식 - Windows 포렌식 - Linux 포렌식 |
| 데이터베이스 포렌식 | 5% | |
| 하드 디스크 및 파일 시스템의 이해 | 10% |
최신 Certified Ethical Hacker EC0-349 무료샘플문제
문제 #1
What is cold boot (hard boot)?
A. It is the process of starting a computer from a powered-down or off state
B. It is the process of restarting a computer that is already in sleep mode
C. It is the process of restarting a computer that is already turned on through the operating system
D. It is the process of shutting down a computer from a powered-on or on state
문제 #2
SMTP (Simple Mail Transfer protocol) receives outgoing mail from clients and validates source and destination addresses, and also sends and receives emails to and from other SMTP servers.
A. True
B. False
문제 #3
A swap file is a space on a hard disk used as the virtual memory extension of a computer's RAM.
Where is the hidden swap file in Windows located?
A. C:\hiberfil.sys
B. C:\pagefile.sys
C. C:\ALCSetup.log
D. C:\config.sys
문제 #4
You are running through a series of tests on your network to check for any security vulnerabilities.
After normal working hours, you initiate a DoS attack against your external firewall. The firewall Quickly freezes up and becomes unusable. You then initiate an FTP connection from an external IP into your internal network. The connection is successful even though you have FTP blocked at the external firewall. What has happened?
A. The firewall ACL has been purged
B. The firewall failed-open
C. The firewall failed-bypass
D. The firewall failed-closed
문제 #5
An intrusion detection system (IDS) gathers and analyzes information from within a computer or a network to identify any possible violations of security policy, including unauthorized access, as well as misuse.
Which of the following intrusion detection systems audit events that occur on a specific host?
A. Host-based intrusion detection
B. File integrity checking
C. Network-based intrusion detection
D. Log file monitoring
질문과 대답:
| 문제 #1 정답: A | 문제 #2 정답: A | 문제 #3 정답: B | 문제 #4 정답: B | 문제 #5 정답: A |
995 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
