GIAC GOSI 시험 개요:
| 인증 벤더: | GIAC |
|---|---|
| 시험명: | GIAC 오픈소스 정보 수집(GOSI) 시험 |
| 시험 번호: | GOSI |
| 시험 형식: | 감독 부여, 객관식 |
| 합격 점수: | 69% |
| 자격증 유효 기간: | 4년 |
| 응시료: | 999달러 |
| 시험 시간: | 120분 |
| 관련 자격증: | GIAC 사이버 방어 GIAC 전략적 OSINT 분석가(GSOA) |
| 지원 언어: | 영어 |
| 실제 시험 문항 수: | 75 |
| 권장 교육: | SANS SEC497: 실무 중심 오픈소스 정보 수집(OSINT) |
| 시험 등록: | Pearson VUE 시험 일정 예약 GIAC 공식 등록 |
| 샘플 문제: | GIAC GOSI 샘플 문제 |
| 응시 방법: | 웹 기반 감독 부여 시험; ProctorU를 통한 원격 감독 방식 또는 Pearson VUE 시험 센터에서의 대면 응시 방식 지원 |
| 전제 조건: | 필수 선수 조건은 없으며, SANS SEC497 교육 과정 이수 또는 그에 상응하는 실무 경험을 갖추는 것이 권장됨 |
| 공식 요강 URL: | https://www.giac.org/certifications/open-source-intelligence-gosi |
GIAC GOSI 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 주제 1: 데이터 검증, 상호 교차 확인 및 신뢰도 평가 | 11% | - 허위 정보, 잘못된 정보 및 조작된 데이터 식별 - 정보 간 상호 참조 및 다중 검증 방식 - 정보 출처의 신뢰성, 정확성 및 편향성 평가 |
| 주제 2: OSINT 기초, 윤리 및 법적 고려사항 | 15% | - OSINT의 핵심 원칙과 정의 - 법적 체계, 규정 준수 및 개인정보 보호 관련 규정 - 윤리적 기준과 책임 있는 조사 수행 방식 |
| 주제 3: 지리 위치 파악 및 멀티미디어 분석 | 12% | - 이미지 역검색, 영상 포렌식 분석 및 콘텐츠 진위 확인 - 메타데이터 추출 및 분석 - 지리 공간 데이터, 좌표 및 위치 정보 검증 |
| 주제 4: 소셜 미디어 정보 수집(SOCMINT) | 13% | - 플랫폼 정책 및 데이터 이용 제한 사항 이해 - 소셜 데이터 추출, 연관 분석 및 보존 - 플랫폼별 데이터 수집 및 모니터링 |
| 주제 5: 데이터 수집 계획 및 정보 출처 식별 | 12% | - 정보 수집의 범위 및 요구사항 정의 - 정보 흐름 및 데이터 접근 가능성 파악 - 신뢰할 수 있고 관련성 높으며 접근 가능한 공개 정보 출처 식별 |
| 주제 6: 고도화된 검색 및 데이터 수집 기법 | 14% | - 검색 연산자, 필터 및 고급 검색식 작성 - 검색 엔진, 정보 집계 도구 및 전문 데이터베이스 활용 - 자동화, 스크립트 작성 및 대량 데이터 수집 방식 |
| 주제 7: OSINT 도구, 업무 절차 및 운영 보안 | 10% | - 일반적인 OSINT 도구의 선택, 설정 및 활용 - 반복적으로 활용 가능한 조사 업무 절차 구축 - 운영 보안(OPSEC) 및 조사자 신원 보호 방안 |
| 주제 8: 정보 분석, 종합 및 보고서 작성 | 13% | - 수집된 데이터의 체계적 정리 및 분석 - 구조화되고 정확하며 실행 가능한 정보 보고서 작성 - 가설 설정 및 결론 검증 방식 |
최신 GIAC Cyber Defense GOSI 무료샘플문제
문제 #1
You suspect a fake social media account is being used for phishing.
What is the best way to investigate?
A. Directly message the account and demand information
B. Report the account without investigation
C. Hack into their IP address
D. Check account creation date and connections
문제 #2
In the OSINT methodology, why is cross-referencing multiple sources crucial?
A. To ensure the data is accurate and reliable
B. To minimize legal risks when gathering data
C. To avoid leaving traces in online investigations
D. To prevent social engineering attacks
문제 #3
What is a primary risk of automating data collection in OSINT?
A. Accidentally violating terms of service of websites
B. Slowing down the browsing speed
C. Increasing the accuracy of results
D. Improving search engine indexing
문제 #4
Which methods can help uncover a person's deleted or altered social media activity? (Choose two)
A. Asking the platform's customer support for data
B. Directly hacking the social media account
C. Wayback Machine (web archive tools)
D. Google Cache and search engine archives
문제 #5
Scenario: An OSINT investigator finds a misconfigured cloud storage bucket containing business financial records.
What should they do?
A. Sell the data on dark web marketplaces
B. Download the files for personal use
C. Ignore the discovery and move on
D. Report the issue to the business security team
질문과 대답:
| 문제 #1 정답: D | 문제 #2 정답: A | 문제 #3 정답: A | 문제 #4 정답: C,D | 문제 #5 정답: D |
1445 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
