بعد هذه التغريدة، البعض طلب مني الحديث حول هذا الشهادة.
وتلبية لرغبتكم سأتكلم في هذا الثريد عنها لمن أراد الحصول عليها
بسم الله:
- مسمى الشهادة: GIAC Certified Forensic Examiner
- الجهة المقدمة لها: Global Information Assurance Certification التابعة لمعهد SANS الأمريكي
وتلبية لرغبتكم سأتكلم في هذا الثريد عنها لمن أراد الحصول عليها
بسم الله:
- مسمى الشهادة: GIAC Certified Forensic Examiner
- الجهة المقدمة لها: Global Information Assurance Certification التابعة لمعهد SANS الأمريكي
س: ماهي هذه الشهادة؟
ج: الحاصل عليها ستكون لديه القدرة على تحليل الأنشطة الخاصة بـ :
1- أنظمة الويندوز وأجهزة الوسائط التي تتصل بها
2- الملفات والبرامج داخل الويندوز
3- المستخدمين سواء محلي أو عن بعد
4- المتصفحات
5- الذاكرة العشوائية RAM
6- ملفات الريجستري
يتبع..
ج: الحاصل عليها ستكون لديه القدرة على تحليل الأنشطة الخاصة بـ :
1- أنظمة الويندوز وأجهزة الوسائط التي تتصل بها
2- الملفات والبرامج داخل الويندوز
3- المستخدمين سواء محلي أو عن بعد
4- المتصفحات
5- الذاكرة العشوائية RAM
6- ملفات الريجستري
يتبع..
القدرة أيضا على معرفة طرق الاستحواذ (Acquisition) على البيانات من الأنظمة بشكل سليم سواء كانت هذه الأنظمة شغالة (Live) أو لا (Offline)، وكيفية التعامل مع مختلف الحالات الطارئة (Incident Response) مثل الاختراقات أو في حالة الاستخدامات الخاطئة للأنظمة كأدوات للجريمة وما شابهها
يتبع
يتبع
س: لمن هذه الشهادة؟
ج: مفيدة لكل من:
1- مختصي #الأمن_السيبراني بصفة عامة ومن يعملون في مراكز عمليات #أمن_المعلومات (SOC) بصفة خاصة مثل فريق Incident Respond & Threat Hunting
2- مسؤولي الأنظمة
3- المحققين الجنائيين
4- وأي شخص يرغب في فهم نظام الويندوز بشكل عميق
يتبع..
ج: مفيدة لكل من:
1- مختصي #الأمن_السيبراني بصفة عامة ومن يعملون في مراكز عمليات #أمن_المعلومات (SOC) بصفة خاصة مثل فريق Incident Respond & Threat Hunting
2- مسؤولي الأنظمة
3- المحققين الجنائيين
4- وأي شخص يرغب في فهم نظام الويندوز بشكل عميق
يتبع..
س: طريقة التحضير لها؟
ج: شخصيا، تم التحضير لها عن طريق حضور دورة مكثفة لمدة 6 أيام مقدمة من نفس المعهد (SANS) وكانت تحتوي على جزئين نظري وعملي
أيضا يمكن التحضير لها عن طريق حضور دورة (سواء حضوريا أو أونلاين) من أي جهة رسمية معتمدة بشرط توفير المواد اللازمة لها من مذكرات وبرامج..
ج: شخصيا، تم التحضير لها عن طريق حضور دورة مكثفة لمدة 6 أيام مقدمة من نفس المعهد (SANS) وكانت تحتوي على جزئين نظري وعملي
أيضا يمكن التحضير لها عن طريق حضور دورة (سواء حضوريا أو أونلاين) من أي جهة رسمية معتمدة بشرط توفير المواد اللازمة لها من مذكرات وبرامج..
س: طريقة شراء الاختبار فقط؟
ج: يمكن الشراء عن طريق الموقع الرسمي لهم من هنا:
sans.org
س: سعر الاختبار؟
ج: 1899 دولار صالحة لمدة 4 أشهر فقط من تاريخ الشراء (يمكن زيادة المدة لاحقا بدفع مبلغ إضافي) شامل اختبارين تجريبيين شبيهة في طريقتها بالاختبار الفعلي
يتبع..
ج: يمكن الشراء عن طريق الموقع الرسمي لهم من هنا:
sans.org
س: سعر الاختبار؟
ج: 1899 دولار صالحة لمدة 4 أشهر فقط من تاريخ الشراء (يمكن زيادة المدة لاحقا بدفع مبلغ إضافي) شامل اختبارين تجريبيين شبيهة في طريقتها بالاختبار الفعلي
يتبع..
س: طريقة التسجيل للاختبار؟
ج: بعد شراء الاختبار يمكن الذهاب لموقع Pearson VUE لحجز موعد الاختبار (يمكن الوصول له من نفس الموقع الخاص بالاختبار) بعد تسجيل الدخول من هنا:
idp.sans.org
ج: بعد شراء الاختبار يمكن الذهاب لموقع Pearson VUE لحجز موعد الاختبار (يمكن الوصول له من نفس الموقع الخاص بالاختبار) بعد تسجيل الدخول من هنا:
idp.sans.org
س: طريقة الاختبار؟
ج: يتكون الاختبار من:
-115 سؤال يتم حلها في 3 ساعات
-يمكن تخطي (Skip) 15 سؤال كحد أقصى والرجوع لها بعد حل كل الأسئلة
-يمكن أخذ وقت مستقطع (Break) لمدة 15 دقيقة في أي وقت بشرط حل الأسئلة التي تم تخطيها إن وجدت
- الاختبار (Open Book) حيث يمكن الدخول بالــ
يتبع..
ج: يتكون الاختبار من:
-115 سؤال يتم حلها في 3 ساعات
-يمكن تخطي (Skip) 15 سؤال كحد أقصى والرجوع لها بعد حل كل الأسئلة
-يمكن أخذ وقت مستقطع (Break) لمدة 15 دقيقة في أي وقت بشرط حل الأسئلة التي تم تخطيها إن وجدت
- الاختبار (Open Book) حيث يمكن الدخول بالــ
يتبع..
يمكن الدخول بالمذكرات! ولكنها سلاح ذو حدين إن لم تحسن استخدامه، لأنه قد يضيع الكثير من وقتك وأنت تبحث عن الإجابات.
نقطة مهمة:
لابد من عمل مرجع أو فهرس (Index) للمواضيع الموجودة في المذكرات وأرقام الصفحات الخاصة بها لتسهيل عملية الوصول للصفحة المطلوبة بشكل أسرع..
يتبع..
نقطة مهمة:
لابد من عمل مرجع أو فهرس (Index) للمواضيع الموجودة في المذكرات وأرقام الصفحات الخاصة بها لتسهيل عملية الوصول للصفحة المطلوبة بشكل أسرع..
يتبع..
س: ماهي الدرجة المؤهلة للحصول على الشهادة؟
ج: لكي تجتاز الاختبار وتحصل على الشهادة لابد من الحصول على نسبة 72% فأعلى..
لو لا قدر الله لم تجتز الاختبار فيمكنك إعادة الاختبار بمبلغ 769 دولار بعد شهر من تاريخ الاختبار السابق ولثلاث محاولات في السنة كحد أقصى..
يتبع..
ج: لكي تجتاز الاختبار وتحصل على الشهادة لابد من الحصول على نسبة 72% فأعلى..
لو لا قدر الله لم تجتز الاختبار فيمكنك إعادة الاختبار بمبلغ 769 دولار بعد شهر من تاريخ الاختبار السابق ولثلاث محاولات في السنة كحد أقصى..
يتبع..
يمكن شراء إعادة الاختبار خلال 30 يوم فقط من تاريخ الرسوب وإلا سيتم إلغاء خيار الإعادة وسيتوجب عليك شراء الاختبار من جديد.
-شراء إعادة الاختبار تسمح لك بمدة شهرين إضافية حتى الدخول للاختبار
معلومات أكثر عن الإعادة من هنا:
giac.org
-شراء إعادة الاختبار تسمح لك بمدة شهرين إضافية حتى الدخول للاختبار
معلومات أكثر عن الإعادة من هنا:
giac.org
في الاختبار:
لابد من التركيز على أدق التفاصيل الموجودة بالمذكرة والإلمام بالجزء العملي لكل قسم من المنهج للإجابة على بعض الأسئلة الدقيقة..
لمعرفة المنهج بشكل مفصل والمعلومات الخاصة بالاختبار يمكن زيارة الرابط التالي:
sans.org
يتبع..
لابد من التركيز على أدق التفاصيل الموجودة بالمذكرة والإلمام بالجزء العملي لكل قسم من المنهج للإجابة على بعض الأسئلة الدقيقة..
لمعرفة المنهج بشكل مفصل والمعلومات الخاصة بالاختبار يمكن زيارة الرابط التالي:
sans.org
يتبع..
أكتفي بهذا القدر من المعلومات عنها ولو فيه أي معلومات إضافية أو أي استفسارات أخرى راح أرد عليها بإذن الله تحت هذا الثريد..
كل التوفيق للجميع يارب
دعواتكم?
كل التوفيق للجميع يارب
دعواتكم?
جاري تحميل الاقتراحات...