EC-COUNCIL EC0-349 試験概要:
| 認定ベンダー: | EC-Council |
| 試験名: | コンピュータハッキングフォレンジック調査員 |
| 試験番号: | EC0-349 |
| 試験形式: | 多肢選択式, シナリオ設問形式 |
| 対応言語: | English |
| 関連資格: | CEH (Certified Ethical Hacker) ECSA LPT |
| 試験時間: | 240 minutes |
| 出題数: | 150 |
| 合格点: | 60%～85%（問題形式によって異なり、通常は約70%） |
| 認定の有効期間: | 3年間 |
| 受験料: | USD 550（単体の受験バウチャー） |
| 推奨トレーニング: | EC-Council iClass 公式トレーニング CHFI受験者ハンドブック |
| 受験申し込み: | EC-Council認定ポータル Pearson VUE |
| サンプル問題: | EC-COUNCIL EC0-349 サンプル問題 |
| 受験方法: | ECC Exam Portalによるオンライン監視付き受験、またはPearson VUEの試験会場での対面受験 |
| 前提条件: | ITおよび情報セキュリティに関する基礎知識を有すること。EC-Councilが提供する公式のCHFIトレーニングの修了または同等の実務経験を推奨 |
| 公式シラバスのURL: | https://cert.eccouncil.org/computer-hacking-forensic-investigator.html |
EC-COUNCIL EC0-349 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: ネットワークフォレンジック | 8% | |
| トピック 2: データの取得と複製 | 10% | |
| トピック 3: 現代社会におけるコンピュータフォレンジック | 7% | |
| トピック 4: ハードディスクとファイルシステムの理解 | 10% | |
| トピック 5: マルウェアフォレンジック | 8% | |
| トピック 6: クラウドフォレンジック | 7% | |
| トピック 7: アンチフォレンジック技術への対応 | 6% | |
| トピック 8: 電子メール犯罪の調査 | 6% | |
| トピック 9: Web攻撃の調査 | 7% | |
| トピック 10: 調査報告書の作成と発表 | 5% | |
| トピック 11: オペレーティングシステムフォレンジック | 10% | - Linuxフォレンジック - macOSフォレンジック - Windowsフォレンジック |
| トピック 12: データベースフォレンジック | 5% | |
| トピック 13: モバイルフォレンジック | 8% | |
| トピック 14: コンピュータフォレンジックの調査プロセス | 10% |
EC-COUNCIL Computer Hacking Forensic Investigator 認定 EC0-349 試験問題：
1. When you carve an image, recovering the image depends on which of the following skills?
A) Recognizing the pattern of a corrupt file
B) Recognizing the pattern of the header content
C) Recovering the image from the tape backup
D) Recovering the image from a tape backup
2. When making the preliminary investigations in a sexual harassment case, how many investigators are you recommended having?
A) Three
B) Two
C) One
D) Four
3. Which of the following passwords are sent over the wire (and wireless) network, or stored on some media as it is typed without any alteration?
A) Obfuscated passwords
B) Hashed passwords
C) Clear text passwords
D) Hex passwords
4. Netstat is a tool for collecting Information regarding network connections. It provides a simple view of TCP and UDP connections, and their state and network traffic statistics.
Which of the following commands shows you the TCP and UDP network connections, listening ports, and the identifiers?
A) netstat -s
B) netstat -ano
C) netstat -r
D) netstat -b
5. A forensics investigator is searching the hard drive of a computer for files that were recently moved to the Recycle Bin. He searches for files in C:\RECYCLED using a command line tool but does not find anything. What is the reason for this?
A) Only FAT system contains RECYCLED folder and not NTFS
B) The Recycle Bin does not exist on the hard drive
C) The files are hidden and he must use switch to view themThe files are hidden and he must use ?
switch to view them
D) He should search in C:\Windows\System32\RECYCLED folder
質問と回答：
| 質問 # 1 正解： B | 質問 # 2 正解： B | 質問 # 3 正解： C | 質問 # 4 正解： B | 質問 # 5 正解： C |
908 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
