GIAC GOSI 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC Open Source Intelligence |
| 試験番号: | GOSI |
| 認定の有効期間: | 4年 |
| 対応言語: | 英語 |
| 試験時間: | 120 分 |
| 受験料: | $999 USD |
| 試験形式: | CyberLive（実技ベース）, 多肢選択式 |
| 出題数: | 75 |
| 関連資格: | SEC497: Practical Open-Source Intelligence (OSINT) |
| 合格点: | 69% |
| サンプル問題: | GIAC GOSI サンプル問題 |
| 受験方法: | 監督付きオンライン試験（ProctorU経由）または監督付き会場試験（PearsonVUE経由） |
| 前提条件: | 必須の前提条件はありません。SEC497: Practical Open-Source Intelligence (OSINT) の受講が推奨されます |
| 公式シラバスのURL: | https://www.giac.org/certifications/open-source-intelligence-gosi |
GIAC GOSI 試験シラバストピック:
| セクション | 目標 |
|---|---|
| 企業の調査 | - 組織のリスク特定と軽減 - 漏えいデータの分析 - 組織固有情報の収集と分析 - 企業の公開データ収集 |
| 個人の調査 | - 個人に関する調査結果の報告 - ソーシャルメディアプラットフォームの調査 - 個人に関する公開データの分析 - 個人識別情報の収集と分析 |
| 自動化、ダークウェブ、大規模データセット | - 大規模データセットの取り扱い - ダークウェブの探索と調査 - 膨大なデータの効率的な処理 - 調査のためのAIツール（例：Whisper） - OSINTタスクの自動化 |
| OSINTとOPSECの基礎 | - OSINTの手法とフレームワーク - 調査担当者のための運用セキュリティ（OPSEC）の原則 - OSINTにおける法的・倫理的考慮事項 |
| ネットワークデータとインフラストラクチャの分析 | - ネットワークインフラストラクチャの発見 - ドメインとDNSの分析 - 公開されている技術データの分析 - IPアドレスの偵察 - 証明書の分析 |
| Capture the Flag | - 数時間にわたる実践演習 - 架空のクライアントに対する脅威評価の作成 - 実際のデータと手法の適用 - 調査結果と分析の提示 |
GIAC Open Source Intelligence Certification GOSI 認定 GOSI 試験問題：
問題 #1
Which file formats typically contain embedded metadata useful for OSINT? (Choose two)
A. TXT
B. CSV
C. PDF
D. JPEG
問題 #2
Which tools help OSINT analysts minimize personal exposure during investigations? (Choose two)
A. Google Chrome with autofill enabled
B. Tails OS
C. Unsecured public Wi-Fi networks
D. Tor Browser
問題 #3
Scenario: A cybersecurity team is conducting OSINT research on a business and finds company-related leaked credentials on a dark web forum.
What should be the next step?
A. Share the credentials with competitors
B. Publicly disclose the breach without company consent
C. Use the credentials for further penetration testing
D. Notify the company and advise password resets
問題 #4
What information can OSINT analysts legally collect from public sources? (Choose two)
A. Public social media posts
B. Bank account credentials
C. Publicly available corporate reports
D. Private messages from secured networks
問題 #5
In OSINT, what does the Shodan search engine specialize in?
A. Finding leaked passwords
B. Analyzing social media accounts
C. Archiving old versions of websites
D. Identifying publicly accessible devices and services
解説：
| 問題 #1 正解： C、D | 問題 #2 正解： B、D | 問題 #3 正解： D | 問題 #4 正解： A、C | 問題 #5 正解： D |
1125 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
