343 고객 리뷰
DumpTOP의 GSNA 시험 대비 자료는 PDF, Desktop Test Engine, Online Test Engine 세 가지 형태로 제공됩니다. 학습 환경에 맞는 형태를 선택해 GIAC Systems and Network Auditor 준비를 바로 시작해 보시기 바랍니다.
GIAC GSNA 시험 개요:
| 인증 벤더: | GIAC(글로벌 정보 보증 인증) |
|---|---|
| 시험명: | GIAC 시스템 및 네트워크 감사자 |
| 시험 번호: | GSNA |
| 시험 시간: | 180분 |
| 합격 점수: | 72% |
| 자격증 유효 기간: | 4년 |
| 지원 언어: | English |
| 관련 자격증: | GCWN GSEC GAWN GICSP |
| 시험 형식: | 객관식, 시나리오 기반 문제 |
| 응시료: | $979 USD |
| 실제 시험 문항 수: | 115 |
| 권장 교육: | SANS AUD507: 네트워크, 경계 영역 및 시스템 감사 |
| 시험 등록: | Pearson VUE GIAC 공식 사이트 |
| 샘플 문제: | GIAC GSNA 샘플 문제 |
| 응시 방법: | 웹 기반 감독 시험; ProctorU를 통한 원격 감독 또는 Pearson VUE 시험 센터에서 현장 응시 가능; 현재 잠정 중단 상태로, 신규 시험 등록 및 구매는 불가능함 |
| 전제 조건: | 필수 선수 요건 없음; 권장 요건: IT/보안/감사 분야 2년 이상 실무 경험, SANS AUD507 교육 과정 이수 지식 보유 |
| 공식 요강 URL: | https://www.giac.org/certifications/systems-network-auditor-gsna/ |
GIAC GSNA 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 주제 1: UNIX 및 Linux 시스템 감사 | 20% | - 사용자 계정 및 권한 감사 - 로깅, 모니터링 및 무결성 점검 - 파일 시스템 권한 및 접근 제어 - 시스템 구성 및 강화 |
| 주제 2: 웹 애플리케이션 감사 | 15% | - 입력값 검증 및 데이터 보호 - 웹 아키텍처 및 일반적인 취약점 - 인증, 권한 부여 및 세션 관리 - 보안 테스트 및 보고 |
| 주제 3: Windows 시스템 감사 | 15% | - 서비스, 프로세스 및 패치 관리 - 보안 정책 및 레지스트리 설정 - 이벤트 로깅 및 시스템 모니터링 - Active Directory 및 접근 제어 |
| 주제 4: 감사 절차 | 15% | - 감사 계획, 실행 및 보고 - 기준선, 표준 및 통제 프레임워크 - 감사 기본 원칙 및 방법론 |
| 주제 5: 기업 네트워크 및 경계 영역 감사 | 20% | - 네트워크 모니터링 및 트래픽 분석 - 방화벽, IDS/IPS 및 경계 보안 - 클라우드 및 가상 인프라 감사 - 네트워크 아키텍처 및 프로토콜 |
| 주제 6: 감사자를 위한 위험 평가 | 15% | - 위험 식별 및 분석 - 위험 완화 및 통제 수단 평가 - 위험 관련 용어 및 개념 |
GIAC Systems and Network Auditor 시험, 이런 점이 궁금하셨나요?
GSNA 시험은 GIAC의 공식 인증 시험으로, 통과 시 GIAC 시스템 및 네트워크 감사자 자격을 취득하게 됩니다. 해당 인증은 실무자 등급에 해당합니다. GSEC, GICSP, GCWN, GAWN 등 관련 인증과 함께 커리어를 넓혀 나가실 수 있습니다. 출제 범위와 평가 항목이 다양한 만큼, DumpTOP의 연습문제와 모의고사로 출제 유형에 미리 익숙해지시는 것이 좋습니다.
GSNA 시험의 총 문항 수는 115이며, 시험 시간은 180분입니다. 제한된 시간 안에 모든 문항을 풀어야 하므로, 한 문항에 오래 머무르기보다 전체 시간을 균등하게 배분하는 연습이 필요합니다. 막히는 문제는 표시해 두고 넘어간 뒤 나중에 다시 푸는 전략도 시간 압박을 줄이는 데 효과적입니다. DumpTOP의 테스트 엔진으로 실제 시험과 동일한 제한 시간 모의고사를 반복하시면 시간 배분 감각을 익히실 수 있어, 실제 시험에서 당황하지 않고 실력을 발휘하시는 데 도움이 됩니다.
GSNA 시험의 합격 기준 점수는 72%이며, 공식 응시료는 $979 USD입니다. 불합격 시 재응시에는 응시료를 다시 전액 납부해야 하므로, 한 번의 응시로 최선의 결과를 내는 것이 비용과 시간을 아끼는 방법입니다. 시험 접수 전 DumpTOP의 모의고사로 실력을 점검하시고, 합격 기준을 안정적으로 넘는 수준에 도달했는지 먼저 확인해 보시기 바랍니다.
GSNA 시험의 응시 조건은 다음과 같습니다. 필수 선수 요건 없음; 권장 요건: IT/보안/감사 분야 2년 이상 실무 경험, SANS AUD507 교육 과정 이수 지식 보유 응시 조건은 변경될 수 있으므로, 접수 전 공식 안내 페이지에서 최신 내용을 반드시 확인해 보시기 바랍니다.
GSNA 시험은 아래 공식 채널을 통해 접수하실 수 있습니다.
시험 방식은 웹 기반 감독 시험; ProctorU를 통한 원격 감독 또는 Pearson VUE 시험 센터에서 현장 응시 가능; 현재 잠정 중단 상태로, 신규 시험 등록 및 구매는 불가능함입니다. 접수 전 응시 일정과 시험장 또는 온라인 응시 여부를 함께 확인해 보시기 바랍니다.
GIAC에서는 GSNA 시험 준비를 위한 공식 추천 교육 과정을 안내하고 있습니다.
공식 교육 과정으로 이론을 다지신 뒤, DumpTOP의 368 문항 연습문제로 실전 감각을 익혀 보시기 바랍니다.
네, 가능합니다. DumpTOP은 GSNA 무료 샘플을 제공하고 있어, 실제 제품과 동일한 형식의 예시 문항을 직접 확인하신 후 구매를 결정하실 수 있습니다.
구매 후에는 365일 동안 무료 업데이트가 제공되어 최신 출제 경향을 반영한 자료를 계속 받아보실 수 있으며, 업데이트 기간이 만료된 이후에는 50% 할인된 가격으로 갱신하실 수 있습니다.
DumpTOP은 환불 보장을 제공합니다. 구매 후 60일 이내에 해당 시험에 응시하여 불합격한 경우 전액 환불을 신청하실 수 있으며, 응시 등록 확인서 사본과 공식 Score Report PDF를 시험 후 2일 이내에 제출해 주시면 접수 후 7일 이내에 처리됩니다. 단, 구매 후 3일 이내의 응시, 자료 다운로드 후 미응시, 무료 자료 및 만료된 주문은 적용 대상이 아니며, 수험자 이름과 결제자 이름이 동일해야 합니다.
환불을 원하지 않으시면 동일 금액 상당의 다른 시험 자료 두 개를 무료로 받으면서 기존에 구매하신 제품의 업데이트 서비스를 그대로 유지하는 방법도 선택하실 수 있습니다.
제품은 결제 후 1분 이내에 이메일로 즉시 발송되어 바로 다운로드하실 수 있으며, 2시간이 지나도 받지 못하신 경우 고객센터로 연락해 주시기 바랍니다. 설치 가능한 컴퓨터 대수에는 제한이 없습니다.
GSNA 시험은 총 6개의 출제 영역으로 구성되어 있습니다. 대표적인 영역으로는 감사 절차(15%), 감사자를 위한 위험 평가(15%), 기업 네트워크 및 경계 영역 감사(20%) 등이 출제됩니다. 각 영역의 세부 항목과 전체 출제 범위는 위의 Exam Topics 목록에서 확인해 보시기 바랍니다.
최신 GIAC Information Security GSNA 무료샘플문제
문제 #1
Which of the following encryption encoding techniques is used in the basic authentication method?
A. DES (ECB mode)
B. Md5
C. Base64
D. HMAC_MD5
문제 #2
You have purchased a laptop that runs Windows Vista Home Premium. You want to protect
your computer from malicious applications, such as spyware, while connecting to the Internet. You configure Windows Defender on your laptop to schedule scan daily at 2 AM as shown in the image below:
You want Windows Defender to scan the laptop for all the known spyware and other potentially unwanted software, including the latest one. You do not want to manually perform this task. Which of the following actions will you perform to accomplish the task?
A. Configure Windows Defender to use the definition file placed on the Microsoft Update site for scanning the laptop.
B. Create a scheduled task to download definition files for Windows Defender every Sunday.
C. Click the arrow beside the Help button Click the Check for updates option.
D. Select the Check for updated definitions before scanning check box in the Automatic Scanning section.
문제 #3
In which of the following attack techniques does an attacker try to intercept the successful
handshake and then use a dictionary attack to retrieve the shared key?
A. Dictionary attack
B. Brute force attack
C. Shared key guessing
D. PSK cracking
문제 #4
The employees of CCN Inc. require remote access to the company's proxy servers. In
order to provide solid wireless security, the company uses LEAP as the authentication protocol. Which of the following is supported by the LEAP protocol?
A. Strongest security level
B. Public key certificate for server authentication
C. Dynamic key encryption
D. Password hash for client authentication
문제 #5
What are the different categories of PL/SQL program units?
A. Named
B. Primary
C. Default
D. Unnamed
질문과 대답:
| 문제 #1 정답: C | 문제 #2 정답: D | 문제 #3 정답: D | 문제 #4 정답: C,D | 문제 #5 정답: A,D |
0
0
0
0
