近年嚟,疫情影響咗全球經濟發展,唔少企業都受到波及,導致職位供應緊張,各行各業競爭更加激烈。大家都知道,多考一張行業認可嘅證書,對未來工作發展有幫助。考證唔係最終目標,重點係透過專業認證提升自己嘅專業能力,最終目的是搵到更好嘅工作同更高薪水。IT行業尤其如此,從業者靠證書提升競爭力,有時多一張證書就有更多晉升同加薪機會。隨住科技發展,網絡威脅越嚟越嚴重,網絡安全成為重點領域。如果能取得行業認可嘅網絡安全認證,發展前景會更好。
GIAC(Global Information Assurance Certification)係網絡安全領域嘅領先機構,提供全球認可嘅信息保障認證,內容涵蓋網絡防禦、滲透測試、事件應對與取證、網絡安全管理、審計、法律、開發及工業控制系統等範疇。多年嚟,GIAC認證一直受到行業同專業人士高度認可,對想喺行業發展嘅人嚟講,考GIAC認證絕對值得。以下會詳細介紹GIAC證書、考取方法、認證流程同可選類型等資訊。
一、GIAC認證系乜嘢??GIAC認證等級介紹
GIAC即全球信息保障認證,係網絡安全認證領域嘅頂尖機構。GIAC認證為網絡安全從業者提供專業同最新嘅行業技能,無論係入門定高級職位都適用。GIAC有幾十種證書,分為六大專業領域,包括進攻行動、網絡防禦、雲安全、工業控制系統、數字取證與事件應對、管理/法律/審計,並設有銀級(GIAC Silver)、金級(GIAC Gold)同白金級(GSE)三個等級。
取得GIAC Silver認證,即代表已通過GIAC考試,並獲得其中一個重點領域嘅認證。
要取得GIAC Gold認證,需先通過銀級認證,再申請金級考試,並於申請後六個月內完成研究論文。
GSE認證要求考生在信息安全所有主要領域具備專業知識,並且需先取得多個GIAC Silver及Gold認證作為前提。
二、GIAC證書類型介紹
GIAC有多種證書,以下會按不同領域介紹。如果想了解所有GIAC證書詳情,可以到GIAC官網查閱。
1、進攻性行動認證
1)紅色團隊運營認證
GIAC認證事件處理程序(GCIH)
GIAC Python編碼器(GPYC)
GIAC企業漏洞評估員(GEVA)
2)滲透測試認證
GIAC滲透測試儀(GPEN)
GIAC Web應用程序滲透測試儀(GWAPT)
GIAC移動設備安全分析師(GMOB)
GIAC利用研究員和高級滲透測試員(GXPN)
GIAC評估和審計無線網絡(GAWN)
GIAC雲滲透測試儀(GCPN)
3)紫色團隊認證
GIAC基礎網絡安全技術(GFACT)
GIAC為高級威脅辯護(GDAT)
2、網絡防禦認證
1)藍色團隊運營認證
GIAC開源智能(GOSI)
GIAC認證入侵分析師(GCIA)
GIAC認證嘅Windows安全管理員(GCWN)
GIAC持續監控認證(GMON)
GIAC可防禦安全架構(GDSA)
GIAC認證檢測分析師(GCDA)
GIAC安全運營認證(GSOC)
2)網絡防禦基礎知識認證
GIAC信息安全基礎知識(GISF)
GIAC安全基礎知識(GSEC)
GIAC認證企業捍衛者(GCED)
GIAC認證事件處理程序(GCIH)
GIAC信息安全專業人員(GISP)
3)紫色團隊認證
GIAC基礎網絡安全技術(GFACT)
GIAC為高級威脅辯護(GDAT)
3、雲安全認證
1)雲安全技術認證
GIAC雲安全基礎知識(GCLD)
GIAC認證嘅Web應用程序捍衛者(GWEB)
GIAC雲安全自動化(GCSA)
GIAC公共雲安全(GPCS)
2)雲滲透測試認證
GIAC雲滲透測試儀(GCPN)
4、工業控制系統認證
全球工業網絡安全專業人員(GICSP)
GIAC嚮應和工業防禦(GRID)
GIAC關鍵基礎設施保護(GCIP)
5、數字取證和事件嚮應認證
1)操作系統和設備深度認證
GIAC iOS和macOS檢查器(GIME)
GIAC戰場法醫和獲取(GBFA)
GIAC認證法醫(GCFE)
GIAC高級智能手機取證(GASF)
2)事件嚮應和威脅狩獵認證
GIAC雲取證嚮應器
GIAC雲取證嚮應器(GCFR)
GIAC認證法醫分析師(GCFA)
GIAC網絡法醫分析師(GNFA)
GIAC網絡威脅情報(GCTI)
GIAC逆向工程惡意腍件(GREM)
GIAC認證事件處理程序(GCIH)
GIAC嚮應和工業防禦(GRID)
6、安全管理、法律和審計認證
1)管理認證
GIAC安全領導(GSLC)
GIAC戰略規劃、政策和領導力(GSTRT)
GIAC認證項目經理(GCPM)
GIAC安全運營經理(GSOM)
2)法律認證
GIAC數據安全與調查法(GLEG)
3)審計認證
GIAC系統和網絡審計師(GSNA)
GIAC關鍵控制認證(GCCC)
三、如何獲得GIAC認證?
其實考GIAC認證唔難,首先要選定自己想考嘅GIAC證書,然後可以參加認證課程培訓(如SANS GIAC聯盟培訓)或自學。準備好後預約考試(可選Pearson VUE測試中心或ProctorU線上考試),到時參加考試並通過,就可以獲得GIAC證書。
如果選擇SANS聯盟培訓,考生必須在四個月內通過認證考試。當然,也可以直接報考認證。如果對自己學習冇信心,或者唔想參加SANS培訓,考試庫可以提供專業服務,幫你快速提升知識,盡快通過考試。
四、如果惗要取消GIAC認證考試要怎麼操作?
如果遇到突發情況無法按時參加GIAC考試,可以提前取消或重新安排。不過要按規定操作,以下會詳細介紹相關要求:
大家必須在預約考試時間前至少一個工作日(即24小時)到Pearson VUE取消預約。如果在24小時內取消或改期,需額外支付150美元座位費。
五、如何續訂GIAC認證?
GIAC認證有效期為四年,到期前可以選擇考試或用CPE續訂。續訂流程一般分四步:選擇累積36個CPE或重新考試,在GIAC帳號記錄和證明CPE,支付續訂費用,續訂成功後認證再有效四年。
要注意,如果GIAC認證已過期,續訂時必須發郵件到[email protected]。
如果系惗通過考試更新認證,嗰麼操作方式如下:
登錄自己嘅喺線帳戶選擇進入到帳戶儀表板,搵到“認證历史記錄”後選擇“購買續訂”,然後再點擊“再次參加考試”選項,通過參加當前嘅認證考試搞掂續訂。
註意,只要收到續訂付款,從當天起考生有4個月嘅時間嚟準備和搞掂GIAC續訂考試。
如果系項通過CPE續訂GIAC認證,嗰麼操作方式如下:
登錄自己嘅喺線帳戶選擇進入帳戶儀表板,搵到“認證历史記錄”後選擇“購買續訂”,
然後再點擊“使用CPE續訂”選項,使用自己分配嘅CPE搞掂續訂。
註意,只要滿足咗CPE要求並且全額支付續訂費用,嗰麼GIAC認證有效期就會將從當前到期之日起延長4年,而唔系從續訂之日起延長。
六、GIAC認證考試價格
GIAC認證嘗試——949美元
GSE實踐實驗室費用——2,699美元
GSE入學考試——559美元
重新獲得認證嘗試——849美元
認證嘗試擴展——559美元
認證續訂——469美元
練習考試(額外)——199美元
專業證書係衡量從業人員知識和技能嘅重要方式,尤其對於發展迅速、機會多嘅IT行業,考證書非常重要。冇證書好難喺職場獲得重視,GIAC認證係網絡安全領域非常有分量嘅證書。越來越多企業和僱主都優先考慮有GIAC證書嘅求職者,取得GIAC證書有助升職加薪。以上就係考試庫為大家整理嘅GIAC認證考試全部內容。如果你需要GIAC培訓、代考或其他認證服務,歡迎隨時聯絡我哋嘅線上客服。



