隨著網絡技術嘅運用已經深入各行各業，網絡安全成為咗當下各大企業、政府機構等最為重視嘅部分。因此，市場上對於網絡安全人員嘅需求日益飆升，而網絡安全認證證書嘅作用也日漸凸顯。EC-Council CHFI認證全稱Computer Hacking Forensic Investigator，即資安鑒識調查專家認證。CHFI認證為技術人員提供主動調查複雜安全威脅嘅必要技能，幫助佢哋可以做到調查、記錄和報告網絡犯罪以防止攻擊。EC-Council CHFI認證項目仲非常有利於提高法醫分析師、網絡犯罪調查員、網絡防禦法醫分析師、信息技術審計員、事件嚮應人員、惡意腍件分析師、安全顧問和首席安全官等，喺數字取證方面嘅專業應用知識與技能。所以CHFI認證非常適用於嗰些有意願從事計算機取證進行網絡犯罪調查嘅技術人員，特別系從事銀行、金融機構、律師事務所、保險等行業領域人士。CHFI認證已成為全球眾多成功IT企業和政府機構選掹網絡安全人才嘅標準。下面考試庫就帶大家一起嚟咗解熟悉CHFI認證。
一、CHFI認證考試介紹
CHFI認證考試代碼：312-49
CHFI認證考試價格：650 美元
CHFI認證考試時間：4小時
CHFI認證考題數量：150道多選題
CHFI認證合格分數：70%
二、 CHFI認證啱哪些人考？
CHFI認證課程系針對涉及信息系統安全、計算機取證和事件嚮應嘅 IT 專業人員而設計，因此啱考取chfi認證嘅對象群體有：
警察和相關執法人員
國防安全相關人員
電子商務安全專業人士
法律專業人士
銀行、保險和其佢專業人士
政府機構IT 資訊經理
數位取證服務提供商
三、CHFI認證考試形式
EC-Council chfi認證可以通過 ECC考試中心搞掂，申請人可以選擇授權嘅考試中心安排考試，也可以選擇虛擬監考遠程監考服務（RPS），或者系通過 Pearson VUE考試中心安排考試。
四、CHFI認證線上遠程監考流程
CHFI認證虛擬監考遠程監考試流程系怎樣嘅？
1、考生登錄 ECC官網註冊自己嘅賬戶，註冊成功後，會收到一個電子郵件，其中有帳戶激活鏈接；
2、登錄proctor官網創建自己嘅帳戶；
3、使用自己嘅帳戶登錄憑據，登錄到考試網企，選擇 EC-Council—CHFI認證考試；
4、查睇可選擇嘅考試時，系統將要求選擇嘅考試日期和時間安排考試；
5、安排搞掂後，考生就會收到確認電子郵件；
6、喺預約嘅考試當天，考生先要測試自己嘅考試設備。
7、搞掂設備測試後，點擊“開始考試”，彈出一個新窗啖，選擇“開始視頻傾偈”與監考人員聯系。（Tips：必須等當倒計顯示為“0”時，才能與監考人員取得聯系）；
8、與監考人員連接上後，選擇“共享屏幕”並安裝 Support-LogMeIn Rescue 應用程序；
9、應用程序安裝搞掂後，允許遠程訪問，監考人員將啓用屏幕共享選項以解鎖考試並監控考試屏幕；
10、監考人員要求查睇考生帶有照片嘅ID以進行身份驗證；
11、登錄考試官網，選擇 OTP 驗證方法。點擊“Take Test”繼續考試；
12、考生需要輸入考試“Voucher Code”，監考人員將需要輸入“監考人員 ID和密碼”以解鎖考試；
13、選擇“開始測試”正式啓動考試；
14、回答完所有題目後，選擇“結束測試”，考生可以選擇“下載成績單”查睇考試結果。
五、如何準備CHFI認證線上考試？
1、喺CHFI認證遠程監考日前，考生需要準備掂以下事項：
1）考生需要準備一台式機或筆記本電腦進行考試（最掂系個人電腦，咪使用公用電腦），平板電腦或觸豆屏系唔被允許嘅。
2）一個360°可旋轉嘅攝像頭，如果攝像頭唔能移動旋轉，嗰麼可以準備一個鏡子。
3）一個封瞌安靜整潔嘅考試房間，房間內只有一個出入門。
4）準備掂帶有照片嘅有效身份證件。
5）可以準備一支鋼筆或鉛筆和兩張草稿紙，但喺搞掂考試後將其銷毀。
2、CHFI認證遠程考試需要註意乜嘢?？
1）喺線上考試期間，一定咪訪問除 ECC 考試之外嘅網企或腍件。
2）務必要配合監考人員進行身份驗證。
3）考試全程必須保持喺網絡攝像頭視野內，咪移動攝像頭。
3）線上考試期間系唔能休息嘅，千萬咪隨意起身走動。
4）可以喝水或者飲料咗，但系唔可以食嘢。
5）考試期間咪喃喃自語和大聲話話。
六、乜嘢?時候可以查睇CHFI認證考試成績和證書？
CHFI認證考試搞掂後嘅幾分鐘內，就會收到認證考試通過或未通過嘅狀態通知，並且仲會收到一份成績報告。如果申請人未通過測試，報告中會提供咗CHFI考試結果和所測技能領域表現嘅反饋。
只要通過認證考試，喺考試日期後嘅 7-10 天內就可以喺Aspen 帳戶睇到電子版證書。因為EC-Council 已經唔再寄送實物證書，所以大家可以喺SPEN 門戶網企下載自己嘅電子證書。
七、CHFI認證重考有哪些要求？
如果CHFI認證考試冇成功通過，仲可以重考嘎？重考要怎麼做？EC-Council認證考試未通過仲可以重新考試，只需要購買ECC考試中心代金券就可以用折扣價重新參加考試，但系一年內只有5次特定考試重考機會。具體情況如下：
若申請人第1次參加EC-Council認證考試卻未能通過考試，嗰麼第2次參加考試（即第一次重考）唔需要等待日期，可以直接參加重考；
若申請人第2（3/4/5）次參加EC-Council認證考試卻未能通過考試（第一次重考），嗰麼第3（4/5）次嘗試考試之前需要等待 14 天；
如果申請人仲需要延長考試憑證嘅有效期，嗰麼必需持有效嘅代金券，有咗代金券就可以再延長 3 個月（僅一次）。
Tips！考試次數也有要求：申請人喺 12 個月（1 年）內參加特定考試嘅次數只有5次，超過5次唔被允許，並且喺允許第6次參加考試（第5次重考）之前仲需要等待12 個月。（只要通過咗EC-Council考試就唔可以再次參加同一版本嘅考試。）
建議：如果申請人第3次未通過考試（第二次重考），嗰麼最掂系參加官方認證嘅實踐培訓，或者系搵專業培訓機構老師一對一輔導。
八、CHFI認證有效期多久？如何重新認證？
EC-Council CHFI認證從認證之日起三年內有效，也就系話喺三年期間，喺認證有效期截止前，持證人必須通過參加EC委員會繼續教育（ECE）計劃嚟更新認證。如果冇喺規定時間內更新認證，嗰麼持有嘅CHFI認證將唔被認可。
九、CHFI認證課程內容
Module 01: Computer Forensics in Today’s World（電腦鑒識總論）
Module 02: Computer Forensics Investigation Process（電腦鑒識程序）
Module 03: Understanding Hard Disks and File Systems（硬碟與檔案系統）
Module 04: Data Acquisition and Duplication（資料獲取與複制）
Module 05: Defeating Anti-Forensics Techniques（損解反鑒識技巧）
Module 06: Windows Forensics（Windows作業系統鑒識）
Module 07: Linux and Mac Forensics（Linux，Mac作業系統鑒識）
Module 08: Network Forensics（網路鑒識）
Module 09: Investigating Web Attacks（網企及網路服務攻擊鑒識）
Module 10: Dark Web Forensics（暗網調查）
Module 11: Database Forensics（資料庫鑒識）
Module 12: Cloud Forensics（雲端鑒識）
Module 13: Investigating Email Crimes（調查電子郵件犯罪）
Module 14: Malware Forensics（惡意程式鑒識）
Module 15: Mobile Forensics（行動裝置鑒識）
Module 16: IoT Forensics（IoT鑒識）
IT領域從業者需要唔停學習提升專業知識和技能，特別系如果惗要從事網絡安全領域嘅工作，就更需要參加考試取得專業認證書。EC-Council CHFI認證可以話系眾多IT網絡安全行業技術人員夢寐以求嘅證書。其實證書也系一種投資，有咗證書嘅加持，就可以獲得更多領域、更多企業嘅工作機會。EC-Council CHFI資安鑒識調查專家認證系極具含金量嘅專業證書，唔僅獲得IT領域公司嘅認可，銀行、金融機構、律師事務所、保險等行業也非常睇重chfi證書。CHFI認證系各個公司撩選網絡安全人才嘅重要標準，所以考取CHFI認證一定系獲益良多。
考試庫系有授權嘅專業EC-Counci認證培訓機構，除咗提供專業嘅EC-Council CHFI認證培訓、認證保過服務，也提供各種IT認證、網絡安全認證培訓服務。我哋有網絡安全領域從業多年，有著網絡安全實戰經經驗嘅嘅EC-Counci專家，幫助大家提高學習效率，一次性通過認證考試。如果你惗要咗解更多CHFI認證嘅相關信息，可以隨時與我哋嘅線上客服聯系，我哋會為你提供免費嘅咨詢服務。
