GCIA 認定試験: 知っておくべきことすべて

GCIAとしても知られるGIAC認定侵入アナリストは、非常に尊敬され、広く認知されている侵入アナリスト認定です。 GIAC GCIA 認定試験は、ネットワークセキュリティと侵入分析に関する専門家の知識とスキルを評価するように設計されています。

しかし、GCIA 認定試験とは正確にはどのようなもので、どのような仕事に就くことができるのでしょうか?この記事では、キャリアの機会、試験形式、対象となるトピックなど、GCIA 認定試験について知っておく必要があるすべての情報を提供します。

GIAC 認定侵入アナリスト (GCIA) 認定とは何ですか?

GIAC 認定侵入アナリスト (GCIA) 認定資格は、侵入検知と分析に関する個人の知識とスキルを検証するベンダー中立の資格です。 GIAC GCIA 認定保持者は、侵入検知システムを構成および監視し、ネットワークトラフィックとログファイルを読み取り、解釈、分析するスキルを持っています。

GIAC GCIA 認定を取得するには、ネットワークトラフィック分析、シグネチャ作成、ログ分析、インシデント処理など、さまざまな試験目的をカバーする監督付き試験に合格する必要があります。 GIAC GCIA 試験には、106 の多肢選択問題があります。 GCIA 認定試験の所要時間は 4 時間です。 GCIA 試験に合格するには、67% 以上のスコアを獲得する必要があります。

GCIA 試験の対象分野は次のとおりです。

トラフィック分析とアプリケーションプロトコルの基礎
オープンソース IDS: Snort と Zeek
ネットワークトラフィックのフォレンジックと監視

GCIA 認定資格を取得できるのは誰ですか?

侵入検知を担当する実務者
システムアナリスト
セキュリティアナリスト
ネットワークエンジニア
ネットワーク管理者 *実践的なセキュリティマネージャー

GCIA 認定試験の目的と結果について

高度な IDS の概念

受験者は、IDS のチューニング方法と相関の問題を完全に理解していることを証明します。

アプリケーションプロトコル

受験者は、アプリケーション層プロトコルの分析と分析に関する知識とスキルを実証します。

TCP/IP とリンク層の概念

受験者は、TCP/IP 通信とリンク層の操作を完全に理解します。

断片化

受験者は、フラグメンテーションの理解を実証し、パケットキャプチャにおけるフラグメンテーションベースの攻撃を識別します。

IDS の基礎とネットワークアーキテクチャ

受験者は、ネットワークアーキテクチャや一般的な IDS システムの利点と欠点など、IDS の概念の基本的な理解を示します。

侵入検知システムのルール

受験者は、さまざまな悪意のあるアクティビティを検出する効果的な IDS ルールを作成します。

IP ヘッダー

受験者は、IP パケットヘッダーを分析し、セキュリティ上の問題を示す可能性のある異常を分析します。

IPv6

受験者は、IPv6 の知識と、IPv4 との違いを実証します。

ネットワークフォレンジックとトラフィック分析

受験者は、複数のソース (パケットキャプチャ、NetFlow、ログファイルなど) からのデータを分析して、通常の動作と悪意のある動作を特定する能力を実証します。

パケットエンジニアリング

受験者は、パケットの操作と作成に関する知識を実証します。

SiLK およびその他のトラフィック分析ツール

受験者は、ネットワークトラフィックおよびフロー分析を実行するための SiLK およびその他のツールの理解を示します。

TCP

受験者は、TCP プロトコルの確かな理解と、典型的および異常な動作を識別する能力を実証します。

Tcpdump フィルター

受験者は、与えられた基準に基づいて tcpdump フィルターを構築する能力を実証します。

UDP と ICMP

受験者は、UDP および ICMP プロトコルに関する知識と、典型的な動作と異常な動作を区別する能力を実証します。

Wireshark の基礎

受験者は、Wireshark を使用して典型的な悪意のあるネットワークトラフィックを分析する能力を実証します。

GCIA 認定試験のシラバス

SEC503.1: ネットワークの監視と分析: パート I

このセクションでは、TCP/IP スタックを紹介して、クラウドまたは従来のインフラストラクチャ内の脅威をより効果的に監視および検出します。「第二言語としてのパケット」はコースの最初のステップです。ゼロデイやその他の攻撃パケットを収集することの重要性が確立されるとすぐに、学生は低レベルのパケット分析に飛び込んで脅威を特定します。このセクションでは、TCP/IP 通信モデル、ビット、バイト、2 進数、および 16 進数について学習します。さらに、すべての IP ヘッダーフィールドとその仕組みについても説明します。

TCP/IP の概念
Wireshark の紹介
ネットワークアクセス/リンクレイヤー: レイヤー 2
IP レイヤー: レイヤー 3
UNIX コマンドライン処理

SEC503.2: ネットワークの監視と分析: パート II

このセクションでは、コースの第 2 言語部分としてパケットをまとめ、より詳細な議論の基礎を築きます。このコースでは、学生は TCP/IP モデルで使用される主要なトランスポート層プロトコルと、これらのプロトコルの使用方法を変えつつある最新の傾向について学びます。独自のトラフィックを分析するために、このセクションでは、高度な機能を使用して、Wireshark と tcpdump の 2 つの重要なツールについて説明します。 Wireshark ディスプレイフィルターと tcpdump Berkeley Packet Filters を使用して、大規模なデータを対象のトラフィックにフィルターし、従来のインフラストラクチャとクラウドベースのインフラストラクチャにおける脅威を特定します。 TCP、UDP、および ICMP を含む TCP/IP トランスポート層も、このコンテキストで検討されます。最新のネットワーク監視に重大な影響を与えるいくつかのイノベーションについて、すべてのヘッダーフィールドの意味と機能とともに説明します。

Wireshark ディスプレイフィルタ
BPF フィルターの作成 -TCP -UDP -ICMP -IP6
実世界への応用: ネットワークの研究

SEC503.3: シグネチャベースの脅威の検出と対応

コースの 3 番目のセクションは、最初の 2 つのセクションの基礎の上に構築され、アプリケーション層プロトコルに焦点を当てています。この知識を適用することで、クラウド、エンドポイント、ハイブリッドネットワーク、および従来のインフラストラクチャで脅威を検出するための最先端のメカニズムを探ります。このコースでは、学生はパケットの操作、作成、読み取り、書き込みを可能にする強力な Python ベースのパケット作成ツールである Scapy について学びます。 Scapy を使用すると、監視ツールや次世代のファイアウォール検出機能をテストするためのパケットを開発できます。これは、新しく発表された脆弱性がユーザー作成のネットワーク監視ルールに追加された場合に特に重要です。このコースには、Scapy のさまざまな実用的なシナリオと使用法が含まれています。

スキャピー
高度な Wireshark
Snort/Suricata の紹介
効果的なSnort / Suricata
DNS
Microsoft プロトコル
最新の HTTP
プロトコルの研究方法
実世界への適用: 関心のあるトラフィックの識別

SEC503.4: ゼロデイ脅威検出システムの構築

セクション 4 では、最初の 3 つのセクションで得た基本的な知識に基づいて、最新および将来のネットワーク侵入検知システムについて詳しく説明します。学生は、学んだことをすべて統合し、高度な動作検出 (Zeek) と次世代ファイアウォールを使用して、Snort/FirePower/Suricata と次世代ファイアウォールを超える脅威検出機能の設計に適用します。

ネットワークアーキテクチャ
大規模なネットワーク監視の概要
ジーク
IDS/IPS回避理論

SEC503.5: 大規模な脅威の検出、フォレンジック、分析

このセクションでは、あまり正式な指示を与えず、より実践的な練習を提供するという傾向を続けています。このセクションでは、NetFlow と IPFIX を使用したデータ駆動型の大規模な分析と収集から始まる 3 つの主要な領域について説明します。コースの最初のセクションで開発されたプロトコルを使用すると、NetFlow は、クラウドと従来のインフラストラクチャの両方で脅威ハンティングを実行するための強力なツールになります。基礎を学んだ後、受講者はカスタム NetFlow クエリを作成し、それらを使用してより高度なデータを分析します。 2 番目のエリアでは、大規模な分析テーマの続きとして、トラフィック分析を紹介します。学生は、ネットワークレベルでゼロデイ脅威をハンティングするためのさまざまなツールとテクニックを学習した後、実践的な演習でそれらを練習できます。さらに、人工知能と機械学習を使用して異常を検出するための最先端の手法について説明し、実演します。最後の領域では、ネットワークフォレンジックとインシデントの再構築について説明します。実践的な演習を通じて、学生はコース全体で学んだすべてのツールとテクニックを 3 つの詳細なインシデントに適用します。

ネットワークフローレコードの使用
脅威ハンティングと可視化
ネットワークフォレンジック分析の紹介

SEC503.6: 高度なネットワーク監視と脅威検出 Capstone

GCIA 認定試験コースの最終セクションでは、実践的なサーバーベースのネットワーク監視と脅威検出の頂点を実行できます。このコースでは、学生は、コースでカバーされているツールと理論を単独またはチームで使用する必要がある多数の質問に答えます。この課題は、時間的制約のあるインシデント調査における 6 つの実際のデータセットに基づいています。これは、専門家チームが実施したのと同じデータの分析に基づいて学生が質問に答える「ライドアロング」イベントとして設計されています。

結論

侵入検知の分野でキャリアを築きたいのであれば、GCIA 認定資格は間違いなく有名で、高く評価されている認定資格です。 GCIA 試験に合格することで、侵入検知と分析に関する知識と専門知識を示すことができ、需要の高いセキュリティプロフェッショナルになることができます。

したがって、GIAC GCIA 認定を受ける準備ができている場合は、CBT Proxy を使用すると、最初の試行で試験に合格できます。 GCIA 試験の詳細については、下のチャットボタンをクリックしてください。ガイドから連絡があります。