GCIH - GIAC Certified Incident Handler Practice Test

Mientras que el GSEC (GIAC Security Essentials) proporciona una base amplia en seguridad de la información, y el GPEN (GIAC Penetration Tester) se centra en pruebas de seguridad ofensivas, el GCIH está posicionado de manera única en la intersección de la ofensiva y la defensiva. Valida específicamente tu capacidad para entender las herramientas y técnicas de los atacantes (explotación y post-explotación) para detectar, responder y contener incidentes de manera efectiva. Es la certificación más directamente aplicable para roles enfocados en la respuesta a incidentes y operaciones de seguridad.

GIAC recomienda al menos dos años de experiencia en seguridad de la información, con un enfoque en respuesta a incidentes u operaciones de seguridad. Sin embargo, individuos motivados con un sólido entendimiento de redes, sistemas operativos comunes (Windows y Linux) y conceptos básicos de seguridad pueden tener éxito con un estudio dedicado. El curso oficial SANS SEC504 es la principal ruta de formación, y esta prueba de práctica está diseñada para complementar ese aprendizaje simulando las demandas analíticas del examen.

Sí, la certificación GCIH es válida por cuatro años. Para mantener tu certificación, debes obtener créditos de Experiencia Profesional Continua (CPE). Puedes ganar CPE a través de diversas actividades, incluyendo asistir a conferencias, publicar investigaciones, completar otros cursos de formación o contribuir a la comunidad de ciberseguridad. GIAC requiere un mínimo de 36 CPE por año para mantener tu estado activo.

Este dominio es crítico y cubre todo el ciclo de vida de un ataque desde la perspectiva del atacante. Los temas clave incluyen: técnicas comunes de explotación (por ejemplo, desbordamientos de búfer, exploits del lado del cliente), métodos de escalada de privilegios (tanto en Windows como en Linux), mantenimiento de acceso (por ejemplo, puertas traseras, rootkits), movimiento lateral (por ejemplo, pass-the-hash, PSExec) y ocultar rastros. Debes ser capaz de identificar estas actividades a partir de registros y artefactos del sistema.

El examen enfatiza fuertemente el proceso de manejo de incidentes de seis pasos definido por el Instituto SANS: Preparación, Identificación, Contención, Erradicación, Recuperación y Lecciones Aprendidas. Las preguntas presentarán escenarios realistas y te pedirán que determines el paso correcto, la acción apropiada a tomar en ese paso, o el orden correcto de operaciones. Debes entender los objetivos y actividades clave para cada fase.