Libri da studiare per GCIA (GIAC Certified Intrusion Analyst) [chiuso]

Parlando come GCIA certificato, gli esami saranno di un ordine di grandezza più semplici con il materiale didattico ("materiale di studio ufficiale") che con i libri correlati. Ho anche certificato GCFA, un altro paio di attestati scaduti, e ho lavorato con i team di scrittura degli esami alcuni anni fa. Sono costretti a fare in modo che le domande d'esame siano direttamente supportate dal materiale didattico (per ovvi motivi), quindi c'è un netto vantaggio nell'usare materiale didattico - se è nell'esame, sai che deve essere nel corso del corso.

Lo vendevano per qualcosa come $ 500; Capisco che hanno smesso di venderlo online. Se puoi fisicamente andare a una conferenza, o fare un accordo con qualcuno, vendono il materiale didattico nel bookstore durante la conferenza. Non penso che sia necessario un pass per la conferenza per entrare nella libreria della conferenza, ma potrei sbagliarmi.

Hai ragione che GIAC offre un esame di Sfida . Puoi ottenere esami di pratica con esso, quindi se volessi prepararti con altri libri, ti darebbe un'indicazione sul fatto che fossero sufficienti prima di eseguire il test pass / fail.

Il mio consiglio: se stai cercando di acquistare una pila di libri da $ 200 rispetto ai corsi da $ 500, considererei i $ 300 aggiuntivi spesi bene, dato che l'esame della Sfida è $ 900 sulla linea.

Anch'io sono GCIA e le mie raccomandazioni principali sono illustrate su TCP / IP e su Guida TCP / IP.

Dopo aver digerito quelli in teoria, apri tcpdump e wireshark e imposta la comprensione di tutto il traffico che vedi sul filo (il tuo, tra l'altro).

Una volta che non hai domande su ciò che stai vedendo, e puoi leggere l'esagono che stai vedendo e sapere quale parte del protocollo stai guardando ... sarai in forma .

Vorrei solo seguire il corso per assicurarti di coprire tutto il materiale su cui verrai sottoposto. Solo i miei 2 centesimi (ho fatto il GCIA all'inizio di quest'anno)