916 位客戶反饋 GCIH 考試範圍廣、題型靈活，不少考生第一次應考都低估了它的難度。KaoGuTi 的 GIAC Certified Incident Handler 題庫依據最新考試內容整理 330 道模擬試題，幫你提前熟悉出題方式。
GIAC GCIH 考試概覽:
| 認證廠商: | GIAC |
|---|---|
| 考試名稱: | GIAC資安事件處理師考試 |
| 考試代碼: | GCIH |
| 相關認證: | GIAC入侵分析師認證（GCIA） GIAC鑑識分析師認證（GCFA） GIAC資安基礎能力認證（GSEC） |
| 支援語言: | English |
| 考試費用: | 1,049美元 |
| 證照有效期限: | 3年 |
| 及格分數: | 69% |
| 實際考試題數: | 106 |
| 考試形式: | 可參考書籍資料, 選擇題 |
| 考試時間: | 240 分鐘 |
| 推薦課程: | SANS SEC504：駭客工具、技術與資安事件處理 |
| 考試報名: | GIAC官方報名管道 |
| 範例考題: |  |
| 考試方式: | 採線上監考模式；可透過ProctorU進行遠端監考，或於Pearson VUE考場應試 |
| 必備條件: | 無強制報考資格要求；具相關實務經驗或完成SANS SEC504課程者尤佳 |
| 官方大綱網址: | https://www.giac.org/certifications/certified-incident-handler-gcih |
GIAC GCIH 考試大綱主題:
| 章節 | 權重 | 目標 |
|---|---|---|
| 主題 1: 防禦策略與工具應用 | 20% | - 隱密通訊之偵測 - 抵禦AI與LLM相關攻擊 - 圍堵、清除與復原策略 - 防範跨主機移轉與橫向擴散攻擊 |
| 主題 2: 惡意活動之偵測 | 20% | - 終端裝置入侵指標 - 日誌分析與SIEM操作 - 網站應用程式與資料庫攻擊偵測 - 網路流量分析與異常偵測 |
| 主題 3: 資安事件回應與處理流程 | 15% | - 準備、辨識、圍堵、清除、復原、經驗回顧 - PICERL與DAIR架構 - 文件記錄、報告製作與法律相關考量 |
| 主題 4: 惡意程式分析與調查 | 20% | - 惡意程式類型、行為特徵與感染途徑 - 基礎靜態與動態分析 - Rootkit、後門程式與隱匿技術 - 運用AI輔助惡意程式調查 |
| 主題 5: 攻擊手法與偵查技術 | 25% | - 網路偵查與掃描 - 入侵後行動、持續存取與隱匿足跡 - 密碼攻擊與憑證竊取 - 弱點利用方法與工具 |
GIAC Certified Incident Handler 考試常見問題解答
GCIH 是由 GIAC 推出的認證考試，正式名稱為「GIAC資安事件處理師考試」，通過後即可取得 GIAC資安事件處理師 認證。此認證屬於 專業級 等級，主要用來驗證考生在相關技術領域的專業能力，對求職與升遷都有實質幫助。與本考試相關的認證還包括 GIAC鑑識分析師認證（GCFA）、GIAC入侵分析師認證（GCIA）、GIAC資安基礎能力認證（GSEC），可依個人職涯規劃逐步進修。若你正準備報考 GCIH，KaoGuTi 的練習題能幫助你更快掌握考試重點。
GCIH 考試的題量為 106 題，考試時間為 240 分鐘。在有限的作答時間內，每題能停留的時間其實不多，答題節奏的掌握格外重要。建議作答時不要在單一題目上糾結過久，遇到不確定的題目先標記起來，全部答完再回頭檢查。考前不妨使用 KaoGuTi 的模擬試題進行幾次限時練習，實際體驗在 240 分鐘 內完成作答的節奏感，正式上場時時間分配會更有把握。
GCIH 考試的及格分數為 69%，官方報名費為 1,049美元。需要留意的是，若未能一次通過，重考必須再次全額支付報名費，加上等待與重新準備的時間，成本其實不低。建議正式報名前，先以 KaoGuTi 的 330 道練習題完整自我檢測，確認答題表現穩定超過及格標準後再預約考試，避免不必要的重考支出。
無強制報考資格要求；具相關實務經驗或完成SANS SEC504課程者尤佳 報考條件可能隨官方政策調整，建議報名前再到 GIAC 官方考試頁面 確認最新規定，以免錯過任何變更。
有的，GIAC 官方為 GCIH 考試推薦了以下培訓資源：
官方培訓能建立完整的知識架構，若再搭配 KaoGuTi 的 330 道 GCIH 練習題反覆演練，就能把課程所學確實轉化為考場上的答題能力。
可以。KaoGuTi 提供 GCIH 免費範例試題（Free PDF Demo），內容取自正式題庫，下載後即可實際檢視題目與答案解析的品質，滿意再購買。購買正式版後享有 365 天免費更新，題庫內容會隨考綱調整同步修訂；365 天到期後如需繼續更新，還可享有 50% 的續更折扣。
KaoGuTi 提供退款保證：購買後 60 天內參加 GCIH 對應考試而未通過，可申請全額退款。申請時需提交報名證明（准考證／enrollment slip）複印件與官方成績單（Score Report）PDF，並於考後 2 天內提出，我們會在 7 天內處理完成。請注意，購買後 3 天內即參加考試、已下載但未實際應考、免費資料與過期訂單均不適用退款保證，且考生姓名須與付款人姓名一致。若不想退款，也可以選擇免費更換為兩個等值考試資料，並保留原購產品的更新服務。
交付方面，付款完成後系統會在一分鐘內將產品下載連結寄至你的電子郵件信箱，可立即下載開始準備；若 2 小時內未收到，請聯絡客服協助處理。產品不限制安裝的電腦數量，桌機、筆電都能自由使用。
GCIH 考試大綱共分為 5 個主要領域，包括：
- 惡意活動之偵測（佔比 20%）
- 惡意程式分析與調查（佔比 20%）
- 資安事件回應與處理流程（佔比 15%）
完整的大綱內容與各領域細項，請參考本頁上方的考試大綱區塊，建議逐條對照自己的熟悉程度，安排複習的優先順序。
最新的 GIAC Information Security GCIH 免費考試真題：
問題 #1
Which of the following attacks capture the secret value like a hash and reuse it later to gain access to a system without ever decrypting or decoding the hash?
A. Cross Site Scripting attack
B. Replay attack
C. Hashing attack
D. Rainbow attack
問題 #2
John works as a professional Ethical Hacker. He has been assigned the project of testing the security of www.
we-are-secure.com. He wants to perform a stealth scan to discover open ports and applications running on the We-are-secure server. For this purpose, he wants to initiate scanning with the IP address of any third party.
Which of the following scanning techniques will John use to accomplish his task?
A. TCP SYN/ACK
B. IDLE
C. RPC
D. UDP
問題 #3
You work as a Network Administrator in the SecureTech Inc. The SecureTech Inc. is using Linux-based server. Recently, you have updated the password policy of the company in which the server will disable passwords after four trials. What type of attack do you want to stop by enabling this policy?
A. Replay
B. Brute force
C. XSS
D. Cookie poisoning
問題 #4
An Active Attack is a type of steganography attack in which the attacker changes the carrier during the communication process. Which of the following techniques is used for smoothing the transition and controlling contrast on the hard edges, where there is significant color transition?
A. Soften
B. Rotate
C. Sharpen
D. Blur
問題 #5
Which of the following tools can be used to detect the steganography?
A. ImageHide
B. Snow
C. Blindside
D. Dskprobe
問題與答案：
| 問題 #1 答案： B | 問題 #2 答案： B | 問題 #3 答案： B | 問題 #4 答案： D | 問題 #5 答案： D |
122.146.64.* -
我非常順利的通過了我今天的 GCIH 考試，你們的題庫是非常有用的。感謝 KaoGuTi 網站！