備考時間總是比想像中少，SANS Hacker Tools, Techniques, Exploits and Incident Handling 的準備更不能一拖再拖。KaoGuTi 將 SEC504 考試重點濃縮成 330 道練習題，讓你在有限的時間內複習更有方向。

SANS SEC504 考試概覽:

認證廠商:	SANS 學院 / GIAC
考試名稱:	SEC504：駭客工具、技術與事件處理（GIAC 認證事件處理人員）
考試代碼:	SEC504 / GCIH
考試形式:	選擇題, CyberLive 實作題
考試時間:	240 分鐘
考試費用:	999 美元（GIAC 認證測驗費用）（金額為參考值）
證照有效期限:	4 年
及格分數:	69%（最低及格分數）
相關認證:	GCFA（GIAC 認證鑑識分析師） GSEC（GIAC 資安基礎認證）
支援語言:	英文
實際考試題數:	106
範例考題:
考試方式:	可透過線上監考或實地考場應試（GIAC/CyberLive 環境）
必備條件:	建議具備資訊科技或資訊安全相關基礎知識；報考 GCIH 並無強制先修門檻
官方大綱網址:	https://www.giac.org/certifications/certified-incident-handler-gcih

SANS SEC504 考試大綱主題:

章節	目標
主題 1: 網站應用程式攻擊	- 常見網站弱點（XSS、SQL 注入） - 網站環境下的攻擊與防禦
主題 2: 後續利用與進階攻擊	- 取得權限後的運用技術 - 橫向移轉與內網擴散
主題 3: 事件回應與網路調查	- 網路與惡意程式調查 - 事件回應流程（DAIR/PICERL）
主題 4: 掃描與資訊蒐集攻擊	- 偵察與資訊蒐集工具 - 網路與主機掃描技術
主題 5: 奪旗實作與應用實驗	- 真實場景的事件處理實作
主題 6: 密碼攻擊與滲透框架	- 密碼攻擊手法 - 滲透框架（例如 Metasploit）

SANS Hacker Tools, Techniques, Exploits and Incident Handling 考試常見問題解答

SEC504 是什麼考試？

SEC504 是由 SANS 學院 / GIAC 推出的認證考試，正式名稱為「SEC504：駭客工具、技術與事件處理（GIAC 認證事件處理人員）」，通過後即可取得 Certified Incident Handler 認證。此認證屬於專業級等級，主要用來驗證考生在相關技術領域的專業能力，對求職與升遷都有實質幫助。與本考試相關的認證還包括 GSEC（GIAC 資安基礎認證）、GCFA（GIAC 認證鑑識分析師），可依個人職涯規劃逐步進修。若你正準備報考 SEC504，KaoGuTi 的練習題能幫助你更快掌握考試重點。

SEC504 考試總共有幾題？考試時間是多久？

SEC504 考試的題量為 106 題，考試時間為 240 分鐘。在有限的作答時間內，每題能停留的時間其實不多，答題節奏的掌握格外重要。建議作答時不要在單一題目上糾結過久，遇到不確定的題目先標記起來，全部答完再回頭檢查。考前不妨使用 KaoGuTi 的模擬試題進行幾次限時練習，實際體驗在 240 分鐘內完成作答的節奏感，正式上場時時間分配會更有把握。

SEC504 考試的及格分數是多少？報名費要多少錢？

SEC504 考試的及格分數為 69%（最低及格分數），官方報名費為 999 美元（GIAC 認證測驗費用）（金額為參考值）。需要留意的是，若未能一次通過，重考必須再次全額支付報名費，加上等待與重新準備的時間，成本其實不低。建議正式報名前，先以 KaoGuTi 的 330 道練習題完整自我檢測，確認答題表現穩定超過及格標準後再預約考試，避免不必要的重考支出。

報考 SEC504 需要什麼資格或條件？

建議具備資訊科技或資訊安全相關基礎知識；報考 GCIH 並無強制先修門檻報考條件可能隨官方政策調整，建議報名前再到 SANS 官方考試頁面確認最新規定，以免錯過任何變更。

購買前可以先試用 SEC504 題庫嗎？

可以。KaoGuTi 提供 SEC504 免費範例試題（Free PDF Demo），內容取自正式題庫，下載後即可實際檢視題目與答案解析的品質，滿意再購買。購買正式版後享有 365 天免費更新，題庫內容會隨考綱調整同步修訂；365 天到期後如需繼續更新，還可享有 50% 的續更折扣。

如果 SEC504 考試沒有通過怎麼辦？購買後多久能收到產品？

KaoGuTi 提供退款保證：購買後 60 天內參加 SEC504 對應考試而未通過，可申請全額退款。申請時需提交報名證明（准考證／enrollment slip）複印件與官方成績單（Score Report）PDF，並於考後 2 天內提出，我們會在 7 天內處理完成。請注意，購買後 3 天內即參加考試、已下載但未實際應考、免費資料與過期訂單均不適用退款保證，且考生姓名須與付款人姓名一致。若不想退款，也可以選擇免費更換為兩個等值考試資料，並保留原購產品的更新服務。

交付方面，付款完成後系統會在一分鐘內將產品下載連結寄至你的電子郵件信箱，可立即下載開始準備；若 2 小時內未收到，請聯絡客服協助處理。產品不限制安裝的電腦數量，桌機、筆電都能自由使用。

SEC504 考試內容涵蓋哪些主題？

SEC504 考試大綱共分為 6 個主要領域，包括：

奪旗實作與應用實驗（佔比未公布）
事件回應與網路調查（佔比未公布）
掃描與資訊蒐集攻擊（佔比未公布）

完整的大綱內容與各領域細項，請參考本頁上方的考試大綱區塊，建議逐條對照自己的熟悉程度，安排複習的優先順序。

最新的 Certified Incident Handler SEC504 免費考試真題：

問題 #1

Which of the following is a reason to implement security logging on a DNS server?

A. For measuring a DNS server's performance
B. For preventing malware attacks on a DNS server
C. For monitoring unauthorized zone transfer
D. For recording the number of queries resolved

問題 #2

Which of the following is a version of netcat with integrated transport encryption capabilities?

A. Cryptcat
B. Nikto
C. Socat
D. Encat

問題 #3

Which of the following US Acts emphasized a "risk-based policy for cost-effective security" and makes mandatory for agency program officials, chief information officers, and inspectors general (IGs) to conduct annual reviews of the agency's information security program and report the results to Office of Management and Budget?

A. Federal Information Security Management Act of 2002 (FISMA)
B. The Electronic Communications Privacy Act of 1986 (ECPA)
C. The Fair Credit Reporting Act (FCRA)
D. The Equal Credit Opportunity Act (ECOA)

問題 #4

John works as a Network Security Professional. He is assigned a project to test the security of
www.we-are-secure.com. He establishes a connection to a target host running a Web service with netcat and sends a bad html request in order to retrieve information about the service on the host.

Which of the following attacks is John using?