Examen de certificación «OSIR»
Evaluación práctica supervisada de ocho horas de respuesta a incidentes
- Tipo
- Práctico
- Modalidad
- Online
- Duración
- 480 min
Secciones del examen
Osir
OSIR forma una parte distinta de la capacidad evaluada en el examen de certificación OSIR. La sección reúne terminología, métodos de trabajo, restricciones comunes y el juicio necesario para cumplir con la respuesta práctica a incidentes de validación a través del triaje, la recopilación de pruebas, el análisis de la línea de tiempo, el alcance, el razonamiento de contención y la comunicación de los hallazgos.
Notas sobre preguntas
Espere que este tema aparezca a través de la interpretación del escenario, preguntas objetivas o tareas prácticas consistentes con el formato general del examen de certificación OSIR. No se asigna un recuento o tiempo de preguntas por separado a menos que el proveedor publique uno.
Consejos de preparación
Traduzca el tema en tres preguntas: ¿qué evidencia está disponible, qué acción está justificada y qué riesgo queda? Aplicar esa estructura a osir ayuda tanto con las preguntas del escenario como con el trabajo práctico.
Respuesta a incidentes
Las preguntas o tareas en esta área exploran la respuesta a incidentes desde perspectivas conceptuales y operativas. El fuerte rendimiento depende de conectar el tema con la responsabilidad más amplia de validar la respuesta práctica a incidentes a través del triaje, la recopilación de pruebas, el análisis de la línea de tiempo, el alcance, el razonamiento de contención y la comunicación de los hallazgos.
Notas sobre preguntas
Los candidatos pueden encontrar una respuesta a incidentes a través de comparaciones, indicaciones de solución de problemas, opciones de configuración, análisis o ejercicios aplicados. La distribución exacta puede cambiar con el formulario de examen activo.
Consejos de preparación
Convierte el tema en un breve ejercicio de enseñanza con un diagrama, una lista de verificación o una secuencia de comandos. Revíselo después de la práctica práctica para que la versión final refleje cómo se comporta la respuesta al incidente, no solo cómo se describe.
DFIR
El área dfir prueba si un candidato puede pasar del reconocimiento a la acción correcta. Incluye el razonamiento, la conciencia del flujo de trabajo y el análisis de fallas necesarios cuando se trabaja con la respuesta práctica de incidentes de validación a través del triaje, la recopilación de pruebas, el análisis de la línea de tiempo, el alcance, el razonamiento de contención y la comunicación de los hallazgos.
Notas sobre preguntas
Espere que este tema aparezca a través de la interpretación del escenario, preguntas objetivas o tareas prácticas consistentes con el formato general del examen de certificación OSIR. No se asigna un recuento o tiempo de preguntas por separado a menos que el proveedor publique uno.
Consejos de preparación
Ensaye el flujo de trabajo completo para dfir, incluida la configuración, la validación, el manejo de fallos y la comunicación del resultado. Mantenga notas sobre los errores recurrentes y repita el paso más débil bajo presión de tiempo.
Investigación de incidentes cibernéticos
Dentro del examen de certificación OSIR, la investigación de incidentes cibernéticos se trata como una capacidad aplicada en lugar de una definición aislada. Los candidatos deben estar listos para interpretar el contexto, identificar un próximo paso apropiado y tener en cuenta los objetivos operativos detrás de la respuesta práctica a incidentes de validación a través del triaje, la recopilación de pruebas, el análisis de la línea de tiempo, el alcance, el razonamiento de contención y la comunicación de los hallazgos.
Notas sobre preguntas
Los candidatos pueden encontrar una investigación de incidentes cibernéticos a través de comparaciones, indicaciones de solución de problemas, opciones de configuración, análisis o ejercicios aplicados. La distribución exacta puede cambiar con el formulario de examen activo.
Consejos de preparación
Recopile varios ejemplos de fallas relacionados con la investigación de incidentes cibernéticos y diagnostique los síntomas antes de ver la solución. Priorice los hábitos de investigación repetibles por encima de memorizar un solo camino exitoso.