Ob ausdruckbares PDF, Desktop-Test-Engine für Windows oder Online-Test-Engine für alle gängigen Browser: Bei Zertpruefung wählen Sie für die GASF Prüfung genau das Lernformat, das zu Ihrem Alltag passt. Alle drei Varianten enthalten dieselben 75 sorgfältig geprüften Prüfungsfragen zur GIAC Advanced Smartphone Forensics.

GIAC GASF Prüfungsübersicht:

Zertifizierungsanbieter:	Global Information Assurance Certification (GIAC)
Prüfungsname:	GIAC Advanced Smartphone Forensics
Prüfungsnummer:	GASF
Verfügbare Sprachen:	Englisch
Verwandte Zertifizierungen:	GIAC Battlefield Forensics and Acquisition (GBFA) GIAC Certified Forensic Analyst (GCFA) GIAC iOS and macOS Examiner (GIME)
Mindestpunktzahl:	69%
Prüfungsformat:	Multiple-Choice-Fragen, Beaufsichtigte Online-Prüfung
Prüfungsgebühr:	USD 999 (Prüfungsversuch) / USD 899 (Wiederholungsprüfung) / USD 479 (Verlängerung) / USD 499 (Verlängerung der Zertifizierung) (ca. Angaben)
Prüfungsdauer:	120 Minuten
Gültigkeitsdauer des Zertifikats:	4 Jahre (verlängerbar durch CEUs oder erneute Prüfung)
Anzahl der Fragen:	75
Beispielfragen:
Prüfungsmethode:	Webbasierte Prüfung mit Aufsicht durch Fernaufsicht oder einen Vor-Ort-Prüfungspartner
Voraussetzungen:	Keine offiziell vorgeschriebenen Voraussetzungen (GIAC empfiehlt einschlägige Berufserfahrung oder die Teilnahme an der SANS-Schulung FOR585)
Offizielle Syllabus-URL:	https://www.giac.org/certifications/advanced-smartphone-forensics-gasf/

GIAC GASF Prüfungsthemen:

Abschnitt	Ziele
Analyse von Dateisystemen und Spuren auf Geräten	- Aufbau des Dateisystems und zugehörige Spuren bei Android-Geräten - Besonderheiten der Dateisysteme von BlackBerry und weiteren Plattformen - Aufbau des Dateisystems und zugehörige Spuren bei Apple-iOS-Geräten
Mobile Schadsoftware und sicherheitsbezogene Spuren	- Sicherheitsaspekte bei der forensischen Untersuchung von Smartphones - Erkennung von Aktivitäten mobiler Schadsoftware - Verfahren zur Analyse bösartiger Programme auf mobilen Geräten
Anwendungsverhalten und zugehörige Daten	- Auswertung von Kommunikationsverläufen und Protokollen auf mobilen Geräten - Verhalten mobiler Anwendungen und Auswertung von Nutzeraktivitäten - Datenformate von Anwendungen und Arbeit mit relationalen Datenbanken
Grundlagen der mobilen Forensik	- Werkzeuge und Verfahren zur Datenerhebung und -sicherung - Einführung in die Grundsätze forensischer Untersuchungen an mobilen Geräten - Forensisch einwandfreier Umgang mit mobilen Geräten und Beweismitteln

Ihre Fragen zur GASF Prüfung – kompakt beantwortet

Worum handelt es sich bei der Prüfung GASF von GIAC?

Die GASF Prüfung (GIAC Advanced Smartphone Forensics) ist eine offizielle Zertifizierungsprüfung von GIAC. Nach dem Bestehen erhalten Sie die Zertifizierung „GIAC Certification“. Sie ist der Stufe Fortgeschritten zugeordnet. Zudem steht sie in Zusammenhang mit folgenden weiteren Zertifizierungen: GIAC Certified Forensic Analyst (GCFA), GIAC iOS and macOS Examiner (GIME), GIAC Battlefield Forensics and Acquisition (GBFA). Mit den 75 Übungsfragen von Zertpruefung bereiten Sie sich gezielt auf alle Anforderungen dieser Prüfung vor.

Wie viele Fragen enthält die GASF Prüfung und wie viel Zeit habe ich?

In der Prüfung GASF bearbeiten Sie 75 Aufgaben innerhalb von 120 Minuten. Kalkulieren Sie Ihre Zeit deshalb von Anfang an: Markieren Sie schwierige Fragen, statt an ihnen hängenzubleiben, und kehren Sie später zu ihnen zurück. Damit Ihnen das Zeitmanagement in der echten Prüfung nicht zum Stolperstein wird, empfehlen wir mehrere komplette Probeklausuren unter Zeitdruck – die Desktop-Test-Engine von Zertpruefung bildet genau diese Bedingungen ab.

Welche Punktzahl brauche ich zum Bestehen der GASF Prüfung und was kostet sie?

Die offizielle Prüfungsgebühr für die GASF Prüfung beträgt USD 999 (Prüfungsversuch) / USD 899 (Wiederholungsprüfung) / USD 479 (Verlängerung) / USD 499 (Verlängerung der Zertifizierung) (ca. Angaben); zum Bestehen ist ein Ergebnis von 69% erforderlich. Bedenken Sie: Bei einem Nichtbestehen fällt für jeden Wiederholungsversuch erneut die volle Gebühr an. Testen Sie Ihren Wissensstand deshalb vorab mit der kostenlosen Demo von Zertpruefung – so erkennen Sie Wissenslücken, bevor sie teuer werden.

Welche Voraussetzungen muss ich für die GASF Prüfung erfüllen?

Für die Anmeldung zur GASF Prüfung gilt: Keine offiziell vorgeschriebenen Voraussetzungen (GIAC empfiehlt einschlägige Berufserfahrung oder die Teilnahme an der SANS-Schulung FOR585). Da sich die Anforderungen gelegentlich ändern, bestätigen Sie die Angaben bitte zusätzlich auf der offiziellen Prüfungsseite von GIAC.

Kann ich die GASF Unterlagen vor dem Kauf testen?

Ja. Auf der Produktseite stellt Zertpruefung eine kostenlose PDF-Demo der GASF Übungsfragen bereit – so prüfen Sie Aufbau und Qualität des Materials unverbindlich, bevor Sie kaufen. Nach dem Kauf erhalten Sie 365 Tage lang kostenlose Updates; läuft dieser Zeitraum ab, verlängern Sie den Update-Service mit 50 % Rabatt.

Was passiert, wenn ich die GASF Prüfung nicht bestehe – und wie erfolgt die Lieferung?

Sollten Sie die GASF Prüfung innerhalb von 60 Tagen nach dem Kauf nicht bestehen, erstattet Zertpruefung Ihnen den vollständigen Kaufpreis. Voraussetzungen: Die Erstattung gilt nur für die zum Produkt passende Prüfung; ein Nichterfolg innerhalb der ersten drei Tage nach dem Kauf, bereits heruntergeladene Produkte ohne tatsächliche Prüfungsteilnahme, kostenlose Materialien und abgelaufene Bestellungen sind ausgeschlossen, und der Name des Prüflings muss mit dem Namen des Käufers übereinstimmen. Reichen Sie dazu innerhalb von zwei Tagen nach der Prüfung eine gescannte Anmeldebestätigung (Enrollment Slip) sowie Ihren offiziellen Score Report als PDF ein – die Bearbeitung erfolgt innerhalb von sieben Tagen. Alternativ können Sie auf die Erstattung verzichten und kostenlos zwei gleichwertige Prüfungsprodukte erhalten; der Update-Service für Ihr ursprünglich gekauftes Produkt bleibt dabei bestehen. Die Lieferung erfolgt unmittelbar nach der Zahlung: Sie laden Ihr Produkt sofort herunter, zusätzlich erreicht Sie die Lieferungs-E-Mail innerhalb einer Minute. Sollte sie nach zwei Stunden noch nicht eingegangen sein, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Anzahl der Installationen gibt es nicht.

Welche Themen werden in der GASF Prüfung abgefragt?

Die GASF Prüfung gliedert sich in 4 Themengebiete. Zu den wichtigsten Bereichen zählen Mobile Schadsoftware und sicherheitsbezogene Spuren, Analyse von Dateisystemen und Spuren auf Geräten sowie Anwendungsverhalten und zugehörige Daten. Die vollständige Übersicht aller Prüfungsbereiche samt Gewichtung finden Sie weiter oben im Abschnitt „Exam Topics“ auf dieser Seite.

GIAC Advanced Smartphone Forensics GASF Prüfungsfragen mit Lösungen

Frage #1
In addition to the device passcode, what other essential piece of information is most often required in order to decrypt the contents of BlackBerry OS 10 handsets?

A. BlackBerry Blend username/pin
B. BBM pin
C. BlackBerry Balance username/password
D. BlackBerry Link ID/password

Frage #2
Physical Analyzer provides a function to narrow down a search based on a timestamp, a type, a party or date.
What is the name of this advanced searching capability?

A. Watchlist Editor
B. Timeline
C. Tags
D. Event of Interest

Frage #3
An analyst is reviewing the contents of a media card that was found without an associated device. Based on the image below, with which mobile device is it most likely that this device was once paired?

A. Legacy BlackBerry
B. Chinese Knock-off
C. Nokia device running Symbian OS
D. Android smartphone

Frage #4
The files pictured below from a BlackBerry OS10 file system have a unique file extension.

What can be concluded about these files?

A. Files are protected by the file system, so changing the file system makes them less accessible
B. Files are encoded for secure transmitting of data
C. Files are located on a media card so they contain a unique file extension
D. Files are encrypted to prevent them from being viewed without the decryption key

Frage #5
Exhibit:

Where can an analyst find data to provide additional artifacts to support the evidence in the highlighted file?