手把手玩IT分享 資安鑑識調查專家CHFI ECSA CEH 自學報考認證攻略 考試.

最近有鑑於整個社會隨著雲端技術應運而生的網路服務及企業應用，應該有很多同業同仁想申请EC-Council 資安考試，在此分享自己的報考及心得。因網路上對CHFI的自學認證的介绍少，也找不到相關攻略。這篇文章就是寫給從業人員想自己報考，提供给需要的朋友參考。

1.何謂CHFI 

簡單介紹一下CHFI (Computer Hacking Forensic Investigator Course)是由EC-Council所規畫設計的「資安鑑識調查專家認證課程」。此認證希望通過認證能夠辨識駭客的蹤跡、如何合法蒐集起訴駭客的必要證據以及能對到入侵攻擊的一般使用者個人電腦，或者以電腦從事電腦輔助犯罪的涉案電腦，具備基本的處理常識；以合法的前提下紀錄與保存證據，並進一步防範電腦犯罪的發生，以供後續內部調查或司法訴訟之用。

2.CHFI上課要多少錢?自費考試有划算嗎?

2.1 以XX的標準認證課程費用來說
      上課時數:40小時
      費用：NT$ 68,000 (當然這包含了一次考試的費用)

2.2 假如自己苦讀自學或是像是各位大大天生神力，一目十行想自己報考呢?
      上課時數: 按照自己時間分配(無價)
      費用：審核費用 100美金 (未過不退)
                 考試費用500美金

是不是差很多啊，以下就是分享如何自己上網要求審核及拿到考試資格喔

3.CHFI考試認證攻略

要注意CHFI考證認證過程中，比較麻煩的是申請考試流程，如需通過自學參加考試，需驗證申請人兩年以上的安全從業經驗  。 

3.1 提出考試申請  https://cert.eccouncil.org/Exam-Eligibility-Form.html. 在此填寫個人資料索取報名表

3.2 快去你的郵件收信吧，會看到 EC-Council Exam Eligibility Application Form  申請書一份

看報名表格上，第二頁上的身分證明（Proof of  Identify)這裡是提供公司的在職證明(我個人提供中英文版的在職證明及名片的照片)，所以那格填寫Employment Verification Letter即可。這頁中也需要提供上司姓名和他的電子信箱，EC方會按照你填寫的信箱寄信給你的主管。所以請提前跟你的主管報備溝通好喔。

3.3 準備一份英文履歷

這邊可能會有人想說，是需要很複雜嗎??我不太會寫英文自傳怎麼辦? 其實不需要擔心，哥也不過是打開手邊的WORD軟體，然後估狗一些英文履歷的範本修改(我也沒寫英文自傳喔)，履歷內容還是要簡單填寫你的相關資安或網路安全從事的工作內容即可，再加上公司地址及網頁連結會更好。

3.3 到官網商店裡面申請新帳號並支付100美金的資格申請費             https://store.eccouncil.org/product/eligibility-application-fee/

會得到一組 Order 號碼，把它截圖先存起來就對了!!

3.4 檢視一下目前的文件是不是共有5份

      1.EC-Council Exam Eligibility Application Form 申請書一份

      2.在職證明

      3.英文履歷一份

      4.付費的Order號碼畫面截圖

       5.名片+識別證的照片

確認內容無誤後，將所有檔案夾至附件寄到  cehapp@eccouncil.org 此信箱

3.5 大約1到2個工作天EC委員會認證會寄信給資料上填寫的主管，並請主管填寫信上夾帶的附件回傳。

3.6 過後約4個工作天驗證通過後，會收到EC驗證通過了，信上會請我們三個月內至購買考試憑證就能夠拿到考試代碼並回傳信件就能得到考試憑證了!!

3.7 考試憑證怎麼拿?
回信EC驗證通過後，會收到郵件通知告知考試憑證號碼，這個憑證有效期間為一年，按照郵件上面寫的去約並考試吧!!


3.8 認證考試通過後
當考過以後，EC會要求我們提供教育背景跟培訓中心的名稱：

1. What is your educational background? Are you currently working? Do you have any experience in IT security?

2. Where did you attend your CEH training? Kindly name the training Center?

可以將之前的履歷，報名表及通過審核及之前來往的信件，重新寄送回主辦單位，告知他們我們是自學考試通過 。會得到回覆： Your exam results have been released from our Audit dept. You will receive an email notification from ” aspencert@eccouncil.org” with your aspen account details that carry your digital certificate.

也就是说，證照會在 https://aspen.eccouncil.org/ 提供下載，所以還建立一個aspen帳號，回信告知EC單位aspen帳號名稱即可。

4 其他事項

沒有填寫到的內容，請參照EC Council官網和维基百科等相關資訊，也祝大家参加CHFI認證考試的朋友都能順利考到認證。

另外EC Council相關的考試自學，資格審查也可比照上面的方式喔! (ECSA及CEH)

ECSA 

Steps to Become an EC-Council ECSA (Practical) without taking training:

CEH道德駭客認證Certified Ethical Hacker Certification Exam