Po absolvování kurzu FOR572 od SANS mě čekala zkouška.

GNFA, Network Forensic Analyst. Zkouška trvá maximáně 2 hodiny, obsahuje 50 otázek a zvládnout musíte 60%. Což se zdá jako poměrně dost nízká hranice… opak je pravdou. Zkouška je opravdu těžká. I když je open book. Instruktor nám doporučil vytvořit si index ke studijním materiálům, užitečné jsou také cheat sheety (tcp/ip, tcpdump, wireshark filters,…). Nic z toho Vám, ale certifikaci nezařídí, pořád je tady nemalé procento otázek kde musíte ukázat, že o tom něco prakticky víte. Zvládl jsem to, jsem 682. držitelem GNFA na světě. Můžu říct, že jsem na sebe pyšný.