Ein Durchfallen bei der GASF Prüfung bedeutet nicht nur verlorene Zeit – jeder neue Versuch muss erneut vollständig bezahlt werden. Bereiten Sie sich mit den 75 Simulationsfragen von ITZert gründlich vor, bevor Sie den Termin für die GIAC Advanced Smartphone Forensics Prüfung buchen.
GIAC GASF Prüfungsübersicht:
| Zertifizierungsanbieter: | GIAC |
|---|---|
| Prüfungsname: | GIAC Advanced Smartphone Forensics |
| Prüfungsnummer: | GASF |
| Gültigkeitsdauer des Zertifikats: | 4 Jahre |
| Mindestpunktzahl: | 69% |
| Anzahl der Fragen: | 75 |
| Verwandte Zertifizierungen: | GIAC Digital Forensics & Incident Response (DFIR) GIAC Mobile Device Forensics |
| Prüfungsformat: | Beaufsichtigt, Fallbasiert, Mehrfachauswahl |
| Prüfungsdauer: | 120 Minuten |
| Verfügbare Sprachen: | Englisch |
| Prüfungsgebühr: | 999 USD |
| Empfohlenes Training: | SANS FOR585: Advanced Smartphone Forensics |
| Prüfungsanmeldung: | Offizielle Anmeldung bei GIAC |
| Beispielfragen: | ![]() |
| Prüfungsmethode: | Webbasierte, beaufsichtigte Prüfung; per Fernaufsicht über ProctorU oder vor Ort über Pearson VUE; das Prüfungsticket ist ab Aktivierung 120 Tage gültig |
| Voraussetzungen: | Keine zwingenden Teilnahmevoraussetzungen; Grundkenntnisse der digitalen Forensik sowie zu mobilen Betriebssystemen werden empfohlen |
| Offizielle Syllabus-URL: | https://www.giac.org/certifications/advanced-smartphone-forensics-gasf/ |
GIAC GASF Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Thema 1: Analyse von mobiler Schadsoftware und Sicherheitsaspekten | - Verhalten von Schadsoftware auf Android/iOS - Umgang mit verschlüsselten und geschützten Daten - Erkennungs- und Analysewerkzeuge |
| Thema 2: Forensik von iOS-Geräten | - Analyse von iTunes- und iCloud-Sicherungskopien - Wichtige Artefakte und Nutzeraktivitätsspuren - Dateisystem und Partitionsaufbau |
| Thema 3: Forensik von Android-Geräten | - Forensik von Sicherungskopien und Cloud-Speichern - Dateisystemstruktur und zugehörige Artefakte - Analyse des Nutzerverhaltens |
| Thema 4: Forensik von Drittanbieteranwendungen | - Speichermodelle von Anwendungsdaten - Entschlüsselungs- und Auswertungsverfahren - Artefakte aus Chats, Mediendateien und Zwischenspeichern |
| Thema 5: Einführung in die mobile Forensik | - Überblick über die Architektur mobiler Betriebssysteme - Forensische Methoden und Werkzeuge - Erhebung und Sicherung von Beweismitteln |
Alles Wissenswerte zur GIAC-Prüfung GASF – FAQ
Die GASF Prüfung ist die offizielle Prüfung von GIAC für die Zertifizierung „GIAC Advanced Smartphone Forensics" auf der Stufe Praktiker / Fortgeschritten. Sie steht zudem in Verbindung mit folgenden Zertifizierungen: GIAC Digital Forensics & Incident Response (DFIR), GIAC Mobile Device Forensics. Wer diese Prüfung ablegt, weist fundierte Kenntnisse im Themenfeld der GIAC Advanced Smartphone Forensics nach. Mit den 75 Übungsfragen von ITZert bereiten Sie sich gezielt auf Inhalte und Fragetypen der Prüfung vor.
In der GASF Prüfung bearbeiten Sie 75 Fragen innerhalb von 120 Minuten. Rechnet man das grob auf die einzelne Frage herunter, wird klar, warum ein festes Zeittempo entscheidend ist: Lassen Sie sich bei schwierigen Fragen nicht festbeißen, markieren Sie diese und kehren Sie am Ende zu ihnen zurück. Trainieren Sie dieses Zeitmanagement vorab mit dem Test Engine von ITZert im Zeitmodus, damit Sie am Prüfungstag nicht unter Druck geraten.
Zum Bestehen der GASF Prüfung benötigen Sie 69%; die offizielle Prüfungsgebühr liegt bei 999 USD. Bedenken Sie: Jeder Wiederholungsversuch muss erneut vollständig bezahlt werden. Buchen Sie Ihren Termin daher erst, wenn Sie die Übungstests von ITZert mehrfach in Folge sicher bestanden haben – so vermeiden Sie unnötige Kosten für einen zweiten Anlauf.
Keine zwingenden Teilnahmevoraussetzungen; Grundkenntnisse der digitalen Forensik sowie zu mobilen Betriebssystemen werden empfohlen
Da sich Zulassungsbedingungen ändern können, bestätigen Sie die aktuellen Angaben bitte zusätzlich auf der offiziellen Seite von GIAC.
Die Anmeldung zur GASF Prüfung erfolgt über den folgenden offiziellen Kanal:
Die Prüfung selbst wird auf folgende Weise abgelegt: Webbasierte, beaufsichtigte Prüfung; per Fernaufsicht über ProctorU oder vor Ort über Pearson VUE; das Prüfungsticket ist ab Aktivierung 120 Tage gültig.
Zur Vorbereitung auf die GASF Prüfung empfiehlt GIAC offiziell folgende Trainings:
Als praktische Ergänzung zu diesen Kursen finden Sie bei ITZert 75 prüfungsnahe Übungsfragen, mit denen Sie das Gelernte unter realistischen Bedingungen anwenden und Ihren Wissensstand überprüfen.
Ja. Für die GASF Unterlagen steht eine kostenlose PDF-Demo zum Herunterladen bereit – so prüfen Sie Qualität und Aufbau der Fragen in Ruhe, bevor Sie kaufen. Nach dem Kauf erhalten Sie außerdem 365 Tage lang kostenlose Updates; läuft dieser Zeitraum ab, verlängern Sie den Update-Service mit 50 % Rabatt.
Falls Sie die zugehörige Prüfung innerhalb von 60 Tagen nach dem Kauf nicht bestehen, können Sie eine vollständige Rückerstattung beantragen. Voraussetzungen: Der Name des Prüfungsteilnehmers muss mit dem Namen des Zahlers übereinstimmen, und Sie reichen innerhalb von 2 Tagen nach dem Prüfungstermin eine eingescannte Anmeldebestätigung (Enrollment Slip) sowie das offizielle Score Report als PDF ein – die Bearbeitung erfolgt innerhalb von 7 Tagen. Nicht erstattungsfähig sind Prüfungen, die innerhalb von 3 Tagen nach dem Kauf abgelegt wurden, lediglich heruntergeladene, aber nicht angetretene Prüfungen sowie kostenlose Materialien und abgelaufene Bestellungen.
Alternativ zur Rückerstattung können Sie einen Produktwechsel wählen: Sie erhalten kostenlos zwei gleichwertige Prüfungsunterlagen Ihrer Wahl und behalten den Update-Service für das ursprünglich gekaufte Produkt.
Die Lieferung erfolgt digital: Der Download steht sofort nach der Zahlung bereit, die Liefer-E-Mail erreicht Sie in der Regel innerhalb einer Minute. Sollten Sie nach 2 Stunden nichts erhalten haben, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Installationen gibt es nicht – Sie nutzen die Software auf beliebig vielen Computern.
Die GASF Prüfung gliedert sich in 5 Themenbereiche. Zu den wichtigsten zählen:
- Forensik von Drittanbieteranwendungen
- Forensik von Android-Geräten
- Einführung in die mobile Forensik
Die vollständige Aufstellung aller Bereiche samt Gewichtung finden Sie in der Prüfungsübersicht weiter oben auf dieser Seite.
GIAC Advanced Smartphone Forensics GASF Prüfungsfragen mit Lösungen
Which artifact(s) can be extracted from a logical image only if the device the image was acquired from was jailbroken?
- A. Photos
- B. Email
- C. Call Logs
- D. SMS/MMS
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
Which of the following devices below runs the Apple iOS operating system?
- A. Apple TV
- B. Apple Watch
- C. iPod Touch
- D. MacBook Pro
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
What is the MAIN difference between a Full Root and a Shell/Soft Root?
- A. Full root is permanent
- B. Soft root Utilizes Shell root
- C. Soft root Allows system level access without a password
- D. Full root Leaves traces behind on the device
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
Which of the following is required in addition to the Apple ID of the custodian to access IOS backup files that are stored in ICloud?
- A. iTunes password
- B. Manifest.plist
- C. Keychain-backup.plist
- D. Device passcode
Erklärung: (Nur für ITZert-Mitglieder sichtbar)
Review the information contained within the Viber application running on an Android device. Which of the following can be determined?
- A. The Viber account used to send/receive messages can be tied to the user in possession of the SIM card with an ICCID of 8901260572525158741
- B. The user account for Viber is 8901260572525158741
- C. A message containing the string 8901260572525158741 was sent using the Viber application.
- D. The Viber account used to send/receive messages can be tied to the user in possession of the SIM card with an IMSI of 8901260572525158741
Erklärung: (Nur für ITZert-Mitglieder sichtbar)




1117 Kundenrezensionen


Finsch -
Gute Ressourcen und Studienmaterial. Es hilft mir bei der Vorbereitung der Prüfung GASF. Ich habe die Prüfung abelegt und bestanden. Vielén Dank!