####備註####
SANS = 授課單位
SEC504 = 課程編碼
GIAC = 發證單位
GCIH = 證照名稱
############
當初在學校，畢業學長姐回來都會說一句：guys! Never pay your own cert! Always get it when the company pays for it.
說是這樣說，但也不乏有考了證照才找到工作的同事/同學。
我算是挺幸運在沒有證照的情況下就在第三就找到實習，接著也被該公司繼續留著邊做邊唸書，一直到畢業之後，開始想著自己並不喜歡這樣的工作環境，於是決定跳槽。跳槽原因可以以後另講。
當時現在公司給的薪資略低於前公司，但因為良好的工作環境、福利、再配上超高額的training fee（一年 $14000CAD前公司一年2000)，我很快就答應了新工作。畢竟在萬萬稅的國度裡，有錢花那一部分還不用交所得稅，根本爽。
Training fee可以用在參加conference 、training、certification exam、online course（參加的路費、飛過去或者住宿費用另給、食物給flat rate）因為每年提供的訓練金額龐大，若不想把自己往死裡嗑，選擇高額的證照一年考一次再搭配個想去的conference 是最好的選擇。
因為台灣似乎比較少人會考這類的證照，所以想稍微介紹一下。它的課程、價格跟考試的格式。
當時傻傻的選擇折價的優惠，害我年底還有3000多用不完，只好另外報了個ec council 的課。
附上收據
這門課算是挺初階的，基本一個資安分析的人都可以輕易上手。學習的內容像是使用一些工具，virus total, cyber chef, sqlmap, powershell command, etc. 基本的架構搭配上知識點（像是怎麼看proxy log) 這樣。
考試的內容來說多數是基本題，少數是實作題，連我不是資安出身的主管都考過了，他的訣竅是確保所有選擇題都是對的。
考SANS的考試，最重要的是indexing。課程教材非常厚實，堪比百科全書，因此就算SAMS是開書考，還是需要有一定的知識儲備，因為沒有足夠的時間讓你每一題都翻書來看。
考過的秘訣在於兩個practice test ，兩個考試跟實際考試有8成像，甚至會有同樣的題目或相似的題目。因此透過practice test 來練題、把常錯的部分搞清楚、寫好index 就能在考試中避免花時間翻書。
而實作的考題則是可以透過多練習lab 來學習。
考試一共4小時，106題，合格標準是70分。題目可以中間跳過，但若要中場暫停時間上廁所或休息必須先把所有跳過的問題做完才能休息。
考完當下就會知道過了沒有，接著就會收到電子證書，若要實際的證書的話也可以加購。
