ECIH 是國際頂尖的資安事件應變專業認證。主打高強度實戰技能驗證，全面考核網路安全事件應變的 9 大階段，旨在證明持證者具備規劃、偵測、遏制與根除威脅的資安防禦與即戰力。

證照中心EC-Council ECIH 資安事故處理認證

EC-Council ECIH 資安事故處理認證 | EC-Council Certified Incident Handler (ECIH)

EC-Council
三年，想要延長效期必須每年繳納年度CE費用，並在三年內取得120個ECE學分。
ECIH 是國際頂尖的資安事件應變專業認證。主打高強度實戰技能驗證，全面考核網路安全事件應變的 9 大階段，旨在證明持證者具備規劃、偵測、遏制與根除威脅的資安防禦與即戰力。 更多
證照資訊 題庫專區 延伸資訊 相關學習

證照資訊

報考資格

完成 EC-Council 授權的 ECIH 官方培訓課程可免資格審查並贈送考試。

報名方式

報名方式：完成課程後可於恆逸官網考試中心自行登記考試時間
考試地點：恆逸教育訓練中心
報名網址：
EC-Council授權教育訓練中心/恆逸教育訓練中心
完整認證課程規劃與官方認證講師授課，協助您取得認證。
報名連結:

考試費用

USD 450

考試內容

認證科目：212-89
認證題數： 50題
考試時間：2小時
通過分數：70以上答對
證照：EC-Council ECIH certification

考試地點

考試代碼: 212-89
考試題數: 100
考試時間: 3小時
考試題型:選擇題
核心領域：專注於 事件處理與響應 (IH&R) 的 9 個階段：
核心階段： 準備、記錄與分配、分級 (Triage)、通知、圍堵、證據蒐集與鑑識分析、根除、復原及事後活動。
特定事件處理： 涵蓋惡意軟體、電子郵件、網路、Web 應用程式、雲端安全、內部威脅 (Insider Threats) 及端點設備（Mobile/IoT/OT）的事件應對。
收合

題庫專區

暫無測驗 目前暫無相關測驗內容，若有合作意願歡迎與我們聯繫！

延伸資訊

相關證照

包含EC-Council CND 網路防禦專家認證、GCIH等5項證照
EC-Council CND 網路防禦專家認證 EC-Council
GCIH SANS Institute
GSOC SANS Institute
GCFA SANS Institute
EC-Council EDRP 資安災害復原專家認證 EC-Council

相關技能

包含資安鑑識、資安事件處理等5項技能教室
資安鑑識 資安事件處理 ISIS 網路資安 資安防護

相關學習

共學教室 尋找考證夥伴 x 分享考證資源 x 聊聊考證歷程
Hi~ 歡迎分享學習資源，有學習問題可匿名向Giver發問！
我要分享

學習推薦

精誠資訊恆逸教育訓練中心

07/14 16:09

ECIH課程如何助我掌握雲地混合架構的資安軌跡
恆逸學員羅際雲:
我目前任職於醫療院所資訊部門。在現今網路高度依賴的時代,醫療資訊服務的可靠性可謂達到絕對的依賴程度。面對這樣的環境,我深知資安知識必須透過職場實戰來累積,並持續更新,以應對瞬息萬變的威脅。因此,我選擇考取 ECIH(EC-Council Certified Incident Handler),這也是因應 ECSA 已於 2025 年 11 月後停止而進行的 upgrade。
🎯 選擇來恆逸上這堂課的原因
由於我們企業與醫療機構的所有服務都建立在不間斷的資訊系統之上,資安團隊必須日以繼夜地面對各種資訊安全挑戰。為了確保系統穩定維運並排除所有潛在的資安雜音,日常管理工作需要細心且雙軌並行地找出潛在的風險點。選擇來恆逸上課,正是為了確保企業能持續穩定地成長,並強化資安防護能力。
👨‍🏫 授課講師對我學習吸收最有幫助的地方
講師的教學讓我能「竊入黑帽底層網,融會貫通順知識」。知識點須靠時間複利去累積,但我們也可以靠講師提醒重點章節來加速吸收。歸根究柢,就是要學習駭客的手法,反向思考作為防守方所要注意的點,以及有哪些現有的工具或廠商可以協助。企業與醫療院所,在雲地混合架構中,皆運行著 SOC(Security Operations Center)、MDR(Managed Detection and Response) 與 CNAPP(Cloud Native Application Protection Platform) 等服務,並在網路環境的不同位置上進行防守。我覺得這是進步最快的方式,而課程也提供實作的並行學習,讓我們掌握學習的方法,增加記憶點。
💡 個人上課過程最大收穫
最有收穫的技術或觀念:
「ECIH 課程囊括了:端點、被駭分析、被駭調查、程式碼、網路封包分析、雲端安全、個資外洩、應變作業、系統日誌分析等,幾乎涵蓋了所有系統網路領域。課程著重在分析與處理這些軌跡(貓膩),讓我們在事件調查後具備學識與實作的雙重能力,可謂『靜窺網路萬千事』。這在廣度上非常足夠,足以因應企業的問題與挑戰,可以直接在工作實務上運用,我非常推薦去學習。」
備考認證過程的心得與建議:
「備考時,建議搭配考古題的研讀,重點在於釐清事件調查後的 PDCA(規劃、執行、檢查、行動),以及事件分析工具在不同情境下的應用。這些地方容易產生混淆,需要特別釐清,以免陷入考題問答的混亂。」
🚀 跟隨成長因應變,資安瞬息累積行
以近期國內知名醫療院所遭受駭客攻擊、影響範圍擴及總分院、多達六百多臺電腦端點當機的事件為例,此攻擊就是由電腦端點的漏洞進行入侵。我可以學以致用地思考如何防範醫療院所的端點破口,並對應課程知識點:
留意並重視端點弱點的追蹤與修補。
落實伺服器資產管理人制度,以避免「黑數伺服器」成為資安缺口。
嚴謹設定閘道設備 IPS 與白名單防火牆。
強化終端電腦資安的日常維運,並確認遇資安漏洞事件時,是否隨時有因應對策與修補工具可以防堵。
雖然工作繁忙,但多為企業資安多加留心,能持續為自己的職涯創造價值,以因應瞬息萬變的資安新型態。取得認證後,雖不保證立即加薪或升遷,但這項專業能力的提升,絕對有利於個人職涯的發展與競爭力。
看更多
0 0 66 0
緯育TibaMe
關注
緯育TibaMe

2022/08/15

資安入門指南：想成為資安工程師不可不知的事
#資訊安全
資安入門指南：想成為資安工程師不可不知的事
邀請到台灣知名資訊安全專家 #方丈，分享資訊安全工程師不可不知的3大重點，
第一點10大安全性漏洞與防駭方法；第二點如何持續增進自己攻防能力的方法；第三點是國際認證的考照秘笈。
ℹ活動詳情資訊
# 時間：8/16(二) 20:00 -21:00
# 主講者：黃建笙(方丈老師)
# 直播主題：資安入門指南：想成為資安工程師不可不知的事
# 於TibaMe粉絲團首播，先追蹤避免錯過喔
ℹ參加這場直播你可以學到...
# 資安國際認證的基礎框架
# 成為資安人必須具備的能力及準備
# 不知攻，焉知防-弱點產出的原因、進攻性的安全性、攻擊的秘密
# OWASP Top10之外的弱點清單與防駭方法
# 不必花大錢就能考資安證照的小秘密
ℹ關於方丈老師
#台灣知名資訊安全專家，現任登豐數位科技擔任技術總監
#台灣唯一 自2010年連續當選Microsoft MVPs(企業安全領域)
#台灣第五位 取得ISC2 CISSP-ISSMP(Information System Security Management Professional)認證
#台灣2018年第一位 取得EC-Council LPT Master滲透測試認證的專家，擁有CEH、ECSA、CHFI、ISO/IEC 27001 & BS-10012 Lead Auditor等資訊安全相關認證
#微軟認證講師，具有多項MCSE、MCITP等IT認證
參加直播還有機會獲得 # 方丈老師白帽駭客認證課程超過千元折價券
看更多
資安入門指南：想成為資安工程師不可不知的事
2 1 9737 5

104學習精選課程

看更多課程
想提升職場競爭力？專業技能課程看起來👇
【真人直播】成為白帽駭客3 | LPT Master 滲透測試專家認證班
滲透測試專家認證(LPT, Licensed Penetration Tester)，是EC-Council最高等級資安證照，取得認證者除了能以駭客思維找出各種潛在漏洞，驗證企業資訊系統安全性、設備安全強度，更能確保公司在專業資安需求強盾。來跟名師方丈學實作解題，成為 LPT Master。
緯育TibaMe
【真人直播】成為白帽駭客1 | 道德駭客實務入門及CEH認證班
【教學最新版 CEH v13】超過10種Lab實作駭客常用的工具和方法，進而知道如何保護網路、系統免受攻擊。課程內容由道德駭客實務入門到CEH認證說明，打好基礎並對考取CEH國際資安認證更有把握。
緯育TibaMe
【真人直播】成為白帽駭客2 | 跟著方丈學滲透測試實務
掌握白帽駭客的滲透技巧，並非入侵和破壞，而是修補漏洞、防禦以及做對社會有良好貢獻的事。本課程為增進滲透測試(PT)實戰技能的前導入門課程，完課後有助銜接LPT Master認證課程。來跟名師方丈以超擬真靶機實作解題，讓你擁有跟滲透測試專家的檢測實戰力。
緯育TibaMe
職涯學習課程專文推薦
關注
104學習

產品

2025/01/22

1/22-2/2｜過年不打烊：職涯學習不間斷，購課優惠懶人包
1/22-2/2 過年學習不打烊，購課優惠懶人包：紅包大ＦＵＮ送最高領$2,920優惠券現折，還有驚喜點數回饋唷！【提醒】優惠券採限時限量，趕緊保握優惠，年後學習增長職能唷！購課優惠要先領券唷！
🧧【紅包】＄２,９２０優惠券🧧最後8位額滿🧧
（１）2025寵物教養培訓班（初階）-第二期
🧧【紅包】＄１,０００優惠券＆送５百點數🧧
（１）【2月iPAS證照班】資訊安全工程師中級證照培訓班
🧧【紅包】＄１,０００優惠券＆送２百點數🧧
（１）碳管理師菁英班｜碳盤菁英爆紅養成術，你就是搶手級顧問！
🧧【紅包】＄4００優惠券＆送百元點數🧧
（１）碳管理師入門班｜搶手綠領新貴，你馬上有機會！
🧧【紅包】折１６８🧧
（１）【資料整理術】Excel資料整理分析入門
（２）一次搞懂！Power Automate自動化流程使用情境
🧧【紅包】折１６８↘送１００點🧧
（１）從Excel到Power BI數據視覺化
（２）ChatGPT x Excel | 職場必學商務數據分析術
🧧【紅包】折２５８↘送１００點🧧
（１）微軟Azure超級入門實務與AZ-900認證攻略
（２）無痛起步-Excel VBA超入門實戰
（３）Python 基礎程式設計｜開外掛勇闖 Python 異世界
（４）解放繁瑣工作｜打造Power Automate自動化工作流
🧧【紅包】折２５８↘送２００點🧧
（１）深度學習影像辨識｜YOLO物件偵測全解析
（２）Power BI 零基礎實戰 | 培養商務數據分析力
（３）8堂敏捷式自我修練課｜高效溝通x成長思維
（４）尹相志的 ChatGPT 全攻略｜AI 溝通術 指令技巧大公開【2.0 升級版】
🧧【紅包】折５２８↘送２００點🧧
（１）ASP.NET MVC 無痛快速上手
（２）Python 網路爬蟲 | 數據分析的第一步就是要學會爬
（３）GA4+GTM網站數據分析實戰課
（４）SEO搜尋引擎優化七大密技｜攻上頂端排名寶座
🧧【紅包】折５２８↘送３００點🧧
（１）NEW TOEIC 新多益線上高分速成班
（２）微軟 Azure｜通關 AZ-104 認證攻略，邁向雲端 IT 管理之路
（３）（最新版.NET 6）ASP.NET Core MVC 無痛快速上手
🧧【紅包】折１２８🧧
（１）【AI高效生產術】5大場景 x 指令攻略 x 工作效率up
（２）【履歷一投就中】ChatGPT 4大神技，打造HR最想錄取的履歷
（３）【行銷速成班】從新手到高手的入門指南，陪你搞定所有基礎
（４）【頂尖獵才教你談薪水】做對選擇，要你加薪成功
（５）PM產品經理｜入門致勝攻略：打造最強怪物新人的實戰課
（６）找尋讓你發光的職涯天賦｜AI 個人化報告 x 專業測驗解析
（７）【設計師接案必修課】從作品集到報價，系統化讓專業變現
（８）數據分析師｜入門實戰：Excel x AI 打造最強數字力
提醒：
1.優惠券皆為限量，領完不再發送。
2.優惠券與贈送點數於領取後參考券上使用說明。
3.104 學習精靈保留隨時變更或終止活動及約定條款之權利。
看更多
1/22-2/2｜過年不打烊：職涯學習不間斷，購課優惠懶人包
1 0 9146 0

延伸資訊

相關證照

包含EC-Council CND 網路防禦專家認證、GCIH等5項證照
EC-Council CND 網路防禦專家認證 EC-Council
GCIH SANS Institute
GSOC SANS Institute
GCFA SANS Institute
EC-Council EDRP 資安災害復原專家認證 EC-Council

相關技能

包含資安鑑識、資安事件處理等5項技能教室
資安鑑識 資安事件處理 ISIS 網路資安 資安防護
第1屆｜AI產品經理數據營，5折開跑了👉