Kategorie 312-50v12

FRAGE 229
Durch die Durchführung eines Penetrationstests haben Sie sich unter einem Benutzerkonto Zugang verschafft. Während des Tests stellten Sie über den SMB-Dienst eine Verbindung zu Ihrem eigenen Rechner her und gaben gelegentlich Ihr Login und Passwort im Klartext ein.
Welche Datei müssen Sie bereinigen, um das Passwort zu löschen?

FRAGE 230
Was ist der erste Schritt für einen Hacker, der einen DNS-Cache-Poisoning-Angriff (DNS-Spoofing) gegen ein Unternehmen durchführt?

FRAGE 231
Ausgehend von dem folgenden Auszug aus dem Protokoll eines kompromittierten Rechners: Was versucht der Hacker wirklich zu stehlen?

FRAGE 232
Sie haben den Auftrag, einen Penetrationstest durchzuführen. Während Sie Informationen sammeln, finden Sie in Google eine Mitarbeiterliste. Sie finden die E-Mail der Empfangsdame und senden ihr eine E-Mail, in der Sie die Quell-E-Mail in die E-Mail ihres Chefs (boss@company) ändern. In dieser E-Mail bitten Sie um eine PDF-Datei mit Informationen. Sie liest Ihre E-Mail und schickt eine PDF-Datei mit Links zurück. Sie tauschen die PDF-Links gegen Ihre bösartigen Links aus (diese Links enthalten Schadsoftware) und senden die geänderte PDF-Datei zurück, mit dem Hinweis, dass die Links nicht funktionieren. Sie liest Ihre E-Mail, öffnet die Links, und ihr Computer wird infiziert. Sie haben nun Zugang zum Firmennetzwerk. Welche Testmethode haben Sie verwendet?

FRAGE 233
Websites und Webportale, die Webdienste anbieten, verwenden in der Regel das Simple Object Access Protocol (SOAP).
Welche der folgenden Definitionen oder Merkmale des Protokolls sind falsch?

FRAGE 234
Was ist die richtige Antwort für einen NULL-Scan, wenn der Port offen ist?

FRAGE 235
Elliot ist gerade dabei, eine Webanwendung auszunutzen, die SQL als Back-End-Datenbank verwendet. Er hat festgestellt, dass die Anwendung für SQL-Injection anfällig ist, und hat bedingte Zeitverzögerungen in die injizierten Abfragen eingebaut, um festzustellen, ob sie erfolgreich sind. Welche Art von SQL-Injection wird Elliot höchstwahrscheinlich durchführen?

FRAGE 236
Switches führen eine CAM-Tabelle, die einzelne MAC-Adressen im Netzwerk den physischen Ports des Switches zuordnet.

Beim MAC-Flooding-Angriff wird ein Switch vom Angreifer mit vielen Ethernet-Frames gefüttert, die jeweils unterschiedliche MAC-Quelladressen enthalten. Switches haben einen begrenzten Speicher für die Zuordnung verschiedener MAC-Adressen zu physischen Ports. Was passiert, wenn die CAM-Tabelle voll ist?

FRAGE 237
Welche der folgenden Möglichkeiten erlaubt es Angreifern, eine Karte oder einen Umriss der Netzwerkinfrastruktur des Zielunternehmens zu zeichnen, um die tatsächliche Umgebung zu kennen, in die sie eindringen wollen.

FRAGE 238
Sophia ist eine Shopping-Fanatikerin, die viel Zeit damit verbringt, online nach trendigen Outfits zu suchen. Clark, ein Angreifer, wurde mehrmals auf ihre Aktivitäten aufmerksam und schickte eine gefälschte E-Mail mit einem betrügerischen Link zu ihrer Social-Media-Seite, auf der brandneue und trendige Outfits angezeigt wurden. In ihrer Aufregung klickte Sophia auf den bösartigen Link und meldete sich mit ihren gültigen Anmeldedaten auf dieser Seite an. Welches der folgenden Tools wird von Clark verwendet, um die gefälschte E-Mail zu erstellen?

FRAGE 239
Eine Bank speichert und verarbeitet vertrauliche Daten im Zusammenhang mit Wohnungsbaudarlehen. Das System wurde jedoch noch nie für Audits aktiviert. Was ist der erste Schritt, den die Bank unternehmen sollte, bevor sie die Prüfungsfunktion aktiviert?

FRAGE 240
Nach der Gründung seines neuen Unternehmens stellte Tom einen Cloud Service Provider (CSP) ein, war aber mit dessen Service unzufrieden und wollte zu einem anderen CSP wechseln.
Welcher Teil des Vertrags könnte ihn daran hindern, dies zu tun?

FRAGE 241
Stephen, ein Angreifer, hatte es auf die industriellen Kontrollsysteme eines Unternehmens abgesehen. Er erstellte eine betrügerische E-Mail mit einem bösartigen Anhang und schickte sie an Mitarbeiter des Zielunternehmens. Ein Mitarbeiter, der die Vertriebssoftware der Betriebsanlage verwaltet, öffnete die betrügerische E-Mail und klickte auf den bösartigen Anhang. Dies führte dazu, dass der bösartige Anhang heruntergeladen und Malware in die Vertriebssoftware auf dem System des Opfers injiziert wurde. Darüber hinaus verbreitete sich die Malware auf andere vernetzte Systeme und beschädigte schließlich die industriellen Automatisierungskomponenten. Welche Angriffstechnik verwendet Stephen, um die industriellen Systeme zu schädigen?

FRAGE 242
Annie, eine Ingenieurin für Cloud-Sicherheit, verwendet die Docker-Architektur, um in der Anwendung, an der sie arbeitet, ein Client/Server-Modell einzusetzen. Sie verwendet eine Komponente, die API-Anforderungen verarbeiten und verschiedene Docker-Objekte wie Container, Volumes, Images und Netzwerke handhaben kann. Images und Netzwerke. Welches ist die Komponente der Docker-Architektur, die Annie im obigen Szenario verwendet?

FRAGE 243
Welches Gesetz oder welche Norm zur Informationssicherheit zielt darauf ab, die Interessengruppen und die Öffentlichkeit vor Buchungsfehlern und betrügerischen Aktivitäten in Organisationen zu schützen?

FRAGE 244
In Ihrem Cybersecurity-Kurs lernen Sie etwas über allgemeine Sicherheitsrisiken im Zusammenhang mit Webservern. Ein Thema, das dabei zur Sprache kommt, ist das Risiko, das die Verwendung von Standard-Servereinstellungen darstellt. Warum wird die Verwendung von Standardeinstellungen auf einem Webserver als Sicherheitsrisiko betrachtet, und was wäre der beste erste Schritt zur Minderung dieses Risikos?

FRAGE 245
John untersucht die Firewall-Protokolle der Webanwendung und stellt fest, dass jemand versucht, Folgendes einzuschleusen:
char buff[10];
buff[>o] - 'a':
Um welche Art von Angriff handelt es sich?

FRAGE 246
Ein erfahrener ethischer Hacker wurde beauftragt, das Betriebssystem eines potenziellen Ziels gründlich zu untersuchen. Er entschied sich für eine fortgeschrittene Fingerprinting-Technik und schickte ein TCP-Paket an einen offenen TCP-Port, bei dem bestimmte Flaggen aktiviert waren. Als sie die Antwort erhielten, stellten sie fest, dass die Flags SYN und ECN-Echo waren. Welchen Test führte der ethische Hacker durch und warum wählte er diesen speziellen Ansatz?

FRAGE 247
Was haben die folgenden Befehle ergeben?

FRAGE 248
Samuel, ein Sicherheitsadministrator, prüft die Konfiguration eines Webservers. Er stellt fest, dass der Server SSlv2-Verbindungen zulässt und dass dasselbe private Schlüsselzertifikat auf einem anderen Server verwendet wird, der SSLv2-Verbindungen zulässt. Diese Schwachstelle macht den Webserver anfällig für Angriffe, da der SSLv2-Server Schlüsselinformationen preisgeben kann.
Welche der folgenden Angriffe können durch Ausnutzung der oben genannten Schwachstelle durchgeführt werden?

FRAGE 249
Um die Sicherheit Ihres Netzwerks zu erhöhen, implementieren Sie eine Lösung, mit der Ihr drahtloses Netzwerk unauffindbar und nur für diejenigen zugänglich bleibt, die es kennen. Wie können Sie dies erreichen?

FRAGE 250
Werfen Sie einen Blick auf den folgenden Angriff auf einen Webserver, der eine blockierte URL verwendet:

Wie würden Sie sich vor diesen Angriffen schützen?

FRAGE 251
Welches der folgenden Protokolle kann verwendet werden, um einen LDAP-Dienst gegen anonyme Abfragen zu schützen?