[2022] 312-50v10 by Certified Ethical Hacker Actual Free Exam Practice Test [Q115-Q136].

新しい質問 115
デジタル署名が満たすべき2つの条件とは？

新しい質問 116
ある小さな会社の内部ネットワークにアクセスできる攻撃者が、STP操作攻撃に成功した。攻撃者は次に何をするだろうか？

新しい質問 117
なぜセキュリティアナリストは不要なISAPIフィルタを無効化したり削除したりしなければならないのか？

新しい質問 118
双方向の音声やビデオなど、機密性の高い通信に最適なのはどれか。

新しい質問 119
Firewalk はちょうど第 2 段階（スキャン段階）を完了し、技術者は以下に示す出力を受け取った。このスキャン結果に基づいて、どのような結論を導き出せるでしょうか？

新しい質問 120
ある大手セキュリティ調査会社の倫理的ハッカーは、侵入テスト、脆弱性テスト、リスク評価を行っている。友人が最近会社を立ち上げたので、そのハッカーに、新会社の侵入テストと脆弱性評価を頼む。
この仕事を始める前に、ハッカーは次のステップに進むべきか？

新しい質問 121
TCPコネクションの確立には、3ウェイ・ハンドシェイクと呼ばれるネゴシエーションが必要です。このネゴシエーションを開始するために、クライアントはどのようなタイプのメッセージをサーバーに送信しますか？

新しい質問 122
ViruXine.W32 ウイルスは、基本的な実行可能コードを変更することでその存在を隠します。
このウイルス・コードは、オリジナルのアルゴリズムを維持したまま変異し、実行するたびにコード自体が変化するが、コードの機能（セマンティクス）はまったく変化しない。

以下はウイルスコードの一部である：

このテクニックは何と呼ばれているのですか？

新しい質問 123
ハッシュ化されたパスワードの事前計算表を使ってパスワードをクラックする攻撃とは？

新しい質問 124
悪意のある人物が、ユーザーのブラウザに認証されたリクエストをサーバーに送信させる場合、どのような脆弱性／攻撃となるのか？

新しい質問 125
ABCのセキュリティ管理者は、ホスト10.0.0.2のインターネットトラフィックとホスト10.0.0.3のUDPトラフィックを許可する必要がある。また、残りのネットワークへのすべてのFTPトラフィックを許可し、他のすべてのトラフィックを拒否する必要がある。ルータにACLコンフィグレーションを適用すると、誰もFTPにアクセスできなくなり、許可されたホストはインターネットにアクセスできなくなる。
次のコンフィギュレーションによると、ネットワークでは何が起きているのか？

新しい質問 126
ハッシュ関数が2つの異なるメッセージに対して同じハッシュ値を生成しないことを保証する特性はどれか？

新しい質問 127
3種類の認証とは？

新しい質問 128
ジョセフはニューヨークのメーソン・インシュアランスのウェブサイト管理者で、そのメインのウェブサイトはwww.masonins.com。ジョセフは定期的にラップトップコンピュータを使ってウェブサイトを管理していた。ある夜、ジョセフは友人のスミスから緊急の電話を受けた。スミスによると、メーソン・インシュアランスのメイン・ウェブサイトが破壊されたという！通常のコンテンツはすべて削除され、攻撃者のメッセージ「ハッカーのメッセージ」に置き換えられていた：あなたは死んでいます！フリーク！"メイソン保険の社内ネットワークに直結している彼のオフィスから、ジョセフはノートパソコンを使ってウェブサイトにアクセスした。彼のブラウザでは、ウェブサイトは完全に無傷に見えた。
何の変化も見られなかった。ジョセフは自宅の友人に電話し、問題のトラブルシューティングを手伝ってもらった。彼の友人がDSL接続を使って訪問すると、ウェブサイトは改ざんされているように見えた。スミスと友人は改ざんされたページを見ることができたが、ジョセフは無傷のメイソン・インシュアランスのウェブサイトを見た。この問題を理解するために、ジョセフはダイヤルアップISPを使ってウェブサイトにアクセスすることにした。彼は自分のノートパソコンを社内ネットワークから切り離し、モデムを使ってスミスが使っているのと同じISPにダイヤルアップした。モデムが接続された後、彼はブラウザに www.masonins.com と入力すると、次のようなウェブページが表示された：

改ざんされたウェブサイトを見た後、彼はダイアルアップ回線を切断し、内部ネットワークに再接続し、SSH（Secure Shell）を使ってウェブサーバーに直接ログインした。彼はWebサイト全体に対してTripwireを実行し、サーバー上のすべてのシステムファイルとすべてのWebコンテンツが無傷であることを確認した。攻撃者はどのようにしてこのハッキングを行ったのでしょうか？

新しい質問 129
Emilはnmapを使って、このコマンドで2つのホストをスキャンする：
nmap -sS -T4 -O 192.168.99.1 192.168.99.7
彼はこの出力を受け取る：

彼の結論は？

新しい質問 130
連邦政府の情報システムおよび組織のセキュリティとプライバシー管理を定義している規則はどれか。

新しい質問131
イヴはsecret.txtというファイルを盗み出し、自分のコンピューターに転送して、これらのコマンドを入力した：

彼女は何を達成しようとしているのか？

新しい質問 132
ギャビンはホワイトハット会社を経営しており、あるクライアントのためにウェブサイトのセキュリティ監査を行っている。彼は、一般的な設定ミスや古いバージョンのソフトウェアを探すスキャンを実行することから始めます。彼が最も使用しそうなツールはどれですか？

新しい質問 133
認定エシカルハッカーとして、あなたはある民間企業から侵入テストによる外部セキュリティ評価の実施を請け負いました。
テストの具体的な内容、関連する違反行為、そして基本的に組織の利益とテスターとしてのあなたの責任の両方を保護することを記述した文書とは？

新しい質問 134
ウェブサービスを提供するウェブサイトやウェブポータルは、一般的にシンプル・オブジェクト・アクセス・プロトコルを使用している。
(SOAP）である。次のうち、プロトコルの定義や特徴として誤っているものはどれか。

新しい質問 135
マルチレベルのセキュリティ・ソリューションを破る一つの方法は、以下の方法でデータを漏らすことである。

新しい質問 136
ウェブサーバーのフィンガープリントにtelnetを使う方法は？