[2022] 공인 윤리적 해커의 312-50v10 실제 무료 시험 모의고사 [Q115-Q136]

새 질문 115
디지털 서명이 충족해야 하는 두 가지 조건은 무엇인가요?

새 질문 116
소규모 회사의 내부 네트워크에 액세스할 수 있는 공격자가 STP 조작 공격에 성공했습니다. 다음 공격은 무엇일까요?

새 질문 117
보안 분석가가 불필요한 ISAPI 필터를 비활성화/제거해야 하는 이유는 무엇인가요?

새 질문 118
다음 중 양방향 음성 및 비디오와 같은 기밀 커뮤니케이션에 최적화된 것은 무엇인가요?

새 질문 119
Firewalk가 방금 두 번째 단계(스캔 단계)를 완료했고 기술자가 아래와 같은 결과를 받았습니다. 이 스캔 결과를 바탕으로 어떤 결론을 도출할 수 있을까요?

새 질문 120
대형 보안 리서치 회사의 윤리적 해커는 모의 침투 테스트, 취약성 테스트 및 위험 평가를 수행합니다. 친구가 최근 회사를 창업했는데 해커에게 부탁을 받고 새 회사에 대한 모의 침투 테스트와 취약성 평가를 수행해 달라고 요청합니다.
이 작업을 시작하기 전에 해커의 다음 단계는 무엇일까요?

새 질문 121
TCP 연결을 설정하려면 3자 핸드셰이크라고 하는 협상이 필요합니다. 이 협상을 시작하기 위해 클라이언트는 서버에 어떤 유형의 메시지를 보낼까요?

새 질문 122
ViruXine.W32 바이러스는 기본 실행 코드를 변경하여 자신의 존재를 숨깁니다.
이 바이러스 코드는 원래 알고리즘을 그대로 유지하면서 돌연변이를 일으키며 실행될 때마다 코드 자체는 변경되지만 코드의 기능(의미)은 전혀 변경되지 않습니다.

다음은 바이러스 코드의 일부입니다:

이 기술을 무엇이라고 하나요?

새 질문 123
미리 계산된 해시된 비밀번호 테이블을 사용하여 비밀번호를 해독하는 데 사용되는 공격에는 어떤 것이 있나요?

새 질문 124
악의적인 사용자가 사용자의 브라우저로 하여금 인증 요청을 서버로 보내도록 하는 취약점/공격 유형은 무엇인가요?

새 질문 125
ABC의 보안 관리자는 호스트 10.0.0.2에서 인터넷 트래픽을 허용하고 호스트 10.0.0.3에서 UDP 트래픽을 허용해야 합니다. 또한 나머지 네트워크에 대한 모든 FTP 트래픽은 허용하고 다른 모든 트래픽은 거부해야 합니다. 라우터에 ACL 구성을 적용한 후에는 아무도 FTP에 액세스할 수 없으며 허용된 호스트는 인터넷에 액세스할 수 없습니다.
다음 구성에 따르면 네트워크에서 어떤 일이 일어나고 있나요?

새 질문 126
해시 함수가 서로 다른 두 메시지에 대해 동일한 해시 값을 생성하지 않도록 보장하는 속성은 무엇인가요?

새 질문 127
세 가지 인증 유형에는 어떤 것이 있나요?

새 질문 128
Joseph은 뉴욕에 있는 Mason Insurance의 웹 사이트 관리자로, 이 회사의 메인 웹 사이트는 www.masonins.com 에 있었습니다. 조셉은 정기적으로 노트북 컴퓨터를 사용하여 웹 사이트를 관리했습니다. 어느 날 밤, 조셉은 친구인 스미스로부터 긴급한 전화를 받았습니다. 스미스의 말에 따르면, 메이슨 보험의 메인 웹사이트가 파손되었다는 것이었습니다! 정상적인 콘텐츠는 모두 삭제되고 공격자의 메시지인 '해커 메시지'로 대체되었습니다: 당신은 죽었다! 괴물들!"이라는 메시지로 바뀌었습니다. Mason Insurance의 내부 네트워크에 직접 연결된 사무실에서 조셉은 노트북을 이용해 웹 사이트에 접속했습니다. 브라우저에서 웹 사이트는 완전히 손상되지 않은 것처럼 보였습니다.
별다른 변화가 없었습니다. 조셉은 문제 해결을 돕기 위해 집에 있는 친구에게 전화를 걸었습니다. 친구가 DSL 연결을 사용하여 방문했을 때 웹 사이트가 손상된 것처럼 보였습니다. 따라서 스미스와 친구는 손상된 페이지를 볼 수 있었지만 조셉은 온전한 Mason Insurance 웹 사이트를 볼 수 있었습니다. 이 문제를 파악하기 위해 조셉은 다이얼업 ISP를 사용하여 웹 사이트에 액세스하기로 결정했습니다. 그는 회사 내부 네트워크에서 노트북의 연결을 끊고 모뎀을 사용하여 스미스가 사용하는 것과 동일한 ISP에 전화 접속했습니다. 모뎀이 연결된 후 브라우저에 www.masonins.com 을 빠르게 입력하자 다음 웹 페이지가 나타났습니다:

손상된 웹 사이트를 확인한 후, 그는 전화 접속 회선을 끊고 내부 네트워크에 다시 연결한 후 보안 셸(SSH)을 사용하여 웹 서버에 직접 로그인했습니다. 그는 전체 웹 사이트에 대해 트립와이어를 실행하여 서버의 모든 시스템 파일과 모든 웹 콘텐츠가 손상되지 않은 것을 확인했습니다. 공격자는 어떻게 이 해킹을 성공했을까요?

새 질문 129
Emil은 이 명령을 사용하여 nmap을 사용하여 두 개의 호스트를 스캔합니다:
nmap -sS -T4 -O 192.168.99.1 192.168.99.7
그는 이 출력을 받습니다:

그의 결론은 무엇일까요?

새 질문 130
연방 정보 시스템 및 조직에 대한 보안 및 개인정보 보호 통제를 정의하는 규정은 무엇인가요?

새 질문 131
이브는 secret.txt라는 파일을 훔쳐서 자신의 컴퓨터로 전송한 후 다음 명령을 입력했습니다:

그녀는 무엇을 달성하려고 하나요?

새 질문 132
화이트햇 회사를 운영하는 개빈은 고객사 중 한 곳을 위해 웹사이트 보안 감사를 수행하고 있습니다. 그는 일반적인 잘못된 구성과 오래된 소프트웨어 버전을 찾는 스캔을 실행하는 것으로 시작합니다. 다음 중 개빈이 가장 많이 사용하는 도구는 무엇인가요?

새 질문 133
공인 윤리적 해커로서 민간 기업과 계약을 맺고 모의 침투 테스트를 통해 외부 보안 평가를 수행했습니다.
테스트의 세부 사항과 관련 위반 사항을 설명하고 조직의 이익과 테스터로서의 책임을 본질적으로 보호하는 문서에는 어떤 것이 있나요?

새 질문 134
웹 서비스를 제공하는 웹사이트와 웹 포털은 일반적으로 단순 객체 액세스 프로토콜을 사용합니다.
(SOAP). 다음 중 프로토콜의 정의 또는 특성이 올바르지 않은 것은 무엇인가요?

새 질문 135
다단계 보안 솔루션을 무력화하는 한 가지 방법은 다음과 같은 방법으로 데이터를 유출하는 것입니다.

새 질문 136
텔넷을 사용하여 웹 서버를 핑거프린팅하는 방법은 무엇인가요?