类别 312-50v12

问题 229
通过执行渗透测试，您获得了用户账户的访问权限。在测试过程中，您通过 SMB 服务与自己的机器建立了连接，并不时输入明文登录名和密码。
要清除密码，必须清除哪个文件？

问题 230
黑客对组织实施 DNS 缓存中毒（DNS 欺骗）攻击的第一步是什么？

问题 231
根据以下被入侵机器的日志摘录，黑客到底想窃取什么？

问题 232
您的任务是执行渗透测试。在收集信息时，您在 Google 中找到了一份员工名单。您找到了前台接待员的电子邮件，然后给她发送了一封邮件，将源电子邮件更改为她老板的电子邮件（boss@company）。在这封邮件中，您要求提供一份包含信息的 PDF 文件。她阅读了您的邮件，并发回了一份包含链接的 pdf 文件。您用您的恶意链接（这些链接包含恶意软件）交换 pdf 链接，然后发回修改后的 pdf，并说链接不起作用。她阅读了你的邮件，打开了链接，然后她的机器就被感染了。你现在可以访问公司网络了。您使用了什么测试方法？

问题 233
提供网络服务的网站和门户网站通常使用简单对象访问协议（SOAP）。
以下哪项是不正确的协议定义或特征？

问题 234
如果端口是开放的，NULL 扫描的正确响应是什么？

问题 235
Elliot 正在利用一个使用 SQL 作为后端数据库的网络应用程序。他确定该应用程序存在 SQL 注入漏洞，并在注入查询中引入了条件定时延迟，以确定查询是否成功。Elliot 最有可能执行哪种类型的 SQL 注入？

问题 236
交换机维护一个 CAM 表，该表将网络上的单个 MAC 地址映射到交换机上的物理端口。

在 MAC 泛洪攻击中，攻击者会向交换机发送许多以太网帧，每个帧都包含不同的源 MAC 地址。交换机用于将各种 MAC 地址映射到物理端口的内存有限。当 CAM 表满时，会发生什么情况？

问题 237
以下哪种方法允许攻击者绘制地图或勾勒目标组织的网络基础设施，以了解他们将要入侵的实际环境。

问题 238
索菲亚是一名购物爱好者，她花费大量时间在网上搜索新潮服装。攻击者克拉克多次注意到她的活动，并向她发送了一封虚假电子邮件，其中包含一个指向她社交媒体页面的欺骗性页面链接，该页面展示了全新的潮流服饰。索菲亚兴奋地点击了恶意链接，并使用有效凭证登录了该页面。克拉克使用了以下哪种工具来创建欺骗性电子邮件？

问题 239
某银行存储并处理与住房贷款相关的敏感隐私信息。但是，系统从未启用过审计功能。在启用审计功能之前，银行应采取的第一步是什么？

问题 240
成立新公司后，汤姆聘用了一家云服务提供商（CSP），但对他们的服务不满意，想换一家 CSP。
合同的哪些部分可能会阻止他这样做？

问题 241
Stephen 是一名攻击者，他的攻击目标是一家企业的工业控制系统。他生成了一封带有恶意附件的欺诈性电子邮件，并将其发送给目标企业的员工。一名管理运营工厂销售软件的员工打开了欺诈性电子邮件，并点击了恶意附件。结果，恶意附件被下载，恶意软件被注入受害者系统中的销售软件。此外，恶意软件还传播到其他联网系统，最终破坏了工业自动化组件。斯蒂芬使用什么攻击技术来破坏工业系统？

问题 242
安妮是一名云安全工程师，她使用 Docker 架构在自己正在开发的应用程序中采用客户端/服务器模式。她使用的组件可以处理 API 请求并处理各种 Docker 对象，如容器、卷、映像和网络。映像和网络。在上述场景中，Annie 使用的 Docker 架构组件是什么？

问题 243
哪些信息安全法律或标准旨在保护利益攸关方和公众免受组织内部会计错误和欺诈活动的影响？

问题 244
在网络安全课上，你们正在学习与网络服务器相关的常见安全风险。其中一个主题是使用默认服务器设置带来的风险。为什么在网络服务器上使用默认设置被认为是一种安全风险？

问题 245
约翰正在调查网络应用程序防火墙日志，发现有人试图注入以下内容：
char buff[10]；
buff[>o] - 'a'：
这是什么类型的攻击？

问题 246
一名技术熟练的道德黑客被指派对一个潜在目标进行彻底的操作系统发现。他们决定采用先进的指纹识别技术，向一个开放的 TCP 端口发送了一个 TCP 数据包，并启用了特定的标记。收到回复后，他们发现标记是 SYN 和 ECN-Echo。道德黑客进行了哪些测试，为什么采用这种特定方法？

问题 247
下面的命令决定了什么？

问题 248
安全管理员 Samuel 正在评估一台网络服务器的配置。他注意到，该服务器允许 SSlv2 连接，而相同的私钥证书被用在另一个允许 SSLv2 连接的服务器上。由于 SSLv2 服务器可能泄露密钥信息，因此这个漏洞使网络服务器容易受到攻击。
利用上述漏洞可以实施以下哪种攻击？

问题 249
为了提高网络的安全性，您需要实施一种解决方案，使您的无线网络不被发现，只有知道它的人才能访问。如何做到这一点？

问题 250
请看下面利用受阻 URL 对网络服务器进行的攻击：

您将如何防范这些攻击？

问题 251
以下哪种协议可用于确保 LDAP 服务免受匿名查询的影响？