최신 312-50v13日本語 무료덤프 - ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版)
どの攻撃がビジネスロジックを悪用しているか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
ある金融サービス会社が、機密性の高い引受データを含む社内メールが、セキュリティ対策が施されていないチャネル経由で送信中に傍受されたことを検知した。機密性を即座に回復し、経営陣の通信の真正性を確保するため、セキュリティ運用チームは、組織のMicrosoft Outlook環境と互換性のある標準化されたメール暗号化フレームワークを導入した。
選定されるソリューションは、送信者認証のためのデジタル署名をサポートし、安全な鍵交換のために公開鍵基盤を利用し、受信者が信頼できる認証局が発行した証明書を使用して署名済みメッセージを検証できるようにする必要があります。
これらの要件を最も満たす電子メール暗号化規格を特定してください。
選定されるソリューションは、送信者認証のためのデジタル署名をサポートし、安全な鍵交換のために公開鍵基盤を利用し、受信者が信頼できる認証局が発行した証明書を使用して署名済みメッセージを検証できるようにする必要があります。
これらの要件を最も満たす電子メール暗号化規格を特定してください。
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
侵入テスターが企業のネットワークの脆弱性スキャンを実施し、古いバージョンのデータベースサーバーに関連する重大な脆弱性を発見しました。テスターは次に何を優先すべきでしょうか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
どの攻撃がスケジュールされたタスクを悪用するのか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
テキサス州ダラスで、倫理ハッカーのイーサン・ブルックスは、ローン・スター・クレジット・ユニオンに雇われ、顧客取引を処理するオンラインバンキングポータルのセキュリティ評価を依頼されます。侵入テスト中、イーサンはポータルをホストするウェブサーバーを精査し、細工したURLリクエストを試しました。すると、URLパラメータを特定の方法で変更すると、サーバーがシステム内の本来アクセスが制限されるべき領域からデータを返し、一般公開されていない設定ファイルが露出してしまうことに気付きました。この動作が脆弱性を示唆していると疑ったイーサンは、セキュリティチームが潜在的な不正アクセスに対する防御を強化できるよう、問題を文書化しました。
イーサンがローン スター クレジット ユニオンの Web サーバーの脆弱性を発見するために使用している可能性が高い手法はどれですか。
イーサンがローン スター クレジット ユニオンの Web サーバーの脆弱性を発見するために使用している可能性が高い手法はどれですか。
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
FTPトラフィックはデフォルトでは暗号化されていませんが、どのレイヤー3プロトコルを使用すれば接続のエンドツーエンド暗号化が可能になりますか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
内部評価において、侵入テスト担当者は、標準的な3ウェイハンドシェイクを開始せずに、特別に細工されたTCPパケットをターゲットシステムに送信します。パケットキャプチャの結果、これらのプローブが閉じているポートに到達すると、ホストはTCP RSTセグメントで応答することが分かりました。しかし、プローブが開いているポートに到達すると、ホストは応答を返しません。
プローブ構造をさらに詳しく調べたところ、パケットには単一のフラグではなく、珍しい組み合わせのTCP制御ビットが含まれていることが判明した。
どのようなスキャン技術が用いられていますか？
プローブ構造をさらに詳しく調べたところ、パケットには単一のフラグではなく、珍しい組み合わせのTCP制御ビットが含まれていることが判明した。
どのようなスキャン技術が用いられていますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
シカゴの医療機関でのレッドチーム攻撃中、倫理ハッカーのDevonは、侵入先のワークステーションからKerberos認証情報を傍受しました。彼はデータを解読する代わりに、盗んだチケットを再利用してドメイン内の他のシステムに直接認証を行いました。これにより、ユーザーの平文認証情報を使用せずに共有リソースやサーバーにアクセスできるようになりました。NTLMハッシュやブロードキャストポイズニングは一切使用されていませんでした。
デボンが実行した攻撃手法はどれでしょうか?
デボンが実行した攻撃手法はどれでしょうか?
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
ペイロードは、; DROP TABLE users; -- を挿入することでデータベーステーブルを削除します。どのようなSQLインジェクション手法が使用されましたか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
侵入テスターは、ユーザーの行動を監視し、ログイン認証情報や閲覧習慣などの個人情報を密かに収集するマルウェアを特定します。これはどのような種類のマルウェアですか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)