312-50v12日本語試験無料問題集「ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版) 認定」
ある組織は、Web アプリケーションと Web サーバーへの攻撃に対するセキュリティを強化することを決定しました。組織のセキュリティ担当者である John は、Web アプリケーションのセキュリティ テストを自動化し、Web アプリケーションの脅威から組織の Web インフラストラクチャを保護するために、セキュリティ スキャナーを採用しました。そのツールを使用して、XSS、ディレクトリ トラバーサルの問題、フォールト インジェクション、SQL インジェクション、コマンド実行の試み、およびその他のいくつかの攻撃も検出したいと考えています。次のセキュリティ スキャナーのどれが、John が上記のタスクを実行するのに役立ちますか。
正解：B
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
通常の TCP 接続が開始されると、宛先ホストは送信元ホストから SYN (同期/開始) パケットを受信し、SYN/ACK (同期確認) を送り返します。宛先ホストは、接続を確立する前に SYN/ACK の ACK (確認) を受信する必要があります。これは、「TCP 3 ウェイ ハンドシェイク」と呼ばれます。SYN ACK に対する ACK を待機している間、宛先ホスト上の有限サイズの接続キューは、完了を待機している接続を追跡します。ACK は SYN ACK の数ミリ秒後に到着すると予想されるため、このキューは通常すぐに空になります。
攻撃者はどのようにしてこの設計を悪用して TCP SYN 攻撃を開始するのでしょうか?
攻撃者はどのようにしてこの設計を悪用して TCP SYN 攻撃を開始するのでしょうか?
正解：B
解答を投票する
高度な攻撃者は、サービス拒否 (DoS) 攻撃を実行する目的で Web サーバーを標的にします。
彼の戦略は、1 秒あたり 'r' パケットを使用して、TCP SYN、UDP、および ICMP フラッドを独自に組み合わせたものです。
高度なセキュリティ対策で強化されたサーバーは、負荷の兆候が現れ始める前に 1 秒あたり 'h' パケットを処理できます。'r' が 'h' を超えると、サーバーが過負荷になり、応答しなくなります。特異なパターンとして、攻撃者は 'r' を合成数として、'h' を素数として選択し、攻撃の検出をさらに困難にします。'r=2010' と 'h' のさまざまな値を考慮すると、次のシナリオのどれがサーバーの機能不全を引き起こす可能性がありますか?
彼の戦略は、1 秒あたり 'r' パケットを使用して、TCP SYN、UDP、および ICMP フラッドを独自に組み合わせたものです。
高度なセキュリティ対策で強化されたサーバーは、負荷の兆候が現れ始める前に 1 秒あたり 'h' パケットを処理できます。'r' が 'h' を超えると、サーバーが過負荷になり、応答しなくなります。特異なパターンとして、攻撃者は 'r' を合成数として、'h' を素数として選択し、攻撃の検出をさらに困難にします。'r=2010' と 'h' のさまざまな値を考慮すると、次のシナリオのどれがサーバーの機能不全を引き起こす可能性がありますか?
正解：B
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)