最新の2022年02月05日試験エンジン練習問題312-50v11日本語最新の有効問題集を提供中です
試験解答は312-50v11日本語最新版テストエンジンをタダで提供します
質問 276
プロのハッカーであるルイは、専用のツールまたは検索エンジンを使用して、すべてのブラウジングアクティビティを暗号化し、匿名でナビゲートして、政府または連邦の公式データベースに関する機密情報や非表示情報を取得していました。情報を収集した後、彼は追跡されることなく、標的の政府組織への攻撃に成功しました。上記のシナリオで説明されているテクニックは次のうちどれですか？
- A. VPNフットプリント
- B. ウェブサイトのフットプリント
- C. VoIPフットプリント
- D. ダークウェブのフットプリント
正解: D
解説:
Explanation
Accessing dim web and profound web sources can be incredibly amazing-in the event that you center around important use cases. The best techniques we notice have clear necessities, for example, misrepresentation identification, danger checking, and finding uncovered certifications.
Be that as it may, observing these sources is testing, and few arrangements have modern inclusion. "Profound and dull web" ranges a tremendous scope of expected sources; commercial centers, shut discussions, informing applications, and glue destinations. Scarcely any organizations range every one of these sources; less actually have capacities to go past basic scratching of destinations.
Shockingly, there is a ton of ear, vulnerability, and uncertainty (FUD) concerning the dim web. Ice shelf analogies have been basic for quite a long while, apparently exhibiting the profound and dull web is fundamentally bigger than the open web. In truth, the dull web just adds to a little piece of cybercrime-we should consider extra sources to get a more genuine feeling of the danger scene.
WHAT IS THE DARK WEB?The dim web is a region of the web that is just available with explicit program programming, for example, Tor or I2P. It is a snare of secrecy where clients' characters and areas are secured by encryption innovation that courses client information through numerous workers across the globe - making it very hard to follow clients.
The namelessness of the dim web makes it an appealing innovation for unlawful purposes. Shockingly, acquiring perceivability into criminal areas is troublesome: it requires particular information, admittance to shut sources, and innovation that is equipped for checking these hotspots for abuses of your information.
Be that as it may, we should initially scatter a few confusions about the dim web.
* Assumption 1: The dull web is inseparable from the criminal web. While the dull web is home to bunches of wrongdoing, it likewise has many genuine organizations like New York Times and Facebook who offer Tor-based administrations, just as for the most part benevolent substance. The dim web isn't inseparable from cybercrime.
* Assumption 2: The dull web is something very similar as the profound web. To explain, the profound web is extensively characterized as whatever isn't recorded by customary web crawlers. Obviously, the profound web is additionally home to guiltiness - however so too is the unmistakable web. The dull web doesn't corner cybercrime.
Essentially on the grounds that it isn't available by a customary internet searcher, it doesn't mean the profound web is fundamentally fascinating. The vast majority of the information on the profound web is ordinary or
"typical"; for instance, email or Facebook records may fall under this definition as they expect enrollment to see the substance. While some profound and dim sites are significant sources, you need to understand what you're searching for, in any case it's not difficult to sit around and assets.
質問 277
妨害されたURLを使用したWebサーバーに対する次の攻撃を見てください。
これらの攻撃からどのように保護しますか？
- A. ファイアウォールとルーターでアクティブスクリプト検出を有効にする
- B. 「16進エンコード」文字を含む要求を拒否するようにWebサーバーを構成します
- C. IDSにルールを作成して、奇妙なUnicodeリクエストを警告します
- D. WebサーバーでSSL認証を使用する
正解: C
質問 278
攻撃者がWebサーバーを悪用する方法を検討する場合、Webサーバーのフットプリントとは何ですか？
- A. 攻撃者がブルートフォース攻撃を使用してWebサーバーのパスワードを解読した場合
- B. 攻撃者がアカウントの詳細やサーバー名などのシステムレベルのデータを収集した場合
- C. 攻撃者がサイトの外部リンクとファイル構造の完全なプロファイルを作成した場合
- D. 攻撃者が脆弱性スキャナーを実装して弱点を特定した場合
正解: C
質問 279
CompanyXYZは、境界電子メールゲートウェイのセキュリティを評価するように依頼しました。ニューヨークのオフィスから、特別にフォーマットされた電子メールメッセージを作成し、インターネットを介してCompanyXYZの従業員に送信します。 CompanyXYZの従業員はあなたのテストを知っています。メールメッセージは次のようになります。
差出人：[email protected]
宛先：[email protected]件名：テストメッセージ
日付：2017年4月3日14:37
CompanyXYZの従業員があなたの電子メールメッセージを受け取ります。
これは、CompanyXYZの電子メールゲートウェイが何を妨げないことを証明していますか？
- A. メールフィッシング
- B. メールのなりすまし
- C. メールマスカレード
- D. メールハーベスティング
正解: B
質問 280
ボブは携帯電話で次のテキストメッセージを受け取りました。「こんにちは、YahooBankのScottSmelbyです。
重要な取引については、scottsmelby @ yahoo.com "までご連絡ください。以下の説明のうち正しいものはどれですか。
- A. Yahooカスタマーサービスの従業員ではなく、誰もが@yahooアドレスを取得できるため、これは詐欺です。
- B. 立派な組織からのメッセージなので、これはおそらく正当なメッセージです。
- C. ボブはスコットを知らないので、これは詐欺です。
- D. ボブは、スコットの身元を確認するために[email protected]に書き込む必要があります。
正解: A
質問 281
競合他社の組織の評判を傷つけようとして、プロのハッカーであるヘイリーは、さまざまな検索エンジン、ソーシャルネットワーキングサイト、およびWebスパイダーツールを使用して、従業員とクライアントの電子メールアドレスおよびその他の関連情報のリストを収集します。このプロセスでは、彼女は自動化されたツールを使用してターゲットWebサイトから単語のリストを収集し、以前に収集した電子メールアドレスに対してブルートフォース攻撃をさらに実行します。
ターゲットのウェブサイトから単語のリストを収集するためにヘイリーが使用するツールは何ですか？
- A. Shadowsocks
- B. Orbot
- C. Psiphon
- D. CeWL
正解: D
質問 282
Androidアプリケーションの基本構成（具体的にはアクティビティ、サービス、ブロードキャストレシーバーなど）を決定するファイルは何ですか？
- A. resources.asrc
- B. classes.dex
- C. AndroidManifest.xml
- D. APK.info
正解: C
解説:
The AndroidManifest.xml file contains information of your package, including components of the appliance like activities, services, broadcast receivers, content providers etc. It performs another tasks also: * it's responsible to guard the appliance to access any protected parts by providing the permissions. * It also declares the android api that the appliance goes to use. * It lists the instrumentation classes. The instrumentation classes provides profiling and other informations. These informations are removed just before the appliance is published etc. This is the specified xml file for all the android application and located inside the basis directory.
質問 283
Heatherの会社は、新しい顧客関係管理ツールを使用することを決定しました。適切な調査を行った後、彼らはクラウドでホストされるソリューションのサブスクリプションを購入することにしました。 Heatherが実行する必要がある唯一の管理タスクは、ユーザーアカウントの管理です。プロバイダーは、ハードウェア、オペレーティングシステム、およびパッチ適用と監視を含むソフトウェア管理を担当します。
このタイプのソリューションは次のうちどれですか？
- A. SaaS
- B. IaaS
- C. PasS
- D. CaaS
正解: A
解説:
Explanation
Software as a service (SaaS) allows users to attach to and use cloud-based apps over the web. Common examples ar email, calendaring and workplace tool (such as Microsoft workplace 365).
SaaS provides a whole software solution that you get on a pay-as-you-go basis from a cloud service provider.
You rent the use of an app for your organisation and your users connect with it over the web, typically with an internet browser. All of the underlying infrastructure, middleware, app software system and app knowledge ar located within the service provider's knowledge center. The service provider manages the hardware and software system and with the appropriate service agreement, can make sure the availability and also the security of the app and your data as well. SaaS allows your organisation to induce quickly up and running with an app at token upfront cost.
Common SaaS scenariosThis tool having used a web-based email service like Outlook, Hotmail or Yahoo!
Mail, then you have got already used a form of SaaS. With these services, you log into your account over the web, typically from an internet browser. the e-mail software system is found on the service provider's network and your messages ar hold on there moreover. you can access your email and hold on messages from an internet browser on any laptop or Internet-connected device.
The previous examples are free services for personal use. For organisational use, you can rent productivity apps, like email, collaboration and calendaring; and sophisticated business applications like client relationship management (CRM), enterprise resource coming up with (ERP) and document management. You buy the use of those apps by subscription or per the level of use.
Advantages of SaaSGain access to stylish applications. to supply SaaS apps to users, you don't ought to purchase, install, update or maintain any hardware, middleware or software system. SaaS makes even sophisticated enterprise applications, like ERP and CRM, affordable for organisations that lack the resources to shop for, deploy and manage the specified infrastructure and software system themselves.
Pay just for what you utilize. you furthermore may economize because the SaaS service automatically scales up and down per the level of usage.
Use free shopper software system. Users will run most SaaS apps directly from their web browser without needing to transfer and install any software system, though some apps need plugins. this suggests that you simply don't ought to purchase and install special software system for your users.
Mobilise your hands simply. SaaS makes it simple to "mobilise" your hands as a result of users will access SaaS apps and knowledge from any Internet-connected laptop or mobile device. You don't ought to worry concerning developing apps to run on differing types of computers and devices as a result of the service supplier has already done therefore. additionally, you don't ought to bring special experience aboard to manage the safety problems inherent in mobile computing. A fastidiously chosen service supplier can make sure the security of your knowledge, no matter the sort of device intense it.
Access app knowledge from anyplace. With knowledge hold on within the cloud, users will access their info from any Internet-connected laptop or mobile device. And once app knowledge is hold on within the cloud, no knowledge is lost if a user's laptop or device fails.
質問 284
ハッシュを使用することで保証されるのは次のうちどれですか？
- A. 整合性
- B. 守秘義務
- C. 可用性
- D. 認証
正解: A
質問 285
イブは図書館のコンピューターをスキャンすることに一日を費やしています。彼女は、アリスがポートを備えたコンピューターを使用していることに気づきました。
445はアクティブでリスニングしています。 Eveは、ENUMツールを使用してAliceマシンを列挙します。コマンドプロンプトから、次のコマンドを入力します。
イブは何をしようとしていますか？
- A. イブはユーザー管理者のパスワードクラックを実行しようとしています
- B. イブは管理者権限を持つユーザーとして接続しようとしています
- C. イブはnullユーザーの特権を管理者の特権に昇格させようとしています
- D. Eveは、管理者権限を持つすべてのユーザーを列挙しようとしています
正解: A
質問 286
ソフトウェア開発者のCalvinは、手動で関与することなくWebページのコンテンツを自動生成するのに役立つ機能を使用しており、SSIディレクティブと統合されています。この機能はリモートユーザー入力を受け入れ、ページ上でそれらを使用するため、これにより、開発されたWebアプリケーションに脆弱性が生じます。ハッカーはこの機能を悪用し、悪意のあるSSIディレクティブを入力値として渡して、サーバーファイルの変更や消去などの悪意のあるアクティビティを実行できます。 CalvinのWebアプリケーションが影響を受けやすいインジェクション攻撃の種類は何ですか？
- A. Qserver側のテンプレートインジェクション
- B. サーバーサイドインジェクション
- C. CRLFインジェクション
- D. サーバー側のJSインジェクション
正解: B
質問 287
次の情報セキュリティ制御のうち、ハッカーが重要なターゲットを危険にさらすのを防ぎ、同時にハッカーに関する情報を収集するための魅力的な隔離された環境を作成するのはどれですか？
- A. ボットネット
- B. 侵入検知システム
- C. ハニーポット
正解: C
解説:
D Firewall
Explanation:
A honeypot may be a trap that an IT pro lays for a malicious hacker, hoping that they will interact with it during a way that gives useful intelligence. It's one among the oldest security measures in IT, but beware: luring hackers onto your network, even on an isolated system, are often a dangerous game. honeypot may be a good starting place: "A honeypot may be a computer or computing system intended to mimic likely targets of cyberattacks." Often a honeypot are going to be deliberately configured with known vulnerabilities in situation to form a more tempting or obvious target for attackers. A honeypot won't contain production data or participate in legitimate traffic on your network - that's how you'll tell anything happening within it's a results of an attack. If someone's stopping by, they're up to no good. That definition covers a various array of systems, from bare-bones virtual machines that only offer a couple of vulnerable systems to ornately constructed fake networks spanning multiple servers. and therefore the goals of these who build honeypots can vary widely also , starting from defense thorough to academic research. additionally , there's now an entire marketing category of deception technology that, while not meeting the strict definition of a honeypot, is certainly within the same family. But we'll get thereto during a moment. honeypots aim to permit close analysis of how hackers do their dirty work. The team controlling the honeypot can watch the techniques hackers use to infiltrate systems, escalate privileges, and otherwise run amok through target networks. These sorts of honeypots are found out by security companies, academics, and government agencies looking to look at the threat landscape. Their creators could also be curious about learning what kind of attacks are out there, getting details on how specific sorts of attacks work, or maybe trying to lure a specific hackers within the hopes of tracing the attack back to its source. These systems are often inbuilt fully isolated lab environments, which ensures that any breaches don't end in non-honeypot machines falling prey to attacks. Production honeypots, on the opposite hand, are usually deployed in proximity to some organization's production infrastructure, though measures are taken to isolate it the maximum amount as possible. These honeypots often serve both as bait to distract hackers who could also be trying to interrupt into that organization's network, keeping them faraway from valuable data or services; they will also function a canary within the coalpit , indicating that attacks are underway and are a minimum of partially succeeding.
質問 288
不正なアクセスポイントを検索して特定できるのはどれですか？
- A. WISS
- B. WIPS
- C. HIDS
- D. NIDS
正解: B
質問 289
ボットネットを作成します。攻撃者はいくつかの手法を使用して、脆弱なマシンをスキャンできます。攻撃者はまず、多数の脆弱なマシンに関する情報を収集してリストを作成します。その後、それらはマシンに感染します。リストは、リストの半分を新たに侵害されたマシンに割り当てることによって分割されます。スキャンプロセスは同時に実行されます。この手法により、悪意のあるコードの拡散とインストールが短時間で確実に行われます。
ここではどの手法について説明しますか？
- A. トポロジースキャン技術
- B. ヒットリストスキャン手法
- C. サブネットスキャン技術
- D. 順列スキャン手法
正解: B
解説:
Explanation
One of the biggest problems a worm faces in achieving a very fast rate of infection is "getting off the ground." although a worm spreads exponentially throughout the early stages of infection, the time needed to infect say the first 10,000 hosts dominates the infection time.
There is a straightforward way for an active worm a simple this obstacle, that we term hit-list scanning. Before the worm is free, the worm author collects a listing of say ten,000 to 50,000 potentially vulnerable machines, ideally ones with sensible network connections. The worm, when released onto an initial machine on this hit-list, begins scanning down the list. once it infects a machine, it divides the hit-list in half, communicating half to the recipient worm, keeping the other half.
This fast division ensures that even if only 10-20% of the machines on the hit-list are actually vulnerable, an active worm can quickly bear the hit-list and establish itself on all vulnerable machines in only some seconds.
though the hit-list could begin at 200 kilobytes, it quickly shrinks to nothing during the partitioning. This provides a great benefit in constructing a quick worm by speeding the initial infection.
The hit-list needn't be perfect: a simple list of machines running a selected server sort could serve, though larger accuracy can improve the unfold. The hit-list itself is generated victimization one or many of the following techniques, ready well before, typically with very little concern of detection.
* Stealthy scans. Portscans are so common and then wide ignored that even a quick scan of the whole net would be unlikely to attract law enforcement attention or over gentle comment within the incident response community. However, for attackers wish to be particularly careful, a randomised sneaky scan taking many months would be not possible to attract much attention, as most intrusion detection systems are not currently capable of detecting such low-profile scans. Some portion of the scan would be out of date by the time it had been used, however abundant of it'd not.
* Distributed scanning. an assailant might scan the web using a few dozen to some thousand already-compromised "zombies," the same as what DDOS attackers assemble in a very fairly routine fashion. Such distributed scanning has already been seen within the wild-Lawrence Berkeley National Laboratory received ten throughout the past year.
* DNS searches. Assemble a list of domains (for example, by using wide offered spam mail lists, or trolling the address registries). The DNS will then be searched for the science addresses of mail-servers (via mx records) or net servers (by looking for www.domain.com).
* Spiders. For net server worms (like Code Red), use Web-crawling techniques the same as search engines so as to produce a list of most Internet-connected web sites. this would be unlikely to draw in serious attention.
* Public surveys. for many potential targets there may be surveys available listing them, like the Netcraft survey.
* Just listen. Some applications, like peer-to-peer networks, wind up advertising many of their servers.
Similarly, many previous worms effectively broadcast that the infected machine is vulnerable to further attack. easy, because of its widespread scanning, during the Code Red I infection it was easy to select up the addresses of upwards of 300,000 vulnerable IIS servers-because each came knock on everyone's door!
質問 290
以下に示すsnortルールを調べて、ルールを解釈してください。 alert tcp any any-> 192.168.1.0/24 111（content： "| 00 01 86 a5 |"; msG。 "マウントされたアクセス";）
- A. 任意のIPアドレスから発信されたTCPパケットがネットワーク上で検出され、ポート111の192.168.1.0サブネット上の任意のIPアドレス宛てに送信されると、アラートが生成されます。
- B. TCPパケット以外のパケットがネットワーク上で検出され、192.168.1.0サブネット宛ての場合、アラートが生成されます。
- C. TCPパケットが192.168.1.0サブネット上の任意のIPから生成され、ポート111上の任意のIP宛てに送信されると、アラートが生成されます。
- D. TCPパケットが任意のIPアドレスのポート111から発信されたときにアラートが生成されます。
192.168.1.0サブネット
正解: A
質問 291
リカルドは、ターゲット環境でアプリケーションのユーザー名を発見しました。時間が限られているため、インターネットで見つけた一般的なパスワードのリストを使用することにしました。彼はそれらをリストにまとめ、そのリストを引数としてパスワードクラッキングアプリケーションにフィードします。リカルドはどのような種類の攻撃を実行していますか？
- A. 既知の平文
- B. ブルートフォース
- C. 辞書
- D. パスワードスプレー
正解: B
解説:
A dictionary Attack as an attack vector utilized by the attacker to break in a very system, that is password protected, by golf shot technically each word in a very dictionary as a variety of password for that system. This attack vector could be a variety of Brute Force Attack.
The lexicon will contain words from an English dictionary and conjointly some leaked list of commonly used passwords and once combined with common character substitution with numbers, will generally be terribly effective and quick.
How is it done?
Basically, it's attempting each single word that's already ready. it's done victimization machine-controlled tools that strive all the possible words within the dictionary.
Some password Cracking Software:
* John the ripper
* L0phtCrack
* Aircrack-ng
質問 292
ペイメントカード業界データセキュリティ基準（PCI DSS）には、6つの異なるカテゴリの管理目標が含まれています。各目標には1つ以上の要件が含まれており、コンプライアンスを達成するために従う必要があります。次の要件のうち、「強力なアクセス制御手段を実装する」という目的に最も適しているのはどれですか？
- A. オープンなパブリックネットワークを介したカード会員データの送信を暗号化します。
- B. コンピューターにアクセスできる各ユーザーに一意のIDを割り当てます。
- C. マルウェアの影響を一般的に受けるすべてのシステムでウイルス対策ソフトウェアを使用して定期的に更新します。
- D. セキュリティシステムとプロセスを定期的にテストします。
正解: B
質問 293
......
312-50v11日本語試験問題集で無料サンプルは365日更新されます：https://www.goshiken.com/EC-COUNCIL/312-50v11_JPN-mondaishu.html