ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版) - 312-50v12日本語 Exam Practice Test
あなたは CloudSecure Inc. の最高サイバーセキュリティ責任者で、あなたのチームは機密性の高い顧客データを扱うクラウドベースのアプリケーションのセキュリティ保護を担当しています。データが侵害から保護されるように、保存データと転送中データの両方に暗号化を実装することにしました。開発チームは、転送中のデータのセキュリティ保護に SSL/TLS を使用することを提案しています。ただし、転送中にデータが改ざんされたかどうかを検出するメカニズムも実装したいと考えています。次のどれを提案しますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
次のウイルスのうち、実行時に選択したサービス呼び出しの中断を積極的に変更および破壊することで、ウイルス対策プログラムから隠れようとするものはどれですか?
Correct Answer: B
Vote an answer
プロのハッカーであるモリスは、ネットワーク上のトラフィックをスニッフィングして、アクティブなシステム、ネットワーク サービス、アプリケーション、および脆弱性を特定することにより、ターゲット組織に対して脆弱性スキャンを実行しました。また、現在ネットワークにアクセスしているユーザーのリストも取得しました。モリスがターゲット組織に対して実行した脆弱性評価の種類は何ですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワーク チームには、ファイアウォールに新しいルールを作成するための手順が確立されています。これには、新しいルールを実装する前にマネージャの承認を得ることが含まれます。ファイアウォールの構成を確認しているときに、最近実装されたルールに気付きましたが、マネージャの承認を見つけることができません。このような状況では、手順にどのようなステップを含めるのがよいでしょうか。
Correct Answer: C
Vote an answer
組織内のすべての Windows ベースのコンピューターに BitLocker 暗号化が実装されています。誰かが暗号化キーを紛失するのではないかと心配しています。そのため、Active Directory からキーを回復するメカニズムが実装されました。このメカニズムは暗号化で何と呼ばれますか?
Correct Answer: B
Vote an answer
Sam は、ある組織でシステム管理者として働いています。彼は、脆弱性の主な特徴を捉え、CVSS v3.0 を使用してその重大度を反映する数値スコアを作成し、組織の脆弱性管理プロセスを適切に評価して優先順位を付けました。CVSS 評価を実行した後に Sam が得た基本スコアは 4.0 でした。上記のシナリオで Sam が発見した脆弱性の CVSS 重大度レベルはどれですか。
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
あなたはネットワーク セキュリティ担当者です。マシンが 2 台あります。1 台目のマシン (192.168.0.99) には snort がインストールされており、2 台目のマシン (192.168.0.150) には kiwi syslog がインストールされています。ネットワークで syn スキャンを実行すると、kiwi syslog が snort からの警告メッセージを受信していないことがわかります。メッセージが kiwi syslog マシンに送信されているかどうかを確認するために、snort マシンで wireshark を実行することにしました。snort マシンから kiwi syslog マシンへの接続を表示する Wireshark フィルターはどれですか。
Correct Answer: B
Vote an answer
上司のボブが、クライアントとの取引に関するメールを送ってきました。あなたはそのオファーを受け入れるよう求められ、それに応じました。2日後、バブはメールを送ったことを否定しました。あなたはどうしますか？
メールを送信したのはボブであることを「知っている」のですか?
メールを送信したのはボブであることを「知っている」のですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
次の DoS ツールのうち、Web サーバー上の利用可能なセッションを枯渇させることによって対象の Web アプリケーションを攻撃するために使用されるものはどれですか。
このツールは、終わりのない POST 送信と、任意の大きさのコンテンツ長ヘッダー値の送信を使用して、セッションを停止し続けます。
このツールは、終わりのない POST 送信と、任意の大きさのコンテンツ長ヘッダー値の送信を使用して、セッションを停止し続けます。
Correct Answer: A
Vote an answer