ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) - 312-50v13日本語 Exam Practice Test
セキュリティ専門家のレベッカは、安全かつセキュアな通信のためにWebサービスを利用する従業員を認証したいと考えています。このプロセスにおいて、彼女はSOAPの拡張機能であるWebサービスアーキテクチャのコンポーネントを使用し、SOAPメッセージの完全性と機密性を維持します。レベッカが通信のセキュリティ確保に使用しているWebサービスアーキテクチャのコンポーネントは次のうちどれですか？
Correct Answer: A
Vote an answer
オースティンにあるApex Technologies社で行われたレッドチーム評価において、倫理的ハッカーのライアンは、従業員が電話で機密情報を漏洩するように騙される可能性があるかどうかを検証した。彼は支払い詳細を要求するベンダーを装い、複数の従業員に連絡を取った。セキュリティチームは、防御策を評価するために、一般的なトレーニングに加えて、従業員がこのような電話に騙されないように、あらゆるやり取りにおいて実践すべき具体的な手順があることを強調した。Apex Technologies社は、このようなソーシャルエンジニアリングの試みを直接的に防ぐために、どの対策を優先すべきだろうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ウェブ開発者のギルバートは、データの更新と変更の複雑さを軽減し、整合性を高めるために、集中型ウェブAPIを使用しています。この目的のために、彼はPUT、POST、GET、DELETEなどのHTTPメソッドを使用するウェブサービスを利用し、アプリケーション全体のパフォーマンス、可視性、拡張性、信頼性、移植性を向上させています。上記のシナリオで言及されているウェブサービスAPIの種類は何ですか？
Correct Answer: A
Vote an answer
Debry Inc.のセキュリティチームは、辞書攻撃や鍵回復攻撃などの攻撃を阻止するために、Wi-Fiセキュリティを強化することを決定しました。この目的のために、セキュリティチームは、PSKの概念に代わる、同時認証等価(SAE)、別名ドラゴンフライ鍵交換と呼ばれる最新の鍵確立プロトコルを使用する最先端技術の実装を開始しました。Debry Inc.が実装したWi-Fi暗号化技術とは何ですか？
Correct Answer: D
Vote an answer
サンフランシスコでのセキュリティ評価において、倫理的なハッカーは、ステルス的な偵察行為に対するネットワークの耐性を評価するという任務を負っています。ハッカーは、侵入検知システムによる検知を回避するためにTCPフラグを活用したスキャン手法を用いる必要があります。標的の応答挙動からポート状態を推測し、完全な接続を確立することなく、この戦略に最も適したアプローチはどれでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
プロのハッカーであるクラークは、ある組織に雇われ、競合他社に関する機密情報を密かに収集する任務を負った。クラークは、Whoisフットプリンティングを用いて、対象組織のサーバーIPアドレスを収集した。さらに、そのサーバーIPアドレスをオンラインツールに入力し、対象組織のネットワーク範囲などの情報を取得したり、ネットワークトポロジーやネットワークで使用されているオペレーティングシステムを特定したりした。上記のシナリオでクラークが使用したオンラインツールとは何か？
Correct Answer: A
Vote an answer
中規模企業のネットワークに対する内部セキュリティ評価中に、セキュリティアナリストはARPトラフィックの異常な急増に気づきました。詳しく調査したところ、特定のMACアドレスが異なるサブネットにまたがる複数のIPアドレスに関連付けられていることが判明しました。ARPパケットは要求ではなく、一方的な応答であり、複数の部署の従業員から断続的な接続切断、ログイン失敗、イントラネットセッションの中断が報告されています。アナリストは、ローカルネットワークセグメントへの意図的な干渉を疑っています。この異常な動作の最も可能性の高い原因は何でしょうか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ウェブアプリケーションの評価中に、テスターはサーバーがサニタイズされていないユーザー入力を使用してオペレーティングシステムコマンドを構築してから実行していることを確認しました。この動作は、どの脆弱性を最も示唆している可能性が高いでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ペネトレーションテスターがWindowsベースの内部ネットワークをマッピングしています。テスターは、TCPポート139とUDPポート137が複数のシステムで開いていることに気付きました。ファイルとプリンターの共有は有効になっています。アラートをトリガーせずにホスト名、ユーザーの詳細、ドメインロールを取得するには、どのツールと方法が最も効果的でしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
偵察任務中、倫理的ハッカーは、人気のあるフットプリンティングツールであるMaltegoを使用して、標的組織に関する情報を収集します。収集された情報には、標的のインターネットインフラストラクチャの詳細(ドメイン、DNS名、ネットブロック、IPアドレス情報)が含まれます。ハッカーは、さらに情報を得るためにソーシャルエンジニアリングの手法を使用することにしました。収集されたデータに基づいて、有益な情報が得られる可能性が最も低いソーシャルエンジニアリングの手法は次のうちどれでしょうか？
Correct Answer: B
Vote an answer
リッチモンドの地方銀行で行われた侵入テスト中、倫理的ハッカーのトーマスは、従業員の認証情報が送信される方法の脆弱性を特定する任務を負っています。彼はミラーリングされたポートにWiresharkを設定し、顧客サービスVLANからのHTTPログインセッションをキャプチャします。ブラウザとサーバー間の通信全体を迅速に再構築するために、トーマスはパケットデータを読み取り可能なストリームに再構成する機能を使用し、ユーザー名とパスワードをプレーンテキストで直接表示します。この場合、トーマスが最も使用している可能性が高いWiresharkの機能はどれでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ノースカロライナ州ローリーにあるIntelliCore Systems社で行われた侵入テストにおいて、倫理的ハッカーのハビエルは、同社のポータルサイトに対して繰り返し大量のWebリクエストを送りつけ、検索クエリやフォーム送信を処理するバックエンドスクリプトに過負荷をかけました。その結果、正規の顧客はログインや取引完了時に長時間の遅延やタイムアウトが発生する事態に見舞われました。ハビエルが最も可能性の高いDoS/DDoS攻撃手法はどれでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
侵入テスト担当者が、システムがマルウェアに感染しており、すべてのファイルが暗号化され、復号化のために金銭を要求することを発見しました。これはどのような種類のマルウェアでしょうか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).