EC0-350試験の質問と回答、倫理的ハッキングと対策V8試験|SPOTO

次の図にはどのような種類の攻撃が示されていますか?

このIDS回避技術は、データグラム（またはパケット）を複数のフラグメントに分割することで機能します。IDSは、完全に組み立てられたデータグラムの真の姿を認識できません。データグラムは最終的な宛先に到達するまで再構成されません。IDSがすべてのフラグメントを再構成するには、プロセッサに多大な負荷がかかり、負荷の高いシステムではパケットがIDSをすり抜けてネットワークに侵入してしまいます。この技術は何と呼ばれますか？

攻撃者のジミーは、設計が不十分な入力検証ルーチンを悪用してSQLコマンドを作成または変更し、個人データにアクセスしたり、データベース内でコマンドを実行したりできることを知っています。ジミーはどのような手法でデータベースを侵害しているのでしょうか？

次の対策のうち、MAC フラッド攻撃と MAC スプーフィング攻撃の両方から具体的に保護できるのはどれですか?

競合他社があなたの組織に損害を与えたり、重要な秘密を盗んだり、事業を潰したりしたい場合、彼らは求人を見つけ、面接に合格する人材を準備し、採用すれば、組織に定着するでしょう。このような攻撃をどのように防ぐのでしょうか？

ジョエルと彼女のチームは、侵入しようとしているターゲットに関する情報を見つけるために、大量のゴミ、再生紙、その他のゴミを調べてきました。このような活動を何と呼びますか？

ジャック・ハッカーはブラウン社のコンピュータに侵入し、秘密のダブルファッジクッキーのレシピを入手しようとしています。ジャックはブラウン社の会計士であるジェーンに、ブラウン社の管理者を装って電話をかけます。ジャックはジェーンに、いくつかのアカウントに問題が発生していると伝え、「記録を念のため確認するため」にパスワードの確認を求めます。ジェーンは何も疑わず、パスワードを渡します。これでジャックは有効なユーザー名とパスワードを使ってブラウン社のコンピュータにアクセスし、クッキーを盗むことができるようになります。

匿名化サイトは、あなたに代わってインターネットにアクセスし、個人情報の漏洩を防ぎます。匿名化サイトは、あなたの代わりにインターネットを閲覧する際に、あなたのコンピュータの識別情報をすべて保護し、あなたが訪問するサイトから少なくとも一歩離れた状態を維持できるようにします。あなたは、あなたが訪問したサイトに関する情報を誰にも収集されることなく、ウェブサイトを閲覧できます。匿名化サービスを提供するサービスは、ポップアップウィンドウとCookieを無効にし、訪問者のIPアドレスを隠します。これらのサービスは通常、プロキシサーバーを使用します。

このタイプのポートスキャン技術は、TCP ヘッダーを複数のパケットに分割し、パケットフィルターがパケットの目的を検出できないようにします。

ARP スプーフィングに対してどのような防御策をとりますか? 3 つ選択してください。