包括的な準備のための最新のEC-Council 312-38試験問題集

ある組織の従業員であるThomasは、会社のシステムから特定のウェブサイトにアクセスすることを制限されている。彼は制限を解除するために管理者認証情報を取得しようとしている。機会を待っている間に、彼は管理者認証情報を取得するために、管理者とアプリケーションサーバ間の通信をスニッフィングした。上記のシナリオでトーマスが実行した攻撃のタイプを特定しなさい。

ケイデンはある企業の最終面接を突破した。数日後、彼は会社の公式メールアドレスからオファーレターを受け取った。そのメールには、採用された候補者は指定された時間内に返信するようにと書かれていた。ケイデンはこの機会を受け入れ、オファーレターに電子署名をし、同じメールアドレスに返信した。会社は電子署名を確認し、彼の詳細をデータベースに追加した。ここで、ケイデンは会社のメッセージを拒否することはできず、会社は次のことができた。

ソフトウェア・エンジニアのSamが、ビジネス開発に役立つソフトウェア・ツールのデモを行うため、ある組織を訪れた。その組織の管理者は、あるシステムに最小特権アカウントを作成し、そのシステムをデモンストレーション用にサムに割り当てた。このアカウントを使って、サムはデモンストレーションに必要なファイルにのみアクセスでき、システム内の他のファイルを開くことはできません。上記のシナリオで、組織がサムに与えたアカウントの種類は次のうちどれでしょうか？

ある組織のセキュリティ専門家であるMyles氏は、遠隔地から業務プロセスを実行するために、全従業員にノートPCを支給しました。業務に必要なアプリケーションをインストールする一方で、Myles 氏はインターネットを介した外部からの悪意あるイベントを検出し、マシンを保護するために、会社のポリシーに従って各ノート PC にウイルス対策ソフトウェアをインストールしました。

ジョンはCプログラマーとして働いている。彼のプログラムは__________攻撃に対して脆弱である。

特定のトランザクションを追跡するためにネットワーク・トラフィックを分析し、デジタル・ネットワーク上を通過するトラフィックを傍受してログに記録できるのはどれか。各正解は完全な解答を表しています。該当するものをすべて選んでください。

Bonneyのシステムが恐ろしいマルウェアに感染してしまった。マルウェアの感染を食い止めるために、Bonneyに推奨される主なステップは何か？

科学捜査のプロセスによると、証拠を収集した直後に行われる次のステップは何ですか？

コンピュータ・フォレンジック研究室のセットアップの流れとして正しいものはどれか。

プリンタアクセスに関連するログを含むディレクトリはどれか。

調査員が、Who is lookupでリストアップされたドメイン管理者またはコントローラに電話で連絡し、ユーザーアカウントで送受信されたすべての電子メールの保存を要求した場合、この電話を許可し、ISPに電子メール記録の保存を義務付ける合衆国法典上の法令は何か。