最新のeccouncil 312-50試験の質問と回答、2025アップデート|SPOTO

質問 #1

熱心な管理者であるジョナサンは、Windows Serverのセキュリティを確保するために、見つけられる限りのベストプラクティスをすべて実践してきました。管理者アカウントの名前を簡単に推測できない名前に変更しましたが、それでも管理者アカウントを侵害しようとする者がいます。管理者アカウントの名前が変更された場合、リモート攻撃者はどのようにしてその名前を解読できるのでしょうか？

A. 撃者は新しい名前を推測しました

B. 撃者はuser2SIDプログラムを使用しました

C. 撃者はSID2USERプログラムに使用されていました

D. 撃者は、VオプションでNMAPを使用しました

回答を見る

正解: C

質問 #2

ある大企業が社内携帯電話としてBlackBerryを導入することを検討しており、セキュリティアナリストが潜在的な脅威の評価を任されています。アナリストはブラックジャック攻撃を用いて、攻撃者が境界防御を回避し、企業ネットワークに侵入する方法を実証します。アナリストはブラックジャック攻撃を実行するためにどのようなツールを使用すべきでしょうか？

A. ロスプロキシ

B. bbproxy

C. Bbcrack

D. ルーオーバー

回答を見る

正解: B

質問 #3

Nmap ツールを使用して、デフォルトのスキャンよりも少ないポートのみをスキャンする場合、どのオプションを使用しますか?

A. -R

B. -F

C. -P

D. -sp

回答を見る

正解: B

質問 #4

次の Google の高度な検索演算子のうち、攻撃者が特定のターゲット URL に類似する Web サイトに関する情報を収集するのに役立ちますか?

A. [inurl：]

B. [情報：]

C. [サイト：]

D. [関連：]

回答を見る

正解: D

質問 #5

脆弱性スキャナーがネットワークをスキャンする際に最初に実行するステップは何ですか?

A. OS検出

B. ァイアウォール検出

C. TCP/UDPポートスキャン

D. モートホストが生きているかどうかを確認します

回答を見る

正解: D

質問 #6

受動的偵察では、次のどれを通じて情報を収集しますか?

A. ーシャルエンジニアリング

B. ットワークトラフィックスニッフィング

C. 間攻撃の男

D. 開可能なソース

回答を見る

正解: D

質問 #7

John は、Web アプリケーションファイアウォールのログを調査しており、誰かが次のものを挿入しようとしていることを確認しています。これはどのような種類の攻撃ですか?

A. SQL注入

B. ッファオーバーフロー

C. CSRF

D. XSS

回答を見る

正解: B

質問 #8

John は、Web アプリケーションファイアウォールのログを調査しており、誰かが次のものを挿入しようとしていることを確認しています。これはどのような種類の攻撃ですか?

A. SQL注入

B. ッファオーバーフロー

C. CSRF

D. XSS

回答を見る

正解: B

質問 #9

Wireshark では、パケットバイトペインに現在のパケットのデータがどのような形式で表示されますか?

A. 数

B. ASCIIのみ

C. イナリ

D. 16進

回答を見る

正解: D

質問 #10

プロのハッカーであるジョンは、著名な組織に対してネットワーク攻撃を仕掛け、標的のネットワークへの不正アクセスを獲得しました。彼は長期間にわたり検知されることなくネットワーク内に留まり、組織に妨害行為を及ぼすことなく機密情報を入手しました。ジョンが使用した攻撃手法は次のどれですか？

A. ンサイダーの脅威

B. 用盗難

C. ピアフィッシングサイト

D. 度な持続的な脅威

回答を見る

正解: D

質問 #11

次のプログラムのうち、通常 Microsoft Office 製品を対象としているものはどれですか?

A. 型ウイルス

B. ルチパートウイルス

C. クロウイルス

D. テルスウイルス

回答を見る

正解: C

質問 #12

新しい無線クライアントが802.11ネットワークに参加するように設定されています。このクライアントは、ネットワーク上の他の多くのクライアントと同じハードウェアとソフトウェアを使用しています。クライアントはネットワークを認識できますが、接続できません。無線パケットスニファーで調べたところ、無線アクセスポイント（WAP）が無線クライアントから送信された接続要求に応答していないことがわかりました。この問題の原因は何でしょうか？

A. WAPはクライアントのMACアドレスを認識しません

B. ライアントはワイヤレスネットワークのSSIDを表示できません

C. ライアントは間違ったチャネル用に構成されています

D. イヤレスクライアントはDHCPを使用するように構成されていません

回答を見る

正解: A

質問 #13

この非対称暗号は、2つの大きな素数の積を因数分解することに基づいています。上記で説明されている暗号は何ですか？

A. ャ

B. RC5

C. RSA

D. MD5

回答を見る

正解: C

質問 #14

新しい無線クライアントが802.11ネットワークに参加するように設定されています。このクライアントは、ネットワーク上の他の多くのクライアントと同じハードウェアとソフトウェアを使用しています。クライアントはネットワークを認識できますが、接続できません。無線パケットスニファーで調べたところ、無線アクセスポイント（WAP）が無線クライアントから送信された接続要求に応答していないことがわかりました。この問題の原因は何でしょうか？

A. WAPはクライアントを認識しませんか？€？のMacアドレス

B. ライアントはワイヤレスネットワークのSSIDを表示できません

C. ライアントは間違ったチャネル用に構成されています

D. イヤレスクライアントはDHCPを使用するように構成されていません

回答を見る

正解: A

質問 #15

テープバックアップを完全に復元できることを管理者が確認するには、次のうちどれを実行すればよいですか。

A. ンダムファイルを復元します。

B. 全な復元を実行します。

C. ープの最初の512バイトを読みます。

D. ープの最後の512バイトを読みます。

回答を見る

正解: B

質問 #16

受動的偵察では、次のどれを通じて情報を収集しますか?

A. ーシャルエンジニアリング

B. ットワークトラフィックスニッフィング

C. 間攻撃の男

D. 開可能なソース

回答を見る

正解: D

質問 #17

暗号化ランサムウェアに対する最善の対策は次のどれですか?

A. 数のウイルス対策ソフトウェアを使用します

B. フラインバックアップの世代を維持します

C. ンサムウェアを分析して、暗号化されたデータの復号化キーを取得する

D. 代金を支払う

回答を見る

正解: B

質問 #18

次のプログラムのうち、通常 Microsoft Office 製品を対象としているものはどれですか?

A. 型ウイルス

B. ルチパートウイルス

C. クロウイルス

D. テルスウイルス

回答を見る

正解: C

質問 #19

あなたは、クライアントXYZの従業員のユーザー意識をテストするペネトレーションテスターです。公開されている情報源から従業員2名のメールアドレスを収集し、クライアント側にバックドアを作成して、そのメールを従業員にメールで送信しようとしています。サイバーキルチェーンのどの段階にいますか？

A. 察

B. 器化

C. マンドとコントロール

D. 取

回答を見る

正解: B

質問 #20

ソフィアさんは頻繁に出張するため、機密文書が入ったノートパソコンが盗難されるのではないかと心配しています。彼女にとって最適な保護対策は何でしょうか？

A. 全なディスク暗号化

B. BIOSパスワード

C. されたフォルダー

D. スワードで保護されたファイル

回答を見る

正解: A

質問 #21

暗号化ランサムウェアに対する最善の対策は次のどれですか?

A. 数のウイルス対策ソフトウェアを使用します

B. フラインバックアップの世代を維持します

C. ンサムウェアを分析して、暗号化されたデータの復号化キーを取得する

D. 代金を支払う

回答を見る

正解: B

質問 #22

テープバックアップを完全に復元できることを管理者が確認するには、次のうちどれを実行すればよいですか。

A. ープの最後の512バイトを読んでください。

B. ープの最初の512バイトを読みます。

C. ンダムファイルを復元します。

D. 全な復元を実行します。

回答を見る

正解: D

質問 #23

テスターが実在するターゲットにpingを試みているのに応答がないか、宛先に到達できないという応答が返ってきた場合、ICMPが無効になっていて、ネットワークがTCPを使用している可能性があります。テスターがTCPを使用しているホストから応答を取得するために使用できる他の方法は何かありますか？

A. Traceroute

B. ん

C. tcp ping

D. ロードキャストping

回答を見る

正解: B

質問 #24

攻撃者が SELECT*FROM user WHERE name = "?x' AND userid IS NULL; --"?; コマンドを使用する場合、攻撃者はどのタイプの SQL インジェクション攻撃を実行しているのでしょうか。

A. のコメント

B. ニオンSQL注入

C. 法/論理的に誤ったクエリ

D. ートロジー

回答を見る

正解: A

質問 #25

危険なファイルや CGI を含む、Web サーバーに対する包括的なテストを実行するツールは次のどれですか。

A. 水

B. dsniff

C. クト

D. ョンザリッパー

回答を見る

正解: C

質問 #26

この非対称暗号は、2つの大きな素数の積を因数分解することに基づいています。上記で説明されている暗号は何ですか？

A. RSA

B. MD5

C. ャ

D. RC5

回答を見る

正解: A

質問 #27

この無線セキュリティプロトコルは、384ビットの楕円曲線を用いたGCMP-256、HMAC-SHA384、ECDSAなど、192ビットの最小強度のセキュリティプロトコルと暗号化ツールによって機密データを保護します。この無線セキュリティプロトコルはどれですか？

A. WPA3-Personal

B. WPA3-Enterprise

C. WPA2-Enterprise

D. WPA2-Personal

回答を見る

正解: B

質問 #28

サングラスITソリューションズの不満を抱えた元従業員、ジェラルドは、この組織を標的に高度な攻撃を仕掛け、市場における同社の評判を貶めようとしています。攻撃プロセスを開始するにあたり、彼はDNSフットプリントを実施し、DNSサーバーに関する情報を収集し、標的ネットワークに接続されているホストを特定しました。彼は、DNSドメイン名、コンピュータ名、IPアドレス、DNSレコード、ネットワークWhoisレコードなどのDNSゾーンデータに関する情報を取得できる自動化ツールを使用しました。さらに、彼は

A. オルルート

B. イティブ

C. ンティ

D. ルート

回答を見る

正解: D

質問 #29

レプリケーションにホストアプリケーションを必要とするアプリケーションは次のどれですか。

A. イクロ

B. ーム

C. ロイの木馬

D. イルス

回答を見る

正解: D

質問 #30

AirSnort で WEP を解読するには、なぜ 500 万から 1,000 万のパケットをキャプチャする必要があるのでしょうか?

A. べてのIVは攻撃に対して脆弱です

B. Air Snortはパケットのキャッシュを使用します

C. 気吸虫はFMS攻撃を実装し、暗号化されたパケットのみがカウントされます

D. クセスポイントとワイヤレスカードによって送信される弱いIVの大部分は、現代のワイヤレスメーカーによってフィルタリングされていません

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新のeccouncil 312-50試験の質問と回答、2025アップデート|SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新のeccouncil 312-50試験の質問と回答、2025アップデート|SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手