最新のeccouncil EC0-350試験の質問と回答、2025アップデート|SPOTO

質問 #1

調査員が Who is 検索でリストされたドメイン管理者またはコントローラーに電話で連絡し、ユーザーアカウントで送受信されたすべての電子メールを保存するよう要求する場合、この電話呼び出しを認可し、ISP に電子メール記録を保存する義務を課す U.S.C. 法規はどれですか。

A. イトル18、セクション1030

B. イトル18、セクション2703（d）

C. イトル18、セクション第90章

D. イトル18、セクション2703（f）

回答を見る

正解: D

質問 #2

コンパイルされたプログラミング言語と比較したスクリプト言語の主な欠点は何ですか?

A. クリプト言語はオブジェクト指向ではありません。

B. クリプト言語を習得するのは難しいです。

C. ードを実行するには通訳が必要なため、スクリプト言語は遅くなります。

D. クリプト言語を使用してグラフィカルユーザーインターフェイスを作成することはできません。

回答を見る

正解: C

質問 #3

次の例において、「エクスプロイト」に該当するのはどれでしょうか？本日、Microsoft社はセキュリティに関する通知を発表しました。この通知では、不正なパケットを送信することでWindows 2003 Serverオペレーティングシステムをダウンさせる方法について詳しく説明されています。また、この悪意のあるプロセスが基本的なスクリプトを用いて自動化されていたことも説明されています。さらに悪いことに、このサーバーをダウンさせる新しい自動化手法は、既に多くの大規模商用ウェブサイトに対するサービス拒否攻撃に使用されています。最適な回答を選択してください。

A. Microsoft Corporationはエクスプロイトです。

B. 品のセキュリティ「ホール」はエクスプロイトです。

C. Windows 2003サーバー

D. クスプロイトは、この脆弱性を使用するハッカーです。

E. 弱性を使用して、特権のないアクセスを取得する方法の文書化された方法。

回答を見る

正解: E

質問 #4

コンピューターフォレンジックはいつ使用するのが適切ですか?

A. 融機関が強盗によって強盗されている場合

B. 業員が上司を気にしない場合？管理技術

C. 期間にわたって明確な理由がない場合に売り上げが落ちた場合

D. 作権および知的財産の盗難/誤用が発生した場合

回答を見る

正解: D

質問 #5

IPアドレス172.16.1.108に展開されたハニーポットが攻撃者によって侵害されました。以下は、Snortバイナリキャプチャによる攻撃の抜粋です。ログを解析し、攻撃者が実行したアクティビティを解読してください。なお、抜粋に明示されている内容のみを推測することが求められます。（注：受講者は、パッシブOSフィンガープリンティングで習得した概念、TCP/IP接続の基本概念、およびスニフダンプからパケットシグネチャを読み取る能力についてテストされています。）03/15-20:21:24.107053 211.185.

A. 撃者はポート111でネットワークスイープを実施しました

B. 撃者は、バッファオーバーフローを使用してシステムをスキャンして悪用しました

C. 撃者はポート32773でトロイの木馬を使用しました

D. 撃者はバックドアをインストールしました

回答を見る

正解: A

質問 #6

フォレンジックツールであるDriveSpyを使用して、プライマリハードドライブの開始セクターが1709である150セクターをコピーしたいと考えています。これらのセクターを正しく指定するフォーマットは次のどれですか？

A. 0：1000、150

B. 0：1709、150

C. 1：1709、150

D. 0：1709-1858

回答を見る

正解: B

質問 #7

匿名化サイトは、あなたに代わってインターネットにアクセスし、個人情報の漏洩を防ぎます。匿名化サイトは、あなたの代わりにインターネットを閲覧する際に、あなたのコンピュータの識別情報をすべて保護し、あなたが訪問するサイトから少なくとも一歩離れた状態を維持できるようにします。あなたは、あなたが訪問したサイトに関する情報を誰にも収集されることなく、ウェブサイトを閲覧できます。匿名化サービスを提供するサービスは、ポップアップウィンドウとCookieを無効にし、訪問者のIPアドレスを隠します。これらのサービスは通常、プロキシサーバーを使用します。

A. 名の使用により、Webブラウジングの帯域幅の速度を上げる

B. ンターネット上のプライバシーとアイデンティティを保護する

C. 問したいWebサイトまたはサイトの一部へのアクセスを防ぐためのアプリケーションのブロックをバイパスする。

D. なたのIPアイデンティティを明らかにすることなく、ブログにネガティブエントリを投稿する

回答を見る

正解: BCD

質問 #8

コンピューターフォレンジック調査では、証拠が発見されてから事件が終結するか裁判所に持ち込まれるまでの経路をどのように説明しますか?

A. 拠の規則

B. 率の法則

C. 護権

D. 離の政策

回答を見る

正解: C

質問 #9

ルートキットとは、コンピュータへの管理者レベルのアクセスを可能にするツール（プログラム）の集合体です。このプログラムは、悪意のある活動を行うためにオペレーティングシステムの奥深くに潜伏するため、検出が極めて困難です。この悪意のあるソフトウェアは、ファイル、プロセス、レジストリキーを隠すことでステルス的に動作し、ユーザーのオペレーティングシステムやセキュリティソフトウェアから見えないように設計された隠しディレクトリまたはフォルダを作成するために使用される場合があります。[ECCouncil-EC0-350-5.1/ECCouncil-EC0-350-4_2.png]

A. ーザーレベルの特権

B. ング3特権

C. ステムレベルの特権

D. ーネルレベルの特権

回答を見る

正解: D

質問 #10

あなたはコンピュータサイエンスの博士論文に取り組んでいます。論文はHTML、DHTML、その他のWebベース言語と、それらが長年にわたりどのように進化してきたかに基づいています。archive.orgにアクセスし、news.comのHTMLコードを確認しました。次に、現在のnews.comウェブサイトにアクセスし、ソースコードをコピーしました。コードを調べているうちに、何かおかしいことに気づきます。一体何を見つけたのでしょうか？

A. Webバグ

B. CGIコード

C. Trojan

D. ラインドバグ

回答を見る

正解: A

質問 #11

IPアドレス172.16.1.108に展開されたハニーポットが攻撃者によって侵害されました。以下は、Snortバイナリキャプチャによる攻撃の抜粋です。ログを解析し、攻撃者が実行したアクティビティを解読してください。なお、抜粋に明示されている内容のみを推測することが求められます。（注：受講者は、パッシブOSフィンガープリンティングで習得した概念、TCP/IP接続の基本概念、およびスニフダンプからパケットシグネチャを読み取る能力についてテストされています。）03/15-20:21:24.107053 211.185.

A. 撃者はポート111でネットワークスイープを実施しました

B. 撃者は、バッファオーバーフローを使用してシステムをスキャンして悪用しました

C. 撃者はポート32773でトロイの木馬を使用しました

D. 撃者はバックドアをインストールしました

回答を見る

正解: A

質問 #12

Web アプリケーション攻撃を防ぐネットワークファイアウォールに関して正しい記述はどれですか。

A. ットワークファイアウォールは、悪意のあるHTTPトラフィックを検出できるため、攻撃を防ぐことができます。

B. ットワークファイアウォールは、ポート80と443を開く必要があるため、攻撃を防ぐことはできません。

C. ットワークファイアウォールは、適切に構成されている場合、攻撃を防ぐことができます。

D. ットワークファイアウォールは、攻撃を構成するには複雑すぎるため、攻撃を防ぐことができません。

回答を見る

正解: B

質問 #13

フォレンジックツールであるDriveSpyを使用して、プライマリハードドライブの開始セクターが1709である150セクターをコピーしたいと考えています。これらのセクターを正しく指定するフォーマットは次のどれですか？

A. 0：1000、150

B. 0：1709、150

C. 1：1709、150

D. 0：1709-1858

回答を見る

正解: B

質問 #14

専門家として証言を求められる前に、弁護士はまず何をしなければなりませんか?

A. 傷制御に従事します

B. 験を実施するために使用したツールが完璧であることを証明します

C. ju審員にあなたのcurriculum vitaeを読んでください

D. 門家の証人としてあなたを資格を与えます

回答を見る

正解: D

質問 #15

あなたは、顧客データを保管する30TBのストレージエリアネットワークを4つ保有する地方銀行から、コンピュータフォレンジック調査員として契約を結んでいます。このネットワークからデジタル証拠を取得するには、どのような方法が最も効率的でしょうか？

A. doubleSpaceを使用してファイルの圧縮コピーを作成します

B. ォルダーまたはファイルのまばらなデータコピーを作成します

C. ットストリームディスクから画像へのファイルを作成します

D. しストリームディスクからディスクへのファイルを作成します

回答を見る

正解: C

質問 #16

専門家として証言を求められる前に、弁護士はまず何をしなければなりませんか?

A. 傷制御に従事します

B. 験を実施するために使用したツールが完璧であることを証明します

C. ju審員にあなたのcurriculum vitaeを読んでください

D. 門家の証人としてあなたを資格を与えます

回答を見る

正解: D

質問 #17

捜査中に PDA が電源オンの状態で押収された場合、適切な手順は何でしょうか?

A. ぐにデバイスをオフにします

B. モリカードをすぐに削除します

C. バイスの電源をオンにします

D. ぐにバッテリーを取り外します

回答を見る

正解: C

質問 #18

NULL スキャンとは何ですか?

A. べてのフラグがオフになるスキャン

B. 定のフラグがオフになっているスキャン

C. べてのフラグがオンになっているスキャン

D. ケットサイズがゼロに設定されているスキャン

E. 法なパケットサイズのスキャン

回答を見る

正解: A

質問 #19

新しい Macintosh オペレーティングシステムは以下をベースにしています。

A. OS/2

B. BSD UNIX

C. Linux

D. Microsoft Windows

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新のeccouncil EC0-350試験の質問と回答、2025アップデート|SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新のeccouncil EC0-350試験の質問と回答、2025アップデート|SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手