ECCOUNCIL 312-50 시험 질문 및 답변 PDF

질문 #1

다음 중 어느 진술이 사실입니까?

A. OSI 모델의 레이어 3에서 스니퍼 작업

B. 오시 모델의 레이어 2 및 레이어 3에서 스니퍼 작동

C. OSI 모델의 레이어 1에서 스니퍼 작동

D. OSI 모델의 레이어 2에서 스니퍼 작업

답변 보기

정답: B

질문 #2

다음 중 관리자가 테이프 백업을 전체적으로 복구할 수 있는지 확인하기 위해 할 수 있는 일은 무엇입니까?

A. 임의의 파일을 복원하십시오

B. 전체 복원을 수행하십시오

C. 테이프의 처음 512 바이트를 읽으십시오

D. 테이프의 마지막 512 바이트를 읽으십시오

답변 보기

정답: B

질문 #3

다음 Google 고급 검색 연산자 중 공격자가 지정된 대상 URL과 유사한 웹사이트에 대한 정보를 수집하는 데 도움이 되는 것은 무엇입니까?

A. [inurl :]

B. [정보 :]

C. [사이트 :]

D. [관련 :]

답변 보기

정답: D

질문 #4

토니는 침투 테스트를 수행하는 침투 테스터입니다. 대상 시스템에 처음 접근한 후, 그는 해시된 비밀번호 목록을 발견했습니다. 다음 중 해시된 비밀번호를 해독하는 데 유용하지 않은 도구는 무엇입니까?

A. Hashcat

B. John the Ripper

C. thc- 하이드라

D. netcat

답변 보기

정답: D

질문 #5

이 무선 보안 프로토콜은 GCMP-256, HMAC-SHA384, ECDSA와 같은 192비트 최소 강도 보안 프로토콜과 암호화 도구를 사용하여 384비트 타원 곡선을 사용하여 민감한 데이터를 보호할 수 있도록 합니다. 이 무선 보안 프로토콜은 무엇입니까?

A. WPA3- 개인

B. WPA3-Enterprise

C. WPA2- 엔터 프라이즈

D. WPA2- 개인

답변 보기

정답: B

질문 #6

블레인은 로펌의 보안 분석가입니다. 변호사 중 한 명이 의뢰인에게 이메일을 보내야 하는데, 이메일이 다른 수신자에게 전달되었는지 알고 싶어 합니다. 의뢰인에게 이메일을 재전송하지 말 것을 명시적으로 요청하는데, 이는 이 특정 사건에 대한 변호사와 의뢰인 간의 합의 위반이기 때문입니다. 블레인은 이를 위해 무엇을 사용할 수 있을까요?

A. Blane은 Readnotify 추적 도구와 같은 서비스를 사용할 수 있습니다

B. 그는 분할 DNS 서비스를 사용하여 이메일을 전달하지 않도록 할 수 있습니다

C. httrack과 같은 서비스가이를 달성 할 것입니다

D. Blane은 Metagoofil 추적 도구를 사용할 수 있습니다

답변 보기

정답: A

질문 #7

해커에게 유용한 정보를 제공하는, 잘못 구성될 수 있는 웹 서버의 일반적인 파일(예: 자세한 오류 메시지)에는 무엇이 있습니까?

A. httpD

B. 관리

C. php

D. idq

답변 보기

정답: C

질문 #8

웹 애플리케이션 공격을 차단하는 네트워크 방화벽에 대한 설명으로 옳은 것은?

A. 네트워크 방화벽은 악의적 인 HTTP 트래픽을 감지 할 수 있기 때문에 공격을 방지 할 수 있습니다

B. 네트워크 방화벽은 포트 80과 443을 열어야하기 때문에 공격을 방지 할 수 없습니다

C. 네트워크 방화벽은 제대로 구성되면 공격을 방지 할 수 있습니다

D. 네트워크 방화벽은 구성하기에는 너무 복잡하기 때문에 공격을 방지 할 수 없습니다

답변 보기

정답: B

질문 #9

웹 서버에서 Nmap 포트 스캔을 실행하려고 합니다. 다음 중 IDS를 피하기 위해 노이즈를 최소화하면서 일반적인 포트를 스캔하는 명령은 무엇입니까?

A. NMAP -A -PN

B. NMAP -SP -P -65535 -T5

C. NMAP -ST -O -T0

D. NMAP -A -Host -Timeout 99 -t1

답변 보기

정답: C

질문 #10

사용자 A가 로컬 네트워크 외부에서 사용자 B에게 민감한 이메일 메시지를 작성하고 있습니다. 사용자 A는 PKI를 사용하여 메시지를 보호하고 사용자 B만 민감한 이메일을 읽을 수 있도록 설정했습니다. 메시지의 암호화 및 복호화는 OSI 계층의 어느 계층에서 이루어집니까?

A. 응용 프로그램

B. 운송

C. 세션

D. 프레젠테이션

답변 보기

정답: D

질문 #11

시간이 지남에 따라 보안이 향상되었음을 보여주기 위해서는 무엇을 개발해야 합니까?

A. 보고서

B. 테스트 도구

C. 메트릭

D. 취약성 분류

답변 보기

정답: C

질문 #12

네이선은 네트워크 장치 몇 개를 테스트하고 있습니다. 네이선은 Macof를 사용하여 이 스위치들의 ARP 캐시를 플러딩하려고 합니다. 이 스위치들의 ARP 캐시가 성공적으로 플러딩되면 어떤 결과가 나올까요?

A. 스위치는 모든 트래픽을 방송 주소로 만든 충돌로 전환합니다

B. ARP 캐시가 침수되면 스위치가 PIX 모드로 떨어지면 공격에 덜 취약합니다

C. ARP 캐시가 성공적으로 범람되면 스위치가 허브 모드로 떨어집니다

D. 스위치 제조업체에 따라 장치는 ARP 캐시의 모든 항목을 삭제하거나 가장 가까운 스위치로 패킷을 삭제합니다

답변 보기

정답: C

질문 #13

웹 브라우저를 사용하여 온라인 뱅킹을 이용하던 중, 한 사용자가 흥미로운 웹사이트 링크가 포함된 이메일을 받았습니다. 링크를 클릭하면 다른 웹 브라우저 세션이 시작되고 고양이들이 피아노를 치는 영상이 표시됩니다. 다음 영업일, 사용자는 은행에서 보낸 것으로 보이는 이메일을 받았는데, 해외에서 은행 계좌에 접근했다는 내용이었습니다. 이 이메일에는 사용자에게 은행에 전화하여 자금 이체 승인을 확인해 달라는 내용이 담겨 있었습니다.

A. 클릭 잭킹

B. 크로스 사이트 스크립팅

C. 크로스 사이트 요청 위조

D. 웹 양식 입력 유효성 검사

답변 보기

정답: C

질문 #14

웹 브라우저를 사용하여 온라인 뱅킹을 이용하던 중, 한 사용자가 흥미로운 웹사이트 링크가 포함된 이메일을 받았습니다. 링크를 클릭하면 다른 웹 브라우저 세션이 시작되고 고양이들이 피아노를 치는 영상이 표시됩니다. 다음 영업일, 사용자는 은행에서 보낸 것으로 보이는 이메일을 받았는데, 해외에서 은행 계좌에 접근했다는 내용이었습니다. 이 이메일에는 사용자에게 은행에 전화하여 자금 이체 승인을 확인해 달라는 내용이 담겨 있었습니다.

A. 클릭 잭킹

B. 크로스 사이트 스크립팅

C. 크로스 사이트 요청 위조

D. 웹 양식 입력 유효성 검사

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

ECCOUNCIL 312-50 시험 질문 및 답변 PDF | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

ECCOUNCIL 312-50 시험 질문 및 답변 PDF | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기