不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

Eccouncil 312-50考試樣本問題| SPOTO

Spoto的最新考試題庫 & 考古題在主頁上,通過100%的通過率! Spoto提供正宗的思科CCNA,CCNP研究材料,CCIE實驗室解決方案,PMP,CISA,CISM,AWS和PALO ALTO考試庫。我們的全面研究材料與最新的考試目標非常一致。憑藉可靠的記錄,我們已經使全球成千上萬的候選人在首次嘗試時通過了IT認證。在過去的20多年中,Spoto成功地將眾多IT專業人員置於《財富》 500強公司中。

參加其他線上考試

問題 #1
以下哪項是不對稱加密實現的示例?
A. MD5
B. 3des
C. PGP
D. SHA1
查看答案
正確答案: C
問題 #2
以下哪個Google高級搜索操作員可以幫助攻擊者收集類似於指定目標URL的網站的信息?
A. [inurl:]
B. [信息:]
C. [網站:]
D. [相關:]
查看答案
正確答案: D
問題 #3
關於防止Web應用程序攻擊的網絡防火牆,哪個說明是正確的?
A. 絡防火牆可以防止攻擊,因為它們可以檢測到惡意的HTTP流量。
B. 絡防火牆無法防止攻擊,因為必須打開端口80和443。
C. 絡防火牆如果正確配置了攻擊。
D. 絡防火牆無法防止攻擊,因為它們太複雜而無法配置。
查看答案
正確答案: B
問題 #4
藍牙使用哪種數字調製技術在配對設備之間交換信息?
A. PSK(移相鍵合)
B. FSK(頻換鍵)
C. 問(振幅轉移鍵)
D. QAM(正交振幅調製)
查看答案
正確答案: A
問題 #5
威脅參與者發起攻擊,對有針對性的企業和組織發起攻擊,妥協了一個精心選擇的網站,從而導致惡意軟件感染。攻擊者在可能被目標受害者訪問的知名和值得信賴的遺址上進行開發。除了精心選擇妥協的站點外,這些攻擊還對零日的利用為目標,這些攻擊針對未捕獲的漏洞。因此,有針對性的實體幾乎沒有防禦這些攻擊
A. 水孔攻擊
B. 矛朝向攻擊
C. Heartbleed攻擊
D. 牌攻擊
查看答案
正確答案: A
問題 #6
專業黑客約翰(John)對著名組織進行網絡攻擊,並獲得了對目標網絡的未經授權訪問。他一直在網絡中長期被檢測到網絡,並在沒有破壞組織的情況下獲得敏感信息。約翰使用了以下哪種攻擊技術?
A. 幕威脅
B. 移盜竊
C. 矛捕撈部位
D. 級持久威脅
查看答案
正確答案: D
問題 #7
在最近的數據洩露後,區域銀行僱用您的公司在其網絡上進行安全評估。攻擊者能夠通過僅損害一台服務器來從銀行竊取財務數據。基於此信息,您對銀行的關鍵建議之一應該是什麼?
A. 求所有員工立即更改密碼
B. 前端網絡服務器放在僅處理外部網絡流量的非軍事區域
C. 根證書授權機構向Web服務器頒發新證書
D. 財務數據移至同一IP子網上的另一台服務器
查看答案
正確答案: D
問題 #8
喬治是為ITECH解決方案工作的安全專業人員。他的任務是在工業系統之間安全地轉移組織的敏感數據。在此過程中,他使用了基於IEEE 203.15.4標準的短程通信協議。該協議用於在限制區域內以低率以低率(10-100 m)傳輸數據的設備。上述情況下,喬治採用的短程無線通信技術是什麼?
A. MQTT
B. LPWAN
C. Zigbee
D. nb-iot
查看答案
正確答案: C
問題 #9
“使用攻擊者使用相同的方法和工具測試網絡”確定定義上述語句的正確術語。
A. 透測試
B. 弱性掃描
C. 計網絡安全
D. 全政策實施
查看答案
正確答案: A
問題 #10
攻擊者已在主機上安裝了老鼠。攻擊者希望確保當用戶嘗試訪問“ www.mypersonalbank.com”時,用戶可以將用戶定向到網站網站。攻擊者需要修改哪個文件?
A. boot
B. Sudoers
C. 絡
D. 持人
查看答案
正確答案: D
問題 #11
以下哪些工具可用於Passiveos指紋?
A. tcpdump
B. ping
C. Tracert
D. nmap
查看答案
正確答案: D
問題 #12
約翰正在調查某人試圖注入以下方式的網絡應用防火牆日誌和觀察者:這是什麼類型的攻擊?
A. SQL注入
B. 衝區溢出
C. CSRF
D. XSS
查看答案
正確答案: B
問題 #13
穿透測試儀正在對特定主機進行端口掃描。測試儀發現開設了幾個端口,這些端口使安裝的操作系統(OS)版本都沒有結論。考慮到下面的NMAP結果,OS可能會在目標機上安裝哪個?從2011-03-15開始NMAP 5.21 11:06 NMAP掃描報告的172.16.40.65主機上升(1.00S延遲)。未顯示:993關閉端口端口狀態服務21/TCP OPEN FTP 23/TCP OPEN TELNET 80/TCP OPEN HTTP 139/TCP OPEN N
A. 機可能是打印機。
B. 機可能是路由器。
C. 機可能是Linux機器。
D. 機可能是Windows機器。
查看答案
正確答案: A
問題 #14
_________是向DNS的一組擴展,可向DNS客戶(解析器)提供DNS數據的來源身份驗證,以減少DNS中毒,欺騙和類似類型的攻擊的威脅。
A. DNSSEC
B. 源記錄
C. 源轉移
D. 域轉移
查看答案
正確答案: A
問題 #15
用戶A正在本地網絡之外向用戶B寫一封敏感的電子郵件。用戶A選擇使用PKI來保護他的消息,並確保只有用戶B才能閱讀敏感電子郵件。在OSI層的哪一層中,該消息的加密和解密會發生?
A. 請
B. 輸
C. 議
D. 示文稿
查看答案
正確答案: D
問題 #16
以下哪個描述了引導部門病毒的特徵?
A. MBR移至RAM上的另一個位置,並將其自身複製到MBR的原始位置
B. MBR移至硬盤上的另一個位置,並將其複製到MBR的原始位置
C. 改目錄表條目,以便目錄條目指向病毒代碼,而不是實際程序
D. 蓋原始MBR,僅執行新病毒代碼
查看答案
正確答案: B
問題 #17
為了顯示隨著時間的推移的安全性,必須開發什麼?
A. 告
B. 試工具
C. 標
D. 弱性分類學
查看答案
正確答案: C
問題 #18
在這種形式的加密算法中,每個單獨的塊都包含64位數據,並且使用了三個鍵,其中每個密鑰由56位?位組成。該加密算法是哪個?
A. 法
B. 數據加密標準
C. AES
D. MD5加密算法
查看答案
正確答案: B
問題 #19
藍牙使用哪種數字調製技術在配對設備之間交換信息?
A. PSK(移相鍵合)
B. FSK(頻換鍵)
C. 問(振幅轉移鍵)
D. QAM(正交振幅調製)
查看答案
正確答案: A
問題 #20
關於防止Web應用程序攻擊的網絡防火牆,哪個說明是正確的?
A. 絡防火牆可以防止攻擊,因為它們可以檢測到惡意的HTTP流量。
B. 絡防火牆無法防止攻擊,因為必須打開端口80和443。
C. 絡防火牆如果正確配置了攻擊。
D. 絡防火牆無法防止攻擊,因為它們太複雜而無法配置。
查看答案
正確答案: B
問題 #21
托尼(Tony)是一款滲透測試儀,負責執行穿透測試。在最初訪問目標系統後,他找到了哈希密碼的列表。以下哪些工具對於破解哈希密碼無用?
A. 希貓
B. 膛手約翰
C. THC-HYDRA
D. Netcat
查看答案
正確答案: D
問題 #22
杰拉德(Gerard)是一位心懷不滿的太陽鏡IT解決方案的前雇主,他針對該組織進行複雜的攻擊並降低其在市場上的聲譽。為了啟動攻擊過程,他執行了DNS足跡,以收集有關DNS服務器的信息,並確定目標網絡中連接的主機。他使用了一個自動化工具,可以檢索有關DNS區域數據的信息,包括DNS域名,計算機名稱,IP地址,DNS記錄和網絡WHOIS記錄。他進一步經驗
A. 巾
B. knative
C. Zanti
D. Bluto
查看答案
正確答案: D
問題 #23
假設某些公司用來向全球客戶出售手機的公司的關鍵網站。安全團隊每月審查所有開發的組件。為了進一步推動業務,網站開發人員決定在其上添加一些第三方營銷工具。這些工具是用JavaScript編寫的,可以跟踪客戶在網站上的活動。這些工具位於營銷公司的服務器上。與此SCE相關的主要安全風險是什麼
A. 部腳本可以直接訪問公司服務器,並且可以從那裡竊取數據
B. 部腳本增加了出站公司數據流量,從而導致更大的財務損失
C. 果沒有安全團隊知識,可以對外部腳本內容進行惡意修改
D. 本沒有風險,因為營銷服務值得信賴
查看答案
正確答案: C
問題 #24
您的任務是執行滲透測試。當您進行信息收集時,您會在Google中找到員工列表。您會找到接待員的電子郵件,然後向她發送一封電子郵件,將源電子郵件更改為老闆的電子郵件(Boss@Company)。在此電子郵件中,您要求提供帶有信息的PDF。她閱讀了您的電子郵件,並寄回了帶有鏈接的PDF。您可以將PDF鏈接與惡意鏈接(這些鏈接包含惡意軟件)交換,並將修改後的PDF發送回,稱這些鏈接不起作用。她
A. 會工程
B. 負
C. 隨
D. 聽
查看答案
正確答案: A
問題 #25
被動偵察涉及收集以下哪項信息?
A. 會工程
B. 絡流量嗅探
C. 間攻擊中的人
D. 共訪問的來源
查看答案
正確答案: D
問題 #26
以下哪個Linux命令將把域名解析到IP地址中?
A. 主持人-t soa hackeddomain
B. 主持人-t hackeddomain
C. 主持人-T ns hackeddomain
D. 主持人-t axfr hackeddomain
查看答案
正確答案: B
問題 #27
該配置允許有線或無線網絡接口控制器將其接收到的所有曲線傳遞給截面處理單元(CPU),而不僅僅是僅傳遞控制器打算接收的幀。描述了以下哪項?
A. 口轉發
B. 雜模式
C. 鑄件模式
D. Wem
查看答案
正確答案: C
問題 #28
您在Windows 7系統上以本地管理員的身份登錄,需要從命令行啟動計算機管理控制台。您會使用哪個命令?
A. C:\ gedit
B. C:\ compmgmt
C. C:\ ncpA
D. C:\ Services
查看答案
正確答案: B
問題 #29
在Wireshark中,數據包字節窗格顯示了當前數據包的數據?
A. 數
B. ascii
C. 進制
D. 六進制
查看答案
正確答案: D
問題 #30
以下哪項是旨在驗證和驗證個人在數據交換中的企業中個人身份的結構?
A. SOA
B. Biometrics
C. 簽
D. PKI
查看答案
正確答案: D

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: