不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

最新 2024 ECSA 認證試題及模擬測試, EC-Council Certified Security Analyst | SPOTO

探索我們最新的2024 ECSA認證試題及模擬測試，EC-Council Certified Security Analyst | SPOTO。我們的平臺提供各種資源，包括模擬測試、免費測試、考試練習材料、在線試題、樣題、考試轉儲以及考試問題和答案。我們精心策劃的模擬考試旨在模擬實際測試環境，提高您對認證考試的準備程度。通過我們最新的模擬考試，你可以自信地參加ECSA考試，並增加成功的機會。EC-Council認證安全分析師認證是對道德黑客分析階段專業知識的驗證，是對CEH認證的補充。SPOTO'SPOTO'SPOTO'SPOTO'SPOTO'SPOTO'專家精心設計的考試材料，讓您的技能超越CEH，掌握黑客工具和技術的分析。通過 SPOTO' 最新的模擬測試，有效地做好準備，成功完成認證之旅。

參加其他線上考試
問題 #1
Finger 服務顯示當前登錄用戶、電子郵件地址、全名等信息。在滲透測試中，您要掃描以下哪個端口來識別該服務？
A. 9 號港口
B. 9 號港口
C. 9 號港口
D. 9 號港口
查看答案
正確答案: C
問題 #2
William 是一家 pen 測試公司的滲透測試員，他被要求獲取目標網絡上 SMTP 服務器的信息。要獲取 SMTP 服務器的信息，William 需要做些什麼？
A. 目標組織的一個不存在的用戶發送電子郵件，並檢查退回的郵件頭
B. 查會話變量
C. 查 TCP 序列號
D. 找網頁源代碼中的信息
查看答案
正確答案: A
問題 #3
Jason 是一名滲透測試員，在完成初始滲透測試後，他想創建一份包含整個滲透測試過程中執行的所有活動的最終滲透測試報告。在創建最終滲透測試報告之前，Jason 應準備以下哪些報告，以核實報告中是否遺漏了任何關鍵信息？
A. 動報告
B. 道主報告
C. 戶報告
D. 告草案
查看答案
正確答案: B
問題 #4
James 是 Big Frog Software Pvt Ltd 的安全顧問。他是足跡分析和社會工程任務方面的專家。他的團隊領導要求他通過被動偵查找到目標的詳細信息。詹姆斯使用網站來檢查客戶域名的鏈接流行度。鏈接流行度提供了哪些信息？
A. 絡資源信息
B. 於遊客及其地理位置等的信息
C. 於服務器及其基礎設施的信息
D. 於該組織合作夥伴的信息
查看答案
正確答案: B
問題 #5
弗蘭克是羅傑數據系統公司的高級安全分析師。該公司要求他對其客戶網絡進行數據庫滲透測試，以確定數據庫是否容易受到攻擊。客戶沒有透露他們使用的數據庫的任何信息。作爲一名筆測試員，弗蘭克知道每個數據庫都在自己的默認端口上運行。因此，他使用 Nmap 工具開始掃描數據庫端口，並使用默認端口號嘗試了不同的命令，結果如下
A. ySQL
B. 軟 SQL 服務器
C. QLite
D. 骨文
查看答案
正確答案: D
問題 #6
您正在枚舉一個目標系統。以下哪條 PortQry 命令會得到類似下面截圖的結果：
A. portqry -n myserver -p udp -e 389
B. portqry -n myserver -p udp -e 123
C. portqry -n myserver -p TCP -e 389
D. portqry -n myserver -p TCP -e 123
查看答案
正確答案: D
問題 #7
AB 雲服務除存儲外，還爲用戶提供虛擬平臺服務。作爲服務的一部分，公司爲用戶提供 API、核心連接和交付、抽象和硬件。AB 雲服務提供的服務名稱是什麼？
A. 絡應用服務
B. 臺即服務（PaaS）
C. 礎設施即服務（IaaS）
D. 件即服務（SaaS）
查看答案
正確答案: A
問題 #8
您在主要內部 DNS 服務器上實施了 DNSSEC，以防止各種 DNS 攻擊。網絡用戶抱怨說，他們在某些時候無法將域名解析爲 IP 地址。可能的原因是什麼？
A. NSSEC 不提供針對拒絕服務 (DoS) 攻擊的保護
B. NSSEC 不能保證攻擊期間 DNS 響應的真實性
C. NSSEC 不能保護 DNS 響應的完整性
D. NSSEC 不能保證域名或域名類型不存在。
查看答案
正確答案: A
問題 #9
摩西是一名專業黑客，他試圖通過發送比計算機處理速度更快的 TCP 連接請求來壓垮目標受害計算機。他開始發送多個大小在 800 到 900 字節之間的 SYN 數據包，並僞造源地址和端口號。摩西在這次攻擊背後的主要意圖是耗盡服務器資源，使目標組織的網絡達到飽和。確定摩西實施的攻擊類型？
A. TP 攻擊
B. oS 攻擊
C. RP 攻擊
D. SRP 攻擊
查看答案
正確答案: D
問題 #10
Traceroute 命令的目的是什麼？
A. 取有關網絡拓撲、可信路由器和防火牆位置的信息
B. 取已關閉端口的信息
C. 於提取有關服務器運行的信息
D. 於提取已打開端口的信息
查看答案
正確答案: C
問題 #11
弗雷德擁有一家名爲 Skyfeit Ltd. 的公司，他希望測試企業網絡是否存在漏洞。他聘請了第三方滲透測試團隊，要求他們對其組織基礎設施進行滲透測試。弗雷德向團隊介紹了自己的網絡基礎設施，並向他們提供了一組可以進行測試的 IP 地址。他嚴格要求他們不得進行 DDoS 攻擊或訪問公司的域服務器。
A. 布測試
B. 測
C. 箱測試
D. 擊測試
查看答案
正確答案: A
問題 #12
Veronica 是一家頂級跨國公司的滲透測試員，作爲 SQLi 滲透測試的一部分，她正試圖攻破公司的數據庫。她開始使用 SQLi 技術測試數據庫的安全級別。她在 SQL 語句中插入了新的數據庫命令，並在易受攻擊的 SQL 語句中附加了 SQL Server EXECUTE 命令。使用了以下哪種 SQLi 技術來攻擊數據庫？
A. 數調用注入
B. 件包含
C. 衝區溢出
D. 碼注入
查看答案
正確答案: D
問題 #13
羅斯對其公司的網絡資產進行了安全測試，並就所有發現編寫了一份詳細報告。在報告中，他清楚地解釋了在查找網絡漏洞時所遵循的方法。然而，他的報告並未提及可被利用的安全漏洞或成功利用漏洞可能造成的損失。報告甚至沒有提及爲確保網絡安全而應採取的補救措施。
A. 透測試
B. 弱性評估
C. 險評估
D. 全審計
查看答案
正確答案: C
問題 #14
尼克是 Stanbiz 有限公司的一名滲透測試員。作爲職責的一部分，他使用 Wireshark 工具中的各種過濾器分析網絡流量。在嗅探網絡流量時，他使用了 "tcp.port===1433 "Wireshark 過濾器來獲取特定數據庫的相關信息，因爲端口號 1433 是該特定目標數據庫的默認端口。Nick 測試的目標數據庫是以下哪個？
A. ostgreSQL
B. 骨文
C. ySQL
D. 軟 SQL 服務器
查看答案
正確答案: A
問題 #15
弗蘭克正在爲一家企業進行無線筆測試。他使用不同的無線攻擊技術，成功破解了 WPA-PSK 密鑰。他正試圖使用 WPA-PSK 密鑰連接到無線網絡。但是，由於目標正在使用 MAC 過濾，他無法連接到無線局域網。弗蘭克有什麼最簡單的方法來規避這一點並連接到無線局域網？
A. 試破解 WEP 密鑰
B. 解 Wi-Fi 路由器登錄憑證並禁用 ACL
C. 無線局域網中嗅探流量，將自己的 MAC 地址僞造成他捕獲的地址
D. 用 aircrack-ng 中的 deauth 命令來解除已連接用戶的身份驗證並劫持會話
查看答案
正確答案: A
問題 #16
Stuart 在無線筆測試任務中成功破解了 WPA-PSK 密碼。但是，他無法使用該密碼連接到接入點。可能的原因是什麼？
A. 是一個惡意接入點
B. 入點實施另一層 WEP 加密
C. 入點安裝信號幹擾器，防止攻擊者進入
D. 入點實現了 MAC 過濾
查看答案
正確答案: B
問題 #17
Rebecca 是一名安全分析師，正在對其所在機構的網絡進行審計。在掃描過程中，她發現遠程主機上運行着一個服務，該服務幫助她枚舉了與用戶賬戶、網絡接口、網絡路由和 TCP 連接相關的信息。以下哪個服務允許 Rebecca 枚舉這些信息？
A. TP
B. NMP
C. MPT
D. MB
查看答案
正確答案: B
問題 #18
JUA Networking Solutions 是一家擁有大量客戶羣的認證道德黑客專業公司。Stanley 在這家公司擔任滲透測試員。未來集團找到 JUA 進行內部筆測試。Stanley 執行了各種滲透測試序列，獲得了有關網絡資源和共享、路由表、審計和服務設置、SNMP 和 DNS 詳情、機器名稱、用戶和組、應用程序和橫幅廣告的信息。確定向 Stanley 提供這些信息的技術
A. 舉
B. 探
C. 掃
D. 口掃描
查看答案
正確答案: A
問題 #19
Christen 是美國知名的 SQL 滲透測試專家。一家跨國電子商務公司聘請他檢查 SQL 數據庫中的漏洞。Christen 希望通過輸入大量數據對數據庫進行 SQL 滲透測試，使該公司的網絡應用程序崩潰，並發現可能導致 SQL 注入攻擊的編碼錯誤。Christen 使用了以下哪種測試技術？
A. 糊測試
B. 儲過程注入
C. 會剝削
D. 動開發
查看答案
正確答案: D
問題 #20
滲透測試人員在製作滲透測試報告格式時必須遵循預定義的標準框架。以下哪項標準不遵循滲透測試的常用方法？
A. 家標準與技術研究所（NIST）
B. 息系統安全評估框架（ISSAF）
C. 放式網絡應用程序安全項目（OWASP）
D. 國試驗材料學會 (ASTM)
查看答案
正確答案: B

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.