不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

最新的Eccouncil 312-50免費考試問題| SPOTO

Spoto的最新考試題庫 & 考古題在主頁上,通過100%的通過率! Spoto提供正宗的思科CCNA,CCNP研究材料,CCIE實驗室解決方案,PMP,CISA,CISM,AWS和PALO ALTO考試庫。我們的全面研究材料與最新的考試目標非常一致。憑藉可靠的記錄,我們已經使全球成千上萬的候選人在首次嘗試時通過了IT認證。在過去的20多年中,Spoto成功地將眾多IT專業人員置於《財富》 500強公司中。

參加其他線上考試

問題 #1
_________是向DNS的一組擴展,可向DNS客戶(解析器)提供DNS數據的來源身份驗證,以減少DNS中毒,欺騙和類似類型的攻擊的威脅。
A. DNSSEC
B. 源記錄
C. 源轉移
D. 域轉移
查看答案
正確答案: A
問題 #2
確定Web應用程序攻擊,攻擊者在動態生成的網頁中利用漏洞將客戶端腳本注入其他用戶查看的網頁。
A. LDAP注射攻擊
B. 站點腳本(XSS)
C. SQL注射攻擊
D. 站點偽造(CSRF)
查看答案
正確答案: B
問題 #3
以下哪項是IDS/IPS系統或代理服務器必須具有正確功能的硬件要求?
A. 速處理器來幫助網絡流量分析
B. 們必須是雙重的
C. 似的RAM要求
D. 速網絡接口卡
查看答案
正確答案: B
問題 #4
您可能能夠識別防火牆的IP地址和機器名稱,以及內部郵件服務器的名稱:
A. 郵件發送到目標網絡上的有效地址,並檢查IMAP服務器生成的標頭信息
B. 郵件發送到目標網絡上的無效地址,並檢查POP服務器生成的標頭信息
C. 查使用DIG的-MX命令參數生成的SMTP標頭信息
D. 查針對發送到無效地址的電子郵件而生成的SMTP標頭信息
查看答案
正確答案: D
問題 #5
以下哪個Google高級搜索操作員可以幫助攻擊者收集類似於指定目標URL的網站的信息?
A. [inurl:]
B. [信息:]
C. [網站:]
D. [相關:]
查看答案
正確答案: D
問題 #6
以下哪項法案要求雇主的標準國家數字以標準交易確定它們?
A. Sox
B. Hipaa
C. DMCA
D. PCI-DSS
查看答案
正確答案: B
問題 #7
Web服務器上的常見文件可能會被錯誤配置並為諸如詳細錯誤消息等黑客提供有用的信息?
A. httpD
B. Administration
C. php
D. idq
查看答案
正確答案: C
問題 #8
以下哪項是旨在驗證和驗證個人在數據交換中的企業中個人身份的結構?
A. SOA
B. Biometrics
C. 簽
D. PKI
查看答案
正確答案: D
問題 #9
在這種形式的加密算法中,每個單獨的塊都包含64位數據,並且使用了三個鍵,其中每個密鑰由56位?位組成。該加密算法是哪個?
A. 法
B. 數據加密標準
C. AES
D. MD5加密算法
查看答案
正確答案: B
問題 #10
民族國家威脅行為者經常發現漏洞並堅持下去,直到他們想發動複雜的攻擊。 Stuxnet攻擊是一種前所未有的攻擊方式,因為它使用了四種類型的漏洞。這種攻擊方式叫什麼?
A. 小時
B. 有一天
C. 日
D. 和
查看答案
正確答案: C
問題 #11
杰拉德(Gerard)是一位心懷不滿的太陽鏡IT解決方案的前雇主,他針對該組織進行複雜的攻擊並降低其在市場上的聲譽。為了啟動攻擊過程,他執行了DNS足跡,以收集有關DNS服務器的信息,並確定目標網絡中連接的主機。他使用了一個自動化工具,可以檢索有關DNS區域數據的信息,包括DNS域名,計算機名稱,IP地址,DNS記錄和網絡WHOIS記錄。他進一步經驗
A. 巾
B. knative
C. Zanti
D. Bluto
查看答案
正確答案: D
問題 #12
以下哪項法案要求雇主的標準國家數字以標準交易確定它們?
A. Sox
B. Hipaa
C. DMCA
D. PCI-DSS
查看答案
正確答案: B
問題 #13
攻擊者已在主機上安裝了老鼠。攻擊者希望確保當用戶嘗試訪問“ www.mypersonalbank.com”時,用戶可以將用戶定向到網站網站。攻擊者需要修改哪個文件?
A. boot
B. Sudoers
C. 絡
D. 持人
查看答案
正確答案: D
問題 #14
確定Web應用程序攻擊,攻擊者在動態生成的網頁中利用漏洞將客戶端腳本注入其他用戶查看的網頁。
A. LDAP注射攻擊
B. 站點腳本(XSS)
C. SQL注射攻擊
D. 站點偽造(CSRF)
查看答案
正確答案: B
問題 #15
專業黑客約翰(John)對著名組織進行網絡攻擊,並獲得了對目標網絡的未經授權訪問。他一直在網絡中長期被檢測到網絡,並在沒有破壞組織的情況下獲得敏感信息。約翰使用了以下哪種攻擊技術?
A. 幕威脅
B. 移盜竊
C. 矛捕撈部位
D. 級持久威脅
查看答案
正確答案: D
問題 #16
LDAP協議使用什麼端口號?
A. 445
B. 110
C. 464
D. 389
查看答案
正確答案: D
問題 #17
以下哪個描述了引導部門病毒的特徵?
A. MBR移至RAM上的另一個位置,並將其自身複製到MBR的原始位置
B. MBR移至硬盤上的另一個位置,並將其複製到MBR的原始位置
C. 改目錄表條目,以便目錄條目指向病毒代碼,而不是實際程序
D. 蓋原始MBR,僅執行新病毒代碼
查看答案
正確答案: B
問題 #18
您正在嘗試在Web服務器上運行NMAP端口掃描。以下哪個命令會導致掃描具有最少噪聲的常見端口以逃避ID?
A. nmap -a -pn
B. NMAP -SP -P -65535 -T5
C. NMAP -ST -O -T0
D. NMAP -A-宿主時間99 -T1
查看答案
正確答案: C
問題 #19
如果測試儀試圖ping存在的目標,但沒有收到任何響應或響應指出目的地無法實現的響應,則可能會禁用ICMP,並且網絡可能使用TCP。測試儀還能使用哪個其他選項使用TCP從主機中獲取響應?
A. Traceroute
B. Hping
C. TCP ping
D. 播ping
查看答案
正確答案: B
問題 #20
該無線安全協議允許使用384位橢圓形曲線來保護敏感數據,例如GCMP-256,HMAC-SHA384和ECDSA。該無線安全協議是哪個?
A. wpa3-personal
B. WPA3-Enterprise
C. WPA2-Enterprise
D. WPA2-Personal
查看答案
正確答案: B
問題 #21
您正在嘗試在Web服務器上運行NMAP端口掃描。以下哪個命令會導致掃描具有最少噪聲的常見端口以逃避ID?
A. nmap -a -pn
B. NMAP -SP -P -65535 -T5
C. NMAP -ST -O -T0
D. NMAP -A-宿主時間99 -T1
查看答案
正確答案: C
問題 #22
一家大型公司打算將BlackBerry用於企業手機,並分配了安全分析師來評估可能的威脅。分析師將使用二十一點攻擊方法來說明攻擊者如何規避外圍防禦能力並獲得對公司網絡的訪問。分析師應該使用什麼工具來執行二十一點攻擊?
A. Paros代理
B. bbproxy
C. Bbcrack
D. Bloover
查看答案
正確答案: B
問題 #23
以下哪個程序通常針對Microsoft Office產品?
A. 態性病毒
B. 部分病毒
C. 病毒
D. 形病毒
查看答案
正確答案: C
問題 #24
約瑟夫(Joseph)是紐約梅森保險公司(Mason Insurance)的網站管理員,他的主要網站位於www.masonins.com。約瑟夫定期使用筆記本電腦來管理網站。一天晚上,約瑟夫接到了他的朋友史密斯的緊急電話。據史密斯說,主要的梅森保險網站被破壞了!刪除了所有正常內容,並用攻擊者的消息替換為“黑客消息:您已經死了!怪胎!從他的辦公室直接相關的辦公室
A. ARP欺騙
B. SQL注入
C. DNS中毒
D. 由表注射
查看答案
正確答案: C
問題 #25
藍牙使用哪種數字調製技術在配對設備之間交換信息?
A. PSK(移相鍵合)
B. FSK(頻換鍵)
C. 問(振幅轉移鍵)
D. QAM(正交振幅調製)
查看答案
正確答案: A
問題 #26
約翰正在調查某人試圖注入以下方式的網絡應用防火牆日誌和觀察者:這是什麼類型的攻擊?
A. SQL注入
B. 衝區溢出
C. CSRF
D. XSS
查看答案
正確答案: B
問題 #27
以下哪項是IDS/IPS系統或代理服務器必須具有正確功能的硬件要求?
A. 速處理器來幫助網絡流量分析
B. 們必須是雙重的
C. 似的RAM要求
D. 速網絡接口卡
查看答案
正確答案: B
問題 #28
以下哪個選項代表基於簽名的ID的基於異常ID的概念特徵?
A. 生較少的假陽性
B. 以識別未知的攻擊
C. 要新威脅的供應商更新
D. 法處理加密的網絡流量
查看答案
正確答案: B
問題 #29
您是一名滲透測試儀,旨在測試用戶對客戶XYZ員工的認識。您從一些公共資源中收集了兩個員工的電子郵件,並正在創建客戶端的後門,以通過電子郵件將其發送給員工。您在哪個網絡殺戮鏈的哪個階段?
A. 察
B. 器化
C. 令和控制
D. 削
查看答案
正確答案: B
問題 #30
Pentest結果表明,IP流量上的語音正在遍歷網絡。以下哪個工具將解碼數據包捕獲並提取語音對話?
A. hping
B. 膛手約翰
C. 隱
D. Nikto
查看答案
正確答案: C

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: