最新的Eccouncil ECSAV10考試問題和答案，2025年更新| SPOTO

問題 #1

邁克爾（Michael）是一位有執照的滲透測試人員，他想創建一個原始網站的精確複製品，以便他可以瀏覽並花費更多時間分析它。 Michael將使用以下哪些工具來執行此任務？

A. VisualRoute

B. Netinspector

C. Blackwidow

D. Zaproxy

查看答案

正確答案: C

問題 #2

在指紋識別Web應用程序環境的過程中，您需要做什麼才能分析HTTP和HTTPS請求標頭以及HTML源代碼？

A. 查可用頁面的來源

B. 行網絡蜘蛛

C. 演橫幅抓取

D. 過瀏覽器檢查HTTP和HTML處理

查看答案

正確答案: D

問題 #3

以下哪個掃描選項能夠識別SSL服務？

A. -SS

B. -SV

C. -su

D. -St

查看答案

正確答案: B

問題 #4

Web參數篡改攻擊是基於對客戶端和服務器之間交換的參數的操縱，以修改應用程序數據，例如用戶憑證和權限，產品的價格和數量等。通常，此信息存儲在cookie，隱藏的表單字段或URL查詢字符串中，並用於增加應用程序功能和控制功能和控制。這次攻擊利用了許多程序員依靠隱藏或固定字段（例如形式或形式的隱藏標籤）的事實

A. 證Web應用程序的某些參數

B. 小化參數的允許長度

C. 用易於猜測的哈希算法

D. 用有效的輸入現場過濾參數

查看答案

正確答案: D

問題 #5

以下哪種方法用於執行服務器發現？

A. 幅抓住

B. 處查找

C. SQL注入

D. 議劫持

查看答案

正確答案: B

問題 #6

參加CEH安全研討會後，您可以在網絡上執行的更改列表以提高其安全性。您更改的第一件事是將限制性匿名設置從服務器上的0轉換為1。正如您所知，這將阻止匿名用戶在服務器上建立空話。使用研討會上提到的UserInfo工具，您可以成功地與其中一台服務器建立一個空話。這是為什麼？

A. 制性匿名必須設置為“ 2”，以實現完整的安全性

B. 須將限制性匿名設置為“ 3”，以進行完整安全

C. 有辦法始終防止匿名零會話建立

D. 制性匿名必須設置為“ 10”，以進行完整安全

查看答案

正確答案: A

問題 #7

艾琳（Irin）是XYZ Ltd的新加入的滲透測試師。作為培訓的一部分，她的培訓師會指示她有關各種法律政策和信息證券法的指導。在培訓期間，她被告知一項與行為和活動有關的特定信息安全法案，例如在任何網站或應用程序上進行DOS攻擊是非法的，提供和擁有黑客攻擊工具是非法的，訪問未經授權的計算機材料等是非法的。

A. 2006年警察與正義法

B. 1998年數據保護法

C. 國愛國者法2001年

D. 1998年人權法

查看答案

正確答案: A

問題 #8

Adam是Syncan Ltd的IT管理員。他被指定執行各種IT任務，例如設置新的用戶帳戶，管理備份/還原，安全身份驗證和密碼等。在執行其任務時，他被要求採用最新且最安全的身份驗證協議來加密在MicroSoft Windows Windows OS基於Masic Inded Systems的用戶的密碼。為了實現目標，亞當應採用以下哪些身份驗證協議？

A. Lanman

B. Kerberos

C. NTLM

D. NTLMV2

查看答案

正確答案: C

問題 #9

黑客向云網絡主機發起了許多無效的請求，以至於主機使用其所有資源對無效的請求響應，而忽略了合法的請求。識別攻擊類型

A. 絕服務（DOS）攻擊

B. 渠道攻擊

C. 間的密碼攻擊

D. 份驗證攻擊

查看答案

正確答案: A

問題 #10

路由器在哪一層OSI模型上運行？

A. 3

B. 4

C. 5

D. 1

查看答案

正確答案: A

問題 #11

亞馬遜是一家IT公司，對互聯網使用的使用進行了調查。他們發現，公司員工大部分時間都花在工作上，以供他們個人使用和不適當的網站查看。管理層決定使用URL過濾軟件阻止所有此類網站。員工如何繼續看到被封鎖的網站？

A. 用加密

B. 用會議劫持

C. 用代理服務器

D. 用身份驗證

查看答案

正確答案: C

問題 #12

NTLMV2身份驗證機制中使用了以下哪些密碼哈希算法？

A. AES

B. DES（歐洲央行模式）

C. MD5

D. RC5

查看答案

正確答案: C

問題 #13

艾琳（Irin）是XYZ Ltd的新加入的滲透測試師。作為培訓的一部分，她的培訓師會指示她有關各種法律政策和信息證券法的指導。在培訓期間，她被告知一項與行為和活動有關的特定信息安全法案，例如在任何網站或應用程序上進行DOS攻擊是非法的，提供和擁有黑客攻擊工具是非法的，訪問未經授權的計算機材料等是非法的。

A. 2006年警察與正義法

B. 1998年數據保護法

C. 國愛國者法2001年

D. 1998年人權法

查看答案

正確答案: A

問題 #14

邁克爾（Michael）是一位有執照的滲透測試人員，他想創建一個原始網站的精確複製品，以便他可以瀏覽並花費更多時間分析它。 Michael將使用以下哪些工具來執行此任務？

A. VisualRoute

B. Netinspector

C. Blackwidow

D. Zaproxy

查看答案

正確答案: C

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

最新的Eccouncil ECSAV10考試問題和答案，2025年更新| SPOTO

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

最新的Eccouncil ECSAV10考試問題和答案，2025年更新| SPOTO

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取