A. 시스템은 00:0A:3B로 시작하는 MAC 주소로 응답합니다.

B. 시스템이 포트 22가 열린 상태로 응답합니다.

C. 시스템이 TTL 128로 응답합니다.

D. 시스템은 5840의 TCP 창 크기로 응답합니다.

A. 화이트리스트는 IPS 및 지원 로그 모니터링 시스템에 대한 의도하지 않은 DoS 공격을 방지합니다.

B. 타사 IPS 시스템의 침투 테스트에는 종종 추가 문서 및 승인이 필요합니다. 시간에 민감한 테스트를 지연시킬 수 있습니다.

C. IPS 화이트리스트 규칙은 최신 상태를 유지하기 위해 빈번한 업데이트가 필요하며 지속적으로 개발되는 취약성과 새로 발견된 약점입니다.

D. 테스트는 IPS와 같은 활성 방어의 상대적 효과를 결정하는 것이 아니라 모든 범위 내 시스템에서 가능한 보안 문제를 발견하는 데 초점을 맞춰야 합니다.

A. 컨설턴트는 NDA에 서명하지 않았습니다.

B. 컨설턴트에게 적절한 테스트 도구가 제공되지 않았습니다.

C. 초기 조사 결과는 고위 경영진에게 전달되지 않았습니다.

D. 회사는 프로젝트 범위를 제대로 지정하지 않았습니다.

A. 레코드 서버의 DAR 암호화

B. SNMP 트랩 데이터의 일반 텍스트 노출

C. HTTP를 통해 전달되는 건강 정보

D. CA에서 정의한 S/MIME 인증서 템플릿

E. IT 발권 시스템에 상주하는 소프트웨어 버그

A. 사용자 이름 필드에 대해 퍼징을 수행합니다.

B. 사전 공격을 수행합니다.

C. 익명으로 로그인을 시도합니다.

D. MITM을 사용하여 일반 텍스트로 전송된 자격 증명을 스니핑합니다.