A. 사소한; 이 발견을 활용하는 데 약간의 노력이 필요합니다.

B. 매우 어렵습니다. 경계 시스템은 일반적으로 방화벽 뒤에 있습니다.

C. 불가능; 외부 호스트는 공격으로부터 보호하기 위해 강화됩니다.
참조 https://nvd.nist.gov/vuln-metrics/cvss

D. 다소 어렵습니다. 악용하려면 상당한 처리 능력이 필요합니다.

A. 테스터가 권한이 제한된 사용자를 손상시켰으며 측면 이동을 위해 다른 계정을 대상으로 해야 합니다.

B. 테스터는 SAM 데이터베이스를 검색하고 암호 해시를 크랙해야 합니다.

C. 테스터가 Windows 장치를 손상시키고 LSA 비밀을 덤프했습니다.

D. 테스터가 계정을 손상시켰고 시스템에서 해시와 일반 텍스트 암호를 덤프해야 합니다.

A. 회사에 전화를 걸어 사회 공학 기술을 사용하여 직원 정보를 얻습니다.

B. 클라이언트를 방문하고 사칭을 사용하여 직원으로부터 정보를 얻습니다.

C. 스푸핑된 이메일을 직원에게 보내 직원이 민감한 정보로 응답하는지 확인합니다.

D. SNS 등 직원에 대한 정보를 인터넷에서 검색합니다.

A. cat enum41inux_output.txt > grep -v user I sed 's/\[//' I sed 's/\]//' 2> usernames.txt

B. grep user enuza41inux_output.txt I awk '{print $1}' | cut -d[ -f2 I cut -d] -f1 > username.txt

C. grep -i rid v< enura.41inux_output. txt' | cut -d: -f2 i cut -d] -f1 > 사용자 이름. txt

D. 잘라내기 -d: -f2 enum41inux_output.txt | awk '{print S2}' I cut -d: -f1 > usernaraes.txt

A. 모든 로그인에 다단계 인증이 필요합니다.

B. 추가 네트워크 액세스 제어를 적용합니다.

C. 최소 암호 복잡성 요구 사항을 높입니다.

D. 각 컴퓨터에 대한 로컬 관리자 자격 증명을 임의로 지정합니다.

E. 모든 워크스테이션에서 전체 디스크 암호화를 활성화합니다.

F. 로컬 관리자의 원격 로그온을 비활성화합니다.

G. 각 호스트를 자체 VLAN으로 분할합니다.