SY0-601-KR 문제 216
보안 분석가가 웹 서버 로그의 출력을 검토하던 중 특정 계정이 대량의 자금 이체를 시도하고 있음을 발견했습니다.
http://yourbank.com/transfer.do?acctnum=087646959&amount=500000 HTTP/1.1 받기
http://yourbank.com/transfer.do?acctnum=087646958&amount=5000000 HTTP/1.1 받기
http://yourbank.com/transfer.do?acctnum=-087646958&amount=1000000 HTTP/1.1 받기
http://yourbank.com/transfer.do?acctnum=087646953&amount=500 HTTP/1.1 받기
다음 중 어떤 유형의 공격이 수행될 가능성이 가장 높습니까?
http://yourbank.com/transfer.do?acctnum=087646959&amount=500000 HTTP/1.1 받기
http://yourbank.com/transfer.do?acctnum=087646958&amount=5000000 HTTP/1.1 받기
http://yourbank.com/transfer.do?acctnum=-087646958&amount=1000000 HTTP/1.1 받기
http://yourbank.com/transfer.do?acctnum=087646953&amount=500 HTTP/1.1 받기
다음 중 어떤 유형의 공격이 수행될 가능성이 가장 높습니까?
SY0-601-KR 문제 217
다음 중 코드 재사용을 방지하여 취약점을 줄일 수 있는 것은 무엇입니까?
SY0-601-KR 문제 218
보안 분석가는 웹 서버 로그를 검토하고 다음 줄을 확인합니다.
104.35. 45.53 -
[2020/05/22:07 : 00:58 +0100] "GET . UNION ALL SELECT
사용자 로그인, user_pass, wp 사용자의 사용자 이메일-- HTTP/II" 200 1072
http://www.example.com/wordpress/wp-admin/
다음 중 공격자가 악용하려는 취약점은 무엇입니까?
104.35. 45.53 -
[2020/05/22:07 : 00:58 +0100] "GET . UNION ALL SELECT
사용자 로그인, user_pass, wp 사용자의 사용자 이메일-- HTTP/II" 200 1072
http://www.example.com/wordpress/wp-admin/
다음 중 공격자가 악용하려는 취약점은 무엇입니까?
SY0-601-KR 문제 219
조직의 원격 작업자는 로컬에 설치된 애플리케이션과 로컬에 저장된 데이터가 있는 회사 제공 노트북을 사용합니다. 사용자는 암호화된 연결을 사용하여 원격 서버에 데이터를 저장할 수 있습니다. 조직에서 랩톱에 저장된 데이터가 대중에게 공개된 것을 발견했습니다. 다음 중 향후 데이터 공개의 위험을 완화할 수 있는 보안 솔루션은 무엇입니까?
SY0-601-KR 문제 220
조직은 해커가 시설에 침입하여 원격으로 액세스할 수 있는 Kali Linux 상자에 연결할 수 있다고 우려하고 있습니다. 다음 중 이러한 공격에 대한 첫 번째 방어선은 무엇입니까? (2개 선택).
