무료 온라인 액세스 EC-COUNCIL.312-38.v2022-04-06.q143 모의 시험 (Page 3)

312-38 문제 6

분석가가 ICMP 기반 핑거프린팅을 수행하기 위한 응답을 찾는 대상 OS로의 ICMP 프로브를 탐지하기 위해 분석가가 비정상적인 ICMP 요청을 찾는 데 사용할 수 있는 필터는 무엇입니까?

A. (icmp.type==14) | | (icmp.type==15| |(icmp.type==17)

B. (icmp.type==12) | | (icmp.type==15| |(icmp.type==17)

C. (icmp.type==9 && ((!(icmp.code==9))

D. (icmp.type==8 && ((!(icmp.code==8))

312-38 문제 7

당신은 기업 전체의 네트워크 기능과 논리적 보안을 책임지고 있습니다. 귀하의 회사에는 Windows Server 2012를 실행하는 250개 이상의 서버, Windows 10을 실행하는 5000개의 워크스테이션, Windows 8의 랩탑에서 작업하는 200명의 모바일 사용자가 있습니다. 지난 주에 귀하의 회사 랩탑 10대가 바르셀로나에서 열린 회의에서 영업 사원에게서 도난당했습니다. 이 랩톱에는 독점 회사 정보가 포함되어 있습니다.
하는 동안
손상 평가를 수행하는 동안 도난당한 노트북과 민감한 정보에 대한 정보가 포함된 블로그 게시물에 대한 뉴스 기사가 누출되었습니다. 이러한 랩톱의 중요한 정보를 보호하기 위해 구현할 수 있는 Windows 기본 제공 기능은 무엇입니까?

A. 3DES를 사용했어야 합니다.

B. DFS(분산 파일 시스템)를 구현했어야 합니다.

C. PGP(Pretty Good Privacy)를 구현했다면.

D. 암호화된 파일 시스템(EFS)을 구현할 수 있었습니다.

312-38 문제 8

WAF는 트래픽이 웹 애플리케이션에 도달하기 전에 어떻게 유효성을 검사할 수 있습니까?

A. 규칙 기반 필터링 기술을 사용합니다.

B. 샌드박싱 필터링 기법을 사용합니다.

C. 접근 기반 필터링 기법을 사용한다.

D. 역할 기반 필터링 기술을 사용합니다.

312-38 문제 9

다음 중 허니팟 그룹으로 구성된 시스템은 무엇입니까?

A. 허니팜

B. 허니넷

C. 생산 허니팟

D. 허니팟 연구

312-38 문제 10

앨리스는 밥에게 자신의 신분을 증명하고 싶어합니다. Bob은 Alice가 충실하게 제공하는 신원 증명으로 그녀의 비밀번호를 요청합니다(해시 기능과 같은 일부 변환 후). 한편 Eve는 대화를 도청하고 암호를 유지합니다. 교환이 끝난 후 Eve는 Alice로 가장하여 Bob에게 연결합니다. 신원 증명을 요청하면 Eve는 Bob이 수락하는 마지막 세션에서 읽은 Alice의 암호를 보냅니다. 다음 중 Eve가 사용하는 공격은 무엇입니까?

A. 다시보기

B. 불 걷기

C. 크로스 사이트 스크립팅

D. 세션 고정

정답: A

이브는 리플레이 공격을 사용하고 있습니다. 재생 공격은 네트워크의 두 호스트 간에 패킷이 통과할 때마다 공격자가 암호 또는 디지털 서명이 포함된 패킷을 캡처하는 공격 유형입니다. 인증된 연결을 얻으려는 시도에서 공격자는 캡처된 패킷을 시스템에 다시 보냅니다. 이러한 유형의 공격에서 공격자는 실제 암호를 알지 못하지만 캡처된 패킷을 단순히 재생할 수 있습니다. 세션 토큰을 사용하여 재생 공격을 피할 수 있습니다. Bob은 Alice에게 일회성 토큰을 보내고, Alice는 암호를 변환하고 결과를 Bob에게 보내는 데 사용합니다(예: 암호에 추가된 세션 토큰의 해시 함수 계산). 그의 편에서 Bob은 동일한 계산을 수행합니다. 두 값이 일치하는 경우에만 로그인이 성공합니다. 이제 Mallory가 이 값을 캡처하여 다른 세션에서 사용하려고 한다고 가정합니다. Bob은 다른 세션 토큰을 보내고 Mallory가 캡처한 값으로 응답하면 Bob의 계산과 다릅니다. 답 옵션 C가 올바르지 않습니다. 크로스 사이트 스크립팅 공격에서 공격자는 사용자의 컴퓨터를 속여 코드를 실행하도록 합니다. 이 코드는 서버에 속한 것처럼 보이기 때문에 신뢰할 수 있는 것으로 처리되어 공격자가 쿠키 복사본을 얻거나 다른 작업을 수행할 수 있습니다. 답변 옵션 B가 잘못되었습니다. Firewalking은 방화벽으로 보호되는 원격 네트워크에 대한 정보를 수집하는 기술입니다. 이 기술은 정보 수집 공격을 수행하는 데 효과적으로 사용할 수 있습니다. 이 기술에서 공격자는 방화벽을 지나 한 홉이 만료되도록 설정된 TTL 값과 함께 조작된 패킷을 보냅니다. 답변 옵션 D가 올바르지 않습니다. 세션 고정에서 공격자는 사용자의 예를 들어 특정 세션 ID가 포함된 링크가 포함된 이메일을 사용자에게 전송하여 자신이 알고 있는 세션 ID로 변경합니다. 이제 공격자는 사용자가 로그인할 때까지 기다리기만 하면 됩니다.

다른 버전: 877EC-COUNCIL.312-38.v2024-11-24.q194; 1984EC-COUNCIL.312-38.v2024-05-11.q220; 1123EC-COUNCIL.312-38.v2023-09-30.q134; 1359EC-COUNCIL.312-38.v2023-04-17.q145; 2124EC-COUNCIL.312-38.v2022-07-09.q158

최근 업로드: 140CIPS.L5M5.v2026-01-10.q71; 135APICS.CPIM-8.0.v2026-01-10.q171; 113Cisco.350-701.v2026-01-09.q332; 141USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 129Adobe.AD0-E608-KR.v2026-01-08.q54; 171HP.HPE7-A08.v2026-01-08.q272; 139Cisco.300-835.v2026-01-08.q117; 127Workday.Workday-Pro-Integrations.v2026-01-08.q18; 113CompTIA.CV0-004.v2026-01-08.q215; 113Juniper.JN0-253.v2026-01-08.q61