무료 온라인 액세스 EC-COUNCIL.312-38.v2022-07-09.q158 모의 시험 (Page 2)

312-38 문제 1

악의적인 해커인 Adam은 Hotmail 전자 메일 트래픽을 캡처하기 위해 Wireshark를 사용하여 지역 상점에 있는 보호되지 않은 Wi-FI 네트워크를 스니핑하고 있습니다. 그는 많은 사람들이 매장에서 웹을 검색하기 위해 랩톱을 사용한다는 것을 알고 있습니다. Adam은 보호되지 않은 Wi-Fi 네트워크를 통과하는 전자 메일 메시지를 스니핑하려고 합니다. 다음 Wireshark 필터 중 Adam은 hotmail 이메일 메시지가 포함된 패킷만 표시하도록 구성합니까?

A. (http = "login.pass.com") && (http에는 "SMTP"가 포함됨)

B. (http는 "이메일"을 포함) && (http는 "hotmail"을 포함)

C. (http는 "hotmail"을 포함) && (http는 "Reply-To"를 포함)

D. (http = "login.passport.com") && (http에는 "POP3"가 포함됨)

정답: C

Adam은 (http에는 "hotmail"이 포함됨) &&(http에는 "Reply-To"가 포함됨) 필터를 사용하여 핫메일 전자 메일 메시지가 있는 패킷만 표시합니다. 각 Hotmail 메시지는 수신된 태그에 Reply-To: 및 "xxxx-xxx-xxx.xxxx.hotmail.com" 태그를 포함합니다. Wireshark는 무료 패킷 스니퍼 컴퓨터 응용 프로그램입니다. 네트워크 문제 해결, 분석, 소프트웨어 및 통신 프로토콜 개발 및 교육에 사용됩니다.
Wireshark는 tcpdump와 매우 유사하지만 그래픽 프런트 엔드와 더 많은 정보 정렬 및 필터링 옵션이 있습니다. 이를 통해 사용자는 네트워크 인터페이스를 무차별 모드로 전환하여 네트워크를 통해 전달되는 모든 트래픽(일반적으로 이더넷 네트워크이지만 다른 네트워크에 대한 지원이 추가되고 있음)을 볼 수 있습니다. Wireshark는 pcap을 사용하여 패킷을 캡처하므로 pcap이 지원하는 네트워크의 패킷만 캡처할 수 있습니다. 다음과 같은 기능이 있습니다. 라이브 네트워크 연결에서 "유선에서" 데이터를 캡처하거나 이미 캡처된 패킷을 기록하는 파일에서 읽을 수 있습니다. 라이브 데이터는 이더넷, IEEE 802.11, PPP 및 루프백을 포함한 다양한 유형의 네트워크에서 읽을 수 있습니다. 캡처된 네트워크 데이터는 GUI를 통해 또는 유틸리티 tshark의 터미널(명령줄) 버전을 통해 검색할 수 있습니다. 캡처된 파일은 프로그래밍 방식으로 편집하거나 명령줄 스위치를 통해 "editcap" 프로그램으로 변환할 수 있습니다. 데이터 표시는 표시 필터를 사용하여 세분화할 수 있습니다. 새로운 프로토콜을 분석하기 위한 플러그인을 만들 수 있습니다.
답변 옵션 B, A 및 D가 올바르지 않습니다. 잘못된 태그입니다.

312-38 문제 2

다음 중 기업에서 인시던트를 관리하는 프로세스는 무엇입니까?

A. 사고 처리

B. 사고 대응

C. 로그 분석

D. 패치 관리

312-38 문제 3

다음 중 컴퓨터 시스템의 정보나 서비스에 대한 무단 액세스를 얻기 위해 유효한 컴퓨터 세션을 악용하는 것을 나타내는 것은 무엇입니까?

A. 스푸핑

B. 스머프

C. 세션 하이재킹

D. 피싱

정답: C

세션 하이재킹은 컴퓨터 시스템의 정보나 서비스에 대한 무단 액세스를 얻기 위해 유효한 컴퓨터 세션을 악용하는 것을 말합니다. 특히, 원격 서버에 사용자를 인증하는 데 사용되는 매직 쿠키의 도난을 나타내는 데 사용됩니다. 많은 웹 사이트에서 세션을 유지하는 데 사용되는 HTTP 쿠키는 중개 컴퓨터를 사용하거나 피해자의 컴퓨터에 저장된 쿠키에 액세스하여 공격자가 쉽게 훔칠 수 있기 때문에 웹 개발자와 특히 관련이 있습니다(HTTP 쿠키 도용 참조). TCP 세션 하이재킹은 해커가 두 시스템 간의 TCP 세션을 인수하는 경우입니다. 대부분의 인증은 TCP 세션이 시작될 때만 발생하므로 해커가 시스템에 액세스할 수 있습니다. 답변 옵션 A가 잘못되었습니다. 스푸핑은 IP 주소, 이메일 주소, 발신자 ID 등을 위조하여 실제 소스에서 전송된 것처럼 보이게 하는 기술입니다. IP 스푸핑에서 해커는 자신의 신원을 숨기기 위해 다른 사람의 IP 주소를 사용하여 패킷 헤더를 수정합니다. 단, 원본 IP 주소를 위조하면 응답이 엉뚱한 방향으로 흘러가게 되므로 인터넷 서핑, 온라인 채팅 등을 하는 동안 스푸핑을 사용할 수 없습니다. 답변 옵션 B가 잘못되었습니다. Smurf는 피해자 네트워크에서 상당한 컴퓨터 네트워크 트래픽을 생성하는 공격입니다. 이것은 스푸핑된 브로드캐스트 핑 메시지를 통해 대상 시스템을 플러딩하는 서비스 거부 공격 유형입니다. 이러한 공격에서 가해자는 많은 양의 ICMP 에코 요청(ping) 트래픽을 IP 브로드캐스트 주소로 보냅니다. 해당 브로드캐스트 주소로 트래픽을 전달하는 라우팅 장치가 IP 브로드캐스트를 모든 호스트에 전달하는 경우 해당 IP 네트워크의 대부분의 호스트는 ICMP 에코 요청을 받고 트래픽에 응답하는 호스트 수를 곱하는 에코 응답으로 응답합니다. 답변 옵션 D가 올바르지 않습니다. 피싱은 사용자가 사회 보장 번호, 은행 계좌 세부 정보 또는 신용 카드 번호와 같은 개인 정보를 공개하도록 유도하는 일종의 사기입니다. 피싱 공격의 예로는 사용자의 은행에서 온 것처럼 보이는 사기성 전자 메일이 온라인 뱅킹 비밀번호 변경을 요청하는 것입니다. 사용자가 이메일에 있는 링크를 클릭하면 원래 은행 사이트를 복제하는 피싱 사이트로 연결됩니다. 피싱 사이트는 사용자가 자신의 개인 정보를 제공하도록 유인합니다.

312-38 문제 4

다음 중 외부 응용 소프트웨어와 정보를 연결하기 위한 표준 프로토콜은 무엇입니까?
서버, 일반적으로 웹 서버?

A. DHCP

B. IP

C. CG

D. TCP

정답: C

CGI(Common Gateway Interface)는 외부 애플리케이션 소프트웨어와 인터페이스하기 위한 표준 프로토콜입니다.
정보 서버, 일반적으로 웹 서버. 그러한 정보 서버의 임무는
출력을 반환하여 요청(웹 서버의 경우 클라이언트 웹 브라우저의 요청). 사용자가
항목의 이름을 요청하면 서버는 해당 항목 페이지의 소스(존재하는 경우)를 검색하고 변환합니다.
HTML로 변환하고 결과를 보냅니다.
답변 옵션 A가 잘못되었습니다. DHCP는 고유(IP)을 할당하는 동적 호스트 구성 프로토콜입니다.
더 이상 필요하지 않을 때 사용할 수 있도록 동적으로 주소를 지정합니다. DHCP 서버는 DHCP에 설정됩니다.
주어진 네트워크에 적절한 구성 매개변수가 있는 환경. 주요 매개변수는 다음과 같습니다
사용 가능한 IP 주소의 범위 또는 "풀", 올바른 서브넷 마스크, 게이트웨이 및 이름 서버 주소.
답변 옵션 B가 잘못되었습니다. 인터넷 프로토콜(IP)은 데이터 통신에 사용되는 프로토콜입니다.
TCP/IP라고도 하는 Internet Protocol Suite를 사용하는 패킷 교환 네트워크 간
Internet Protocol Suite의 Internet Layer에 있는 프로토콜이며 고유한 프로토콜을 전달하는 임무를 가집니다.
주소만을 기반으로 소스 호스트에서 대상 호스트로 데이터그램(패킷)을 전송합니다. 이를 위해
목적을 위해 인터넷 프로토콜은 데이터그램 캡슐화를 위한 주소 지정 방법과 구조를 정의합니다. 그만큼
현재 IPv4(Internet Protocol Version 4)라고 하는 주소 지정 구조의 첫 번째 주요 버전은 여전히
인터넷의 지배적인 프로토콜이지만 후속 버전인 IPv6(Internet Protocol Version 6)이 배포되고 있습니다.
전 세계적으로 활발히 활동하고 있습니다.
답변 옵션 D가 올바르지 않습니다. TCP(Transmission Control Protocol)는 안정적인 연결 지향 프로토콜입니다.
OSI 모델의 전송 계층에서 작동합니다. 캡슐화되어 안정적인 패킷 전달 서비스를 제공합니다.
인터넷 프로토콜(IP) 내에서. TCP는 패킷 전달을 보장하고 데이터의 적절한 순서를 보장하며,
패킷 헤더와 해당 데이터의 정확성을 모두 검증하는 체크섬 기능을 제공합니다. 만약
네트워크가 전송 중에 TCP 패킷을 손상시키거나 손실하면 TCP는 결함이 있는 패킷을 재전송하는 역할을 합니다.
패킷. 많은 양의 데이터를 전송할 수 있습니다. HTTP 및 FTP와 같은 응용 프로그램 계층 프로토콜은
클라이언트와 서버 간에 파일을 전송하는 TCP 서비스.

312-38 문제 5

다음 도구 중 도난당한 경우 사용자의 노트북을 추적하는 데 도움이 되는 무료 노트북 추적기는 무엇입니까?

A. 세인트

B. 아데오나

C. 스콧

D. 네소스

정답: B

Adeona는 도난당한 사용자의 노트북을 추적하는 데 도움이 되는 무료 노트북 추적기입니다. 필요한 것은
사용자의 랩톱에 Adeona 소프트웨어 클라이언트를 설치하고 암호를 선택하고 백그라운드에서 실행되도록 합니다. 만약에
어느 시점에서 사용자의 노트북이 도난당하고 인터넷에 연결되면 Adeona 소프트웨어는
범죄자의 IP 주소. Adeona Recovery를 사용하여 IP 주소를 검색할 수 있습니다. IP 알기
주소는 도난당한 장치의 지리적 위치를 추적하는 데 도움이 됩니다.
답변 옵션 D가 올바르지 않습니다. Nessus는 독점적인 포괄적인 취약점 스캐닝 소프트웨어입니다. 그것은 무료입니다
기업이 아닌 환경에서 개인 사용에 대한 요금. 그 목표는 테스트를 거친 잠재적인 취약점을 탐지하는 것입니다.
시스템. 다양한 유형의 취약점을 검사할 수 있으며 그 중 일부는 다음과 같습니다.
원격 크래커가 시스템의 민감한 데이터를 제어하거나 액세스할 수 있도록 하는 잘못된 구성(예: 메일 열기
릴레이, 패치 누락 등), 기본 암호, 몇 가지 일반적인 암호 및 공백/없음 암호
일부 시스템 계정. Nessus는 사전 공격을 시작하기 위해 Hydra(외부 도구)를 호출할 수도 있습니다. 거부
맹글링된 패킷을 사용하여 TCP/IP 스택에 대한 서비스
답변 옵션 A가 잘못되었습니다. SAINT는 시스템 관리자의 통합 네트워크 도구를 나타냅니다. 컴퓨터다
보안 취약점에 대해 컴퓨터 네트워크를 스캔하고 발견된 취약점을 악용하는 데 사용되는 소프트웨어.
SAINT 스캐너는 TCP 및 UDP 서비스에 대해 네트워크의 모든 라이브 시스템을 스크리닝합니다. 각 서비스에 대해
실행 중인 것을 찾으면 공격자가 얻을 수 있는 모든 것을 감지하도록 설계된 일련의 프로브를 시작합니다.
무단 액세스, 서비스 거부를 생성하거나 네트워크에 대한 민감한 정보를 얻을 수 있습니다.
답변 옵션 C가 올바르지 않습니다. Snort는 오픈 소스 네트워크 침입 탐지 시스템입니다. 스콧
응용 프로그램은 실시간 모드에서 네트워크 트래픽을 분석합니다. 패킷 스니핑, 패킷 로깅, 프로토콜 수행
분석 및 콘텐츠 검색을 통해 다양한 잠재적 공격을 탐지합니다.

다른 버전: 876EC-COUNCIL.312-38.v2024-11-24.q194; 1983EC-COUNCIL.312-38.v2024-05-11.q220; 1123EC-COUNCIL.312-38.v2023-09-30.q134; 1352EC-COUNCIL.312-38.v2023-04-17.q145; 1967EC-COUNCIL.312-38.v2022-04-06.q143

최근 업로드: 127CIPS.L5M5.v2026-01-10.q71; 115APICS.CPIM-8.0.v2026-01-10.q171; 111Cisco.350-701.v2026-01-09.q332; 127USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 127Adobe.AD0-E608-KR.v2026-01-08.q54; 170HP.HPE7-A08.v2026-01-08.q272; 136Cisco.300-835.v2026-01-08.q117; 124Workday.Workday-Pro-Integrations.v2026-01-08.q18; 109CompTIA.CV0-004.v2026-01-08.q215; 110Juniper.JN0-253.v2026-01-08.q61