무료 온라인 액세스 EC-COUNCIL.312-38.v2022-07-09.q158 모의 시험 (Page 26)

312-38 문제 121

드래그 앤 드롭
설명과 일치하도록 용어를 끌어다 놓습니다.
선택 및 배치:

정답:

설명:
다음은 설명이 포함된 용어입니다.

트로이 목마는 숨겨진 코드를 포함하고 자신을 정상인 것처럼 가장하는 악성 소프트웨어 프로그램입니다.
프로그램. 트로이 목마 프로그램이 실행되면 숨겨진 코드가 실행되어 하드 디스크의 데이터를 파괴하거나 스크램블합니다.
디스크. 트로이 목마의 예는 사용자를 검색하기 위해 컴퓨터 로그온으로 가장하는 프로그램입니다.
이름 및 암호 정보. 트로이 목마 개발자는 나중에 이 정보를 사용하여
컴퓨터에 대한 무단 액세스. 트로이 목마는 일반적으로 이메일 첨부 파일을 통해 전파됩니다. 핑 스윕은
라이브 호스트에 매핑되는 IP 주소 범위를 결정하는 데 사용되는 기술. ICMP ECHO로 구성되어 있습니다.
여러 호스트에 요청을 보냅니다. 주어진 주소가 활성 상태이면 ICMP ECHO 응답을 반환합니다. 핑은 종종
네트워크 장치가 작동하는지 확인하는 데 사용됩니다. 네트워크에서 핑 스윕을 비활성화하기 위해 관리자는 다음을 수행할 수 있습니다.
외부 소스의 ICMP ECHO 요청을 차단합니다. 그러나 ICMP TIMESTAMP 및 ICMP INFO는 사용할 수 있습니다.
비슷한 방식으로. 스팸웨어는 스팸 발송자가 자동화된 스팸 이메일을 발송하도록 설계된 소프트웨어입니다.
스팸웨어는 다음 중 하나에 사용할 전자 메일 주소 목록을 작성하기 위해 전자 메일 주소를 검색하는 데 사용됩니다.
직접 스팸을 발송하거나 스팸 발송자에게 판매할 수 있습니다. 스팸웨어 패키지에는 이메일 수집 도구도 포함되어 있습니다.
백도어(backdoor)는 해커가 정상적인 경로를 거치지 않고 컴퓨터에 연결할 수 있도록 하는 모든 프로그램입니다.
인증 프로세스. 이러한 유형의 공격의 주요 이점은 네트워크 트래픽이 내부에서 이동한다는 것입니다.
네트워크를 해커의 컴퓨터에 연결합니다. 네트워크 내부에서 외부 세계로 이동하는 트래픽은 일반적으로
기업이 무엇보다 네트워크에 들어오는 것에 더 관심을 갖기 때문에 가장 덜 제한적입니다.
그것을 떠난다. 따라서 백도어를 탐지하기가 어려워집니다.

312-38 문제 122

한 의료 서비스 회사 직원이 공격자가 보낸 이메일에서 악성 링크를 클릭했습니다. 갑자기 회사 직원이 청구 정보 또는 고객 기록이 암호화되어 액세스할 수 없습니다. 공격자는 회사에 데이터에 대한 액세스 권한을 얻기 위해 돈을 지불하도록 요청했습니다. 위에서 설명한 맬웨어 공격 유형은 무엇입니까?

A. 랜섬웨어

B. 트로이 목마

C. 논리 폭탄

D. 루트킷

312-38 문제 123

다음 중 다른 네트워크의 입구 역할을 하는 네트워크 포인트는 무엇입니까?

A. 허브

B. 게이트웨이

C. 수신기

D. 다리

312-38 문제 124

다음 OSI 모델 계층 중 물리적 주소 지정을 제공하는 계층은 무엇입니까?

A. 물리 계층

B. 응용 계층

C. 네트워크 계층

D. 데이터 링크 계층

312-38 문제 125

다음 중 사이트의 시각적 모양을 변경하고 웹사이트의 신뢰와 평판을 심각하게 손상시키는 웹사이트에 대한 공격은 무엇입니까?

A. 웹사이트 훼손

B. 제로데이 공격

C. 스푸핑

D. 버퍼 오버플로

정답: A

웹 사이트 변조는 사이트의 시각적 모양을 변경하는 웹 사이트에 대한 공격입니다. 이들은 일반적으로 웹 서버에 침입하여 호스팅된 웹 사이트를 자체 웹 사이트로 교체하는 시스템 크래커의 작업입니다. 때때로 Defacer는 서버 보안을 유지하지 못한다고 시스템 관리자를 비웃습니다. 대부분의 경우 손상은 무해합니다. 그러나 때로는 맬웨어 업로드와 같은 더 사악한 작업을 은폐하기 위해 주의를 산만하게 하는 데 사용될 수 있습니다.
Linux에 도난된 코드가 포함되어 있다는 주장에 따라 SCO Group의 웹사이트에서 세간의 이목을 끄는 웹사이트 변조가 수행되었습니다. 페이지 제목을 Red Hat vs. SCO에서 SCO vs. World로 다양한 풍자적 내용으로 변경하였습니다.
답변 옵션 D가 올바르지 않습니다. 버퍼 오버플로는 애플리케이션이 허용하도록 구성된 것보다 더 많은 데이터를 수신하는 상태입니다. 이것은 일반적으로 응용 프로그램의 프로그래밍 오류로 인해 발생합니다. 버퍼 오버플로는 응용 프로그램을 종료하거나 충돌시킬 수 있습니다.
답변 옵션 B가 잘못되었습니다. 제로 시간 공격이라고도 하는 제로 데이 공격은 다른 사람에게 알려지지 않았거나 소프트웨어 공급업체에 공개되지 않았거나 사용할 수 있는 보안 수정 사항이 없는 컴퓨터 응용 프로그램 취약점을 악용하려는 컴퓨터 위협입니다. 제로 데이 익스플로잇(보안 허점을 사용하여 공격을 수행할 수 있는 실제 코드)은 소프트웨어 공급업체가 취약점에 대해 알기 전에 공격자가 사용하거나 공유합니다. 사용자 인식 교육은 이러한 공격을 완화하는 가장 효과적인 기술입니다.
답변 옵션 C가 올바르지 않습니다. 스푸핑은 IP 주소, 이메일 주소, 발신자 ID 등을 위조하여 실제 소스에서 전송된 것처럼 보이게 하는 기술입니다. IP 스푸핑에서 해커는 자신의 신원을 숨기기 위해 다른 사람의 IP 주소를 사용하여 패킷 헤더를 수정합니다. 단, 원본 IP 주소를 위조하면 응답이 엉뚱한 방향으로 흘러가게 되므로 인터넷 서핑, 온라인 채팅 등을 하는 동안 스푸핑을 사용할 수 없습니다.

다른 버전: 877EC-COUNCIL.312-38.v2024-11-24.q194; 1984EC-COUNCIL.312-38.v2024-05-11.q220; 1123EC-COUNCIL.312-38.v2023-09-30.q134; 1363EC-COUNCIL.312-38.v2023-04-17.q145; 1979EC-COUNCIL.312-38.v2022-04-06.q143

최근 업로드: 103ISACA.CISM.v2026-01-12.q388; 107Salesforce.PDII.v2026-01-12.q215; 140CIPS.L5M5.v2026-01-10.q71; 138APICS.CPIM-8.0.v2026-01-10.q171; 113Cisco.350-701.v2026-01-09.q332; 144USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 131Adobe.AD0-E608-KR.v2026-01-08.q54; 171HP.HPE7-A08.v2026-01-08.q272; 139Cisco.300-835.v2026-01-08.q117; 129Workday.Workday-Pro-Integrations.v2026-01-08.q18