무료 온라인 액세스 EC-COUNCIL.312-38.v2022-07-09.q158 모의 시험 (Page 6)

312-38 문제 21

다음 중 허니팟 그룹으로 구성된 시스템은 무엇입니까?

A. 생산 허니팟

B. 허니팟 연구

C. 허니팜

D. 허니넷

312-38 문제 22

다음 중 SYN/FIN 공격을 탐지하는 데 사용되는 필터는 무엇입니까?

A. tcp.flags==0x004

B. tcp.flags==0x001

C. tcp.flags==0x002

D. tcp.flags==0x003

312-38 문제 23

트리 네트워크로 구성된 시나리오를 고려하십시오. 루트 노드 N은 두 개의 맨 노드 N1 및 N2에 연결됩니다.
N1은 N11 및 N12에 연결됩니다. N2는 N21 및 N22에 연결됩니다. 주 노드 중 하나에 장애가 발생하면 어떻게 됩니까?

A. 메인 노드의 장애는 메인 노드와 상관없이 같은 레벨의 다른 모든 자식 노드에 영향을 미친다.

B. 메인 노드의 장애는 메인 노드에 연결된 모든 관련 자식 노드에 영향을 미칩니다.

C. 루트 노드에만 영향을 줍니다.

D. 자식 노드나 그 전송에 지장을 주지 않는다.

312-38 문제 24

다음 중 Windows OS에서 실행되고 iptables 로그 메시지를 분석하여 포트 스캔 및 기타 의심스러운 트래픽을 탐지하는 도구는 무엇입니까?

A. 엔맵

B. 핑

C. 넷레인저

D. PSAD

정답: D

PSAD는 Windows OS에서 실행되고 iptables 로그 메시지를 분석하여 포트 스캔 및 기타 의심스러운 트래픽을 감지하는 도구입니다. 여기에는 EvilFTP, GirlFriend, SubSeven, DDoS 도구(mstream, 샤프트) 및 고급 포트 스캔(FIN, NULL, XMAS)과 같은 다양한 백도어 프로그램에 대한 프로브를 감지하는 IDS의 많은 서명이 포함되어 있습니다. fwsnort 및 Netfilter 문자열 일치 확장과 결합하면 응용 프로그램 계층 데이터와 관련된 Snort 규칙 집합에 설명된 대부분의 공격을 탐지합니다. 답변 옵션 C가 올바르지 않습니다. NetRanger는 Ping 도구, 경로 추적 도구, 호스트 조회 도구, 인터넷 시간 동기화 장치, Whois 도구, Finger Unix 호스트 도구, 호스트 및 포트 검색 도구, 여러 POP3 메일 계정 확인 도구를 포함하는 완전한 네트워크 구성 및 정보 도구 키트입니다. 도구, 전화 접속 연결 관리 도구, 오늘의 견적 도구 및 네트워크 설정 도구를 모니터링합니다. 이러한 도구는 전체 온라인 도움말과 함께 응용 프로그램 인터페이스를 사용하기 위해 통합되었습니다. NetRanger는 신규 사용자와 숙련된 사용자 모두를 위해 설계되었습니다. 이 도구는 네트워크 문제를 진단하고 인터넷이나 사용자 컴퓨터 네트워크에서 사용자, 호스트 및 네트워크에 대한 정보를 얻는 데 사용됩니다. NetRanger는 매우 빠르고 효율적이기 위해 다중 스레드 및 다중 연결 기술을 사용합니다. 답변 옵션 B가 잘못되었습니다. Hping은 TCP/IP 프로토콜용 무료 패킷 생성기 및 분석기입니다. Hping은 방화벽 및 네트워크의 보안 감사 및 테스트를 위한 사실상의 도구 중 하나입니다. hping의 새 버전인 hping3은 Tcl 언어를 사용하여 스크립팅할 수 있으며 TCP/IP 패킷에 대해 사람이 읽을 수 있는 문자열 기반 설명을 위한 엔진을 구현합니다. 프로그래머가 낮은 수준의 TCP/IP 패킷 조작 및 분석과 관련된 스크립트를 매우 짧은 시간에 작성할 수 있도록 합니다. 컴퓨터 보안에 사용되는 대부분의 도구와 마찬가지로 hping은 시스템 관리자와 크래커(또는 스크립트 키디) 모두에게 유용합니다. 답변 옵션 A가 잘못되었습니다. Nmap은 네트워크 탐색 및 보안 감사를 위한 무료 오픈 소스 유틸리티입니다. 컴퓨터 네트워크에서 컴퓨터와 서비스를 검색하여 네트워크의 "지도"를 만드는 데 사용됩니다. 많은 간단한 포트 스캐너와 마찬가지로 Nmap은 수동 서비스를 검색할 수 있습니다. 또한 Nmap은 원격 컴퓨터에 대한 다양한 세부 정보를 확인할 수 있습니다. 여기에는 운영 체제, 장치 유형, 가동 시간, 서비스를 실행하는 데 사용되는 소프트웨어 제품, 해당 제품의 정확한 버전 번호, 일부 방화벽 기술의 존재, 근거리 통신망에서, 원격 네트워크 카드의 공급업체도 마찬가지입니다. Nmap은 Linux, Microsoft Windows 등에서 실행됩니다.

312-38 문제 25

네트워크 보안은 컴퓨터 네트워크 및 네트워크 액세스 가능한 리소스에 대한 무단 액세스, 오용, 수정 또는 거부를 방지하고 모니터링하기 위해 네트워크 관리자가 채택한 규정 및 정책으로 구성된 전문 영역입니다. 다음 중 네트워크 보안이 필요한 이유는 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하십시오.

A. 정보가 손실되지 않도록 보호하고 목적지까지 적절하게 전달하기 위해

B. 권한이 없는 사용자가 실수로 또는 의도적으로 원치 않는 편집으로부터 정보를 보호하기 위해

C. 인터넷상의 개인정보 보호를 위해

D. 사용자가 제3자의 이름으로 다른 사용자에게 메시지를 보내는 것을 방지하기 위해

다른 버전: 877EC-COUNCIL.312-38.v2024-11-24.q194; 1984EC-COUNCIL.312-38.v2024-05-11.q220; 1123EC-COUNCIL.312-38.v2023-09-30.q134; 1353EC-COUNCIL.312-38.v2023-04-17.q145; 1968EC-COUNCIL.312-38.v2022-04-06.q143

최근 업로드: 139CIPS.L5M5.v2026-01-10.q71; 134APICS.CPIM-8.0.v2026-01-10.q171; 113Cisco.350-701.v2026-01-09.q332; 135USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 128Adobe.AD0-E608-KR.v2026-01-08.q54; 171HP.HPE7-A08.v2026-01-08.q272; 139Cisco.300-835.v2026-01-08.q117; 126Workday.Workday-Pro-Integrations.v2026-01-08.q18; 113CompTIA.CV0-004.v2026-01-08.q215; 113Juniper.JN0-253.v2026-01-08.q61