312-49 문제 91
iPod을 사용할 때 호스트 컴퓨터의 운영 체제가 Windows라면 어떤 파일 시스템이 사용될까요?
312-49 문제 92
경고 배너를 사용하면 직원이 잘못 알고 있는 것으로 여겨지는 상황을 방지하여 회사가 소송을 피하는 데 도움이 됩니다.
__________________________. 회사 인트라넷, 네트워크 또는 가상 사설망(VPN)에 연결할 때 회사 조사관이 네트워크 내에 저장된 정보를 모니터링, 검색 및 추출할 수 있도록 합니다.
__________________________. 회사 인트라넷, 네트워크 또는 가상 사설망(VPN)에 연결할 때 회사 조사관이 네트워크 내에 저장된 정보를 모니터링, 검색 및 추출할 수 있도록 합니다.
312-49 문제 93
조슈아는 공격 증거 및 기타 세부 정보를 찾기 위해 MSSQL 데이터베이스를 분석하고 있는데, 데이터베이스 로그는 어디에서 찾아야 할까요?
312-49 문제 94
다음 발췌문은 허니팟 로그에서 가져온 것입니다. 이 로그에는 3일 동안의 활동이 기록되어 있습니다.
여러 차례 침입 시도가 있었지만, 그중 일부는 성공했습니다.
(참고: 이 문제의 목적은 학생이 로그 항목에서 기본 정보를 읽고 공격의 특성을 해석할 수 있는지 여부를 테스트하는 것입니다.) 4월 24일 14:46:46 [4663]: spp_portscan: 194.222.156.169에서 포트 스캔이 감지되었습니다. 4월 24일 14:46:46 [4663]: IDS27/FIN 스캔: 194.222.156.169:56693 -> 172.16.1.107:482 4월 24일 18:01:05 [4663]: IDS/DNS 버전 쿼리: 212.244.97.121:3485 -> 172.16.1.107:53 4월 24일 19:04:01 [4663]: IDS213/ftp-passwd-retrieval: 194.222.156.169:1425 -> 172.16.1.107:21 4월 25일 08:02:41 [5875]: spp_portscan: 24.9.255.53에서 PORTSCAN 감지됨 4월 25일 02:08:07 [5875]: IDS277/DNS-version-query: 63.226.81.13:4499 -> 172.16.1.107:53 4월 25일 02:08:07 [5875]: IDS277/DNS-version-query: 63.226.81.13:4630 -> 172.16.1.101:53 4월 25일 02:38:17 [5875]: IDS/RPC-rpcinfo-query: 212.251.1.94:642 -> 172.16.1.107:111 4월 25일 19:37:32 [5875]: IDS230/web-cgi-space-wildcard: 198.173.35.164:4221 -> 172.16.1.107:80 4월 26일 05:45:12 [6283]: IDS212/dns-zone-transfer: 38.31.107.87:2291 -> 172.16.1.101:53 4월 26일 06:43:05 [6283]: IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53 4월 26일 06:44:25 victim7 PAM_pwdb[12509]: (login) 사용자 simple에 대한 세션이 (uid=0)에 의해 열렸습니다. 4월 26일 06:44:36 victim7 PAM_pwdb[12521]: (su) 사용자 simon에 대한 세션이 simple(uid=506)에 의해 열렸습니다. 4월 26일 06:45:34 [6283]: IDS175/socks-probe: 24.112.167.35:20 -> 172.16.1.107:1080 4월 26일 06:52:10 [6283]: IDS127/telnet-login-incorrect: 172.16.1.107:23 -> 213.28.22.189:4558 아래 제시된 옵션 중에서 다음 항목을 가장 잘 해석하는 것을 선택하십시오.
4월 26일 06:43:05 [6283]: IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53
여러 차례 침입 시도가 있었지만, 그중 일부는 성공했습니다.
(참고: 이 문제의 목적은 학생이 로그 항목에서 기본 정보를 읽고 공격의 특성을 해석할 수 있는지 여부를 테스트하는 것입니다.) 4월 24일 14:46:46 [4663]: spp_portscan: 194.222.156.169에서 포트 스캔이 감지되었습니다. 4월 24일 14:46:46 [4663]: IDS27/FIN 스캔: 194.222.156.169:56693 -> 172.16.1.107:482 4월 24일 18:01:05 [4663]: IDS/DNS 버전 쿼리: 212.244.97.121:3485 -> 172.16.1.107:53 4월 24일 19:04:01 [4663]: IDS213/ftp-passwd-retrieval: 194.222.156.169:1425 -> 172.16.1.107:21 4월 25일 08:02:41 [5875]: spp_portscan: 24.9.255.53에서 PORTSCAN 감지됨 4월 25일 02:08:07 [5875]: IDS277/DNS-version-query: 63.226.81.13:4499 -> 172.16.1.107:53 4월 25일 02:08:07 [5875]: IDS277/DNS-version-query: 63.226.81.13:4630 -> 172.16.1.101:53 4월 25일 02:38:17 [5875]: IDS/RPC-rpcinfo-query: 212.251.1.94:642 -> 172.16.1.107:111 4월 25일 19:37:32 [5875]: IDS230/web-cgi-space-wildcard: 198.173.35.164:4221 -> 172.16.1.107:80 4월 26일 05:45:12 [6283]: IDS212/dns-zone-transfer: 38.31.107.87:2291 -> 172.16.1.101:53 4월 26일 06:43:05 [6283]: IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53 4월 26일 06:44:25 victim7 PAM_pwdb[12509]: (login) 사용자 simple에 대한 세션이 (uid=0)에 의해 열렸습니다. 4월 26일 06:44:36 victim7 PAM_pwdb[12521]: (su) 사용자 simon에 대한 세션이 simple(uid=506)에 의해 열렸습니다. 4월 26일 06:45:34 [6283]: IDS175/socks-probe: 24.112.167.35:20 -> 172.16.1.107:1080 4월 26일 06:52:10 [6283]: IDS127/telnet-login-incorrect: 172.16.1.107:23 -> 213.28.22.189:4558 아래 제시된 옵션 중에서 다음 항목을 가장 잘 해석하는 것을 선택하십시오.
4월 26일 06:43:05 [6283]: IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53
312-49 문제 95
컴퓨터 포렌식 조사관이 24시간 연중무휴로 근무하는 직원들이 있는 대형 금융 기관의 방화벽 로그를 조사하고 있습니다.
아래 스크린샷을 통해 수사관은 무엇을 추론할 수 있을까요?
아래 스크린샷을 통해 수사관은 무엇을 추론할 수 있을까요?