312-49 문제 111
다음 업무는 누가 담당합니까?
* 현장을 확보하고 감식팀의 지시가 있을 때까지 안전한 상태를 유지하십시오.
* 나중에 감식팀에 전달될 현장 관련 메모를 작성하십시오.
* 현장을 확보하고 감식팀의 지시가 있을 때까지 안전한 상태를 유지하십시오.
* 나중에 감식팀에 전달될 현장 관련 메모를 작성하십시오.
312-49 문제 112
%3cscript%3ealert("XXXXXXXX")%3c/script%3e는 크로스 사이트 스크립팅(XSS) 공격으로 획득한 스크립트입니다.
공격자는 어떤 유형의 암호화를 사용했습니까?
공격자는 어떤 유형의 암호화를 사용했습니까?
312-49 문제 113
존은 캐나다의 한 컨설팅 회사에서 컴퓨터 포렌식 조사관으로 일하고 있습니다. 그는 한 지역 웹 카페에서 봇넷 서버로 사용되고 있다는 신고를 받고 해당 컴퓨터를 압수하러 갔습니다. 존은 컴퓨터를 꼼꼼히 스캔했지만 봇넷 서버라고 의심할 만한 단서를 찾지 못했습니다. 그래서 혹시 놓친 부분이 있을까 싶어 컴퓨터의 가상 메모리를 스캔하기로 했습니다. 가상 메모리 스캔을 통해 어떤 정보를 얻을 수 있을까요?
312-49 문제 114
다음 리눅스 명령어는 어떤 결과를 가져올까요? dd if=/dev/mem
of=/home/sam/mem.bin bs=1024
of=/home/sam/mem.bin bs=1024
312-49 문제 115
짐은 자신의 네트워크에 대한 취약점 분석을 수행했지만 잠재적인 문제를 발견하지 못했습니다. 그는 취약점 테스트 결과를 검증하기 위해 시스템에 대한 공격을 실행하는 다른 유틸리티를 실행합니다.
두 번째 유틸리티는 취약점 분석에서 악용할 수 없다고 나온 알려진 익스플로잇 5개를 그의 네트워크에 대해 실행합니다. 짐은 취약점 분석에서 어떤 결과를 받았을까요?
두 번째 유틸리티는 취약점 분석에서 악용할 수 없다고 나온 알려진 익스플로잇 5개를 그의 네트워크에 대해 실행합니다. 짐은 취약점 분석에서 어떤 결과를 받았을까요?