312-50v10 문제 201

포트 스캐닝은 네트워크 취약성을 결정하기 위한 기술 평가의 일부로 사용될 수 있습니다. 그만큼
TCP XMAS 스캔은 대상 시스템에서 수신 대기 포트를 식별하는 데 사용됩니다.
스캔한 포트가 열려 있으면 어떻게 됩니까?

312-50v10 문제 202

웹 서비스를 제공하는 웹 사이트 및 웹 포털은 일반적으로 SOAP(Simple Object Access Protocol)를 사용합니다. 다음 중 프로토콜의 정의나 특성이 옳지 않은 것은?

312-50v10 문제 203

연방 정보 시스템 및 조직에 대한 보안 및 개인 정보 보호 제어를 정의하는 규정은 무엇입니까?

312-50v10 문제 204

In the OSI model, where does PPTP encryption take place?

312-50v10 문제 205

다음은 네트워크 IDS에서 캡처한 항목입니다. 이 항목을 분석하는 작업이 할당되었습니다. Intel 프로세서에 대한 가장 일반적인 NOOP 명령인 0x90 값을 알 수 있습니다. 공격자가 버퍼 오버플로 공격을 시도하고 있다고 생각합니다.
또한 출력의 ASCII 부분에 "/bin/sh"가 표시됩니다.
분석가로서 공격에 대해 어떤 결론을 내리겠습니까?