312-50v10 문제 111

대기업이 기업용 모바일폰에 Blackberry를 사용하려고 하며 보안 분석가가 배정되었습니다.
가능한 위협을 평가합니다. 분석가는 블랙재킹 공격 방법을 사용하여 다음을 보여줍니다.
공격자는 경계 방어를 우회하고 Prometric Online Testing에 액세스할 수 있습니다.
보고서 https://ibt1.prometric.com/users/custom/report_queue/rq_str... 기업 네트워크. 어떤 도구
분석가는 블랙재킹 공격을 수행하는 데 무엇을 사용해야 할까?

312-50v10 문제 112

클라이언트에 대한 침투 테스트를 수행하고 있으며 내부 네트워크의 Windows 머신에 대한 셸 액세스 권한을 얻었습니다. 내부 도메인에 대한 모든 DNS 레코드를 검색하려고 합니다. DNS 서버가 다음 위치에 있는 경우
192.168.10.2이고 도메인 이름이 abccorp.local인 경우, 영역 전송을 시도하기 위해 nslookup 프롬프트에 어떤 명령을 입력해야 합니까?

312-50v10 문제 113

다음 영역 중 대칭 키 암호화의 강점으로 간주되는 영역은 무엇입니까?
비대칭 알고리즘?

312-50v10 문제 114

공격자는 회사 웹사이트에서 구매한 품목의 구매 가격을 성공적으로 수정했습니다. 보안 관리자는 웹 서버와 Oracle 데이터베이스가 직접 손상되지 않았는지 확인합니다. 또한 침입 탐지 시스템(IDS) 로그를 확인하여 이를 일으킬 수 있는 공격을 찾지 못했습니다. 공격자가 구매 가격을 수정할 수 있었던 가장 가능성 있는 방법은 무엇입니까?

312-50v10 문제 115

컨테이너가 가상 머신보다 보안성이 낮은 이유는 무엇입니까?