무료 온라인 액세스 EC-COUNCIL.312-50v10.v2025-05-19.q195 모의 시험 (Page 39)

312-50v10 문제 186

다음 중 소프트웨어 애플리케이션의 크로스 사이트 스크립팅(XSS) 결함을 방지하는 가장 효과적인 방법은 무엇입니까?

A. 보안 정책 및 절차를 사용하여 적절한 보안 설정을 정의하고 구현합니다.

B. 서버로 전송된 모든 정보를 검증하고 이스케이프합니다.

C. 보호된 정보와 UI 컨트롤에 대한 액세스를 허용하기 전에 액세스를 확인합니다.

D. 데이터를 보내기 전에 디지털 인증서를 사용하여 서버를 인증합니다.

312-50v10 문제 187

TCP 연결을 설정하려면 3방향 핸드셰이크라고 하는 협상이 필요합니다.
이 협상을 시작하기 위해 클라이언트는 서버로 어떤 유형의 메시지를 보내나요?

A. 확인

B. SYN-ACK

C. 응답없음

D. 동의하지 않음

312-50v10 문제 188

다음 프로그래밍 언어 중 버퍼 오버플로 공격에 가장 취약한 것은 무엇입니까?

A. 파이썬

B. 자바

C. C++

D. 펄

312-50v10 문제 189

"Bash Bug" 또는 "ShellShock" 취약점을 악용하는 가장 일반적인 방법은 무엇입니까?

A. CGI(Common Gateway Interface)를 활용하여 취약한 웹 서버에 잘못된 환경 변수를 전송하는 웹 서버를 통해

B. 텍스트 필드에서 형식 문자열 조작

C. SSH

D. SYN 플러드

312-50v10 문제 190

당신은 네트워크 보안 책임자입니다. 두 대의 머신이 있습니다. 첫 번째 머신(192.168.0.99)에는 snort가 설치되어 있고, 두 번째 머신(192.168.0.150)에는 kiwi syslog가 설치되어 있습니다. 네트워크에서 syn 스캔을 수행한 결과, kiwi syslog가 snort에서 경고 메시지를 수신하지 못하는 것을 알게 되었습니다. snort 머신에서 wireshark를 실행하여 메시지가 kiwi syslog 머신으로 전송되는지 확인하기로 했습니다.
어떤 Wireshark 필터가 Snort 머신에서 Kiwi Syslog 머신으로의 연결을 보여줄까요?

A. tcp.dstport==514 && ip.dst==192.168.0.150

B. tcp.srcport==514 && ip.src==192.168.0.99

C. tcp.dstport==514 && ip.dst==192.168.0.0/16

D. tcp.srcport==514 && ip.src==192.168.150

다른 버전: 3120EC-COUNCIL.312-50v10.v2022-10-31.q252; 2894EC-COUNCIL.312-50v10.v2022-09-25.q225; 2118EC-COUNCIL.312-50v10.v2022-03-07.q111

최근 업로드: 158Huawei.H12-351_V1.0.v2026-09-04.q76; 785Cisco.300-435.v2026-09-03.q259; 384Oracle.1Z0-1045-26.v2026-09-03.q17; 677IIA.IIA-CIA-Part1.v2026-09-03.q627; 537Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 517Snowflake.DAA-C01.v2026-09-03.q67; 3518Salesforce.AP-223.v2026-09-01.q94; 2630Splunk.SPLK-5001.v2026-09-01.q60; 3957Cisco.300-540.v2026-09-01.q62; 5204Microsoft.MS-102-KR.v2026-09-01.q239