EC0-349 문제 166

당신은 컴퓨터 남용 사건에 대한 기업의 컴퓨터 포렌식 조사관으로 일하고 있습니다. 당신은 조사 대상자가 회사로부터 돈을 횡령하고 있다는 증거를 발견했습니다. 회사 CEO와 기업 법률 고문은 법 집행 기관에 연락하여 찾은 증거를 제공하라고 조언합니다. 대응하는 법 집행관은 네트워크에 네트워크 스니퍼를 설치하고 대상자의 컴퓨터로 가는 모든 트래픽을 모니터링해 달라고 요청합니다. 당신은 그 요청을 따를 수 없다고 담당자에게 알립니다. 그 이유는 다음과 같습니다.

EC0-349 문제 167

Terri는 현재 도쿄의 First National Bank에 대한 침투 테스트를 실시하고 있는 보안 컨설팅 회사에서 일하고 있습니다. Terri의 업무에는 방화벽과 스위치를 우회하여 네트워크에 액세스하는 것이 포함됩니다. Terri는 ACK 비트와 머신 세트의 소스 주소가 포함된 IP 패킷을 회사 스위치 중 하나에 보냅니다. Terri는 이 IP 패킷을 보내서 무엇을 달성하려고 합니까?

EC0-349 문제 168

조사 중인 컴퓨터에서 사진 파일이 복구되었습니다. 조사 과정에서 파일을 500% 확대하여 내용을 더 잘 볼 수 있습니다. 이 과정에서 사진 품질이 전혀 저하되지 않습니다. 이 파일은 어떤 종류의 사진입니까? 이 파일은 어떤 종류의 사진입니까?

EC0-349 문제 169

존스는 지난 2주 동안 원격 프로덕션 시스템에 침투하려고 했습니다. 하지만 이번에는 시스템에 침투할 수 있었습니다. 그는 3주 동안 시스템을 사용할 수 있었습니다. 하지만 법 집행 기관은 그의 모든 활동을 기록했고 이는 나중에 증거로 제시되었습니다. 이 조직은 가상 환경을 사용하여 존스를 함정에 빠뜨렸습니다. 가상 환경이란 무엇입니까?

EC0-349 문제 170

법 집행관이 유효한 영장을 취득하여 합법적인 수색을 진행하고 있습니다.
수색을 하는 동안 경찰은 영장에 포함되지 않은 관련 없는 범죄에 대한 증거 항목을 관찰했습니다. 그 항목은 경찰에게 분명히 보였고 즉시 증거로 식별되었습니다. 이 증거가 어떻게 허용되는지 설명하는 데 사용되는 용어는 무엇입니까?