EC0-349 문제 191
"최상의 증거 규칙"은 무엇입니까?
EC0-349 문제 192
폴의 회사는 논리적 및 물리적 보안 테스트를 포함한 완전한 보안 감사를 진행 중입니다. 모든 논리적 테스트가 수행된 후, 이제 물리적 라운드를 시작할 시간입니다. 직원 중 누구도 이 라운드의 테스트를 알지 못합니다. 보안 감사 회사는 전기 기술자로 분장한 기술자를 보냅니다. 그는 로비 밖에서 일부 직원이 출근할 때까지 기다렸다가 제한 구역에 접근하면 뒤따라갑니다. 본사에 들어간 후, 그는 서버실로 들어가 IT 관리자에게 그 방의 콘센트에 문제가 있다고 알립니다. 기술자는 어떤 유형의 공격을 수행했습니까?
EC0-349 문제 193
국방부(DoD)의 네트워크를 수동적으로 스캔한 후, 네트워크에서 라이브 호스트를 식별하기 위해 능동적 스캔으로 전환합니다. DoD는 대규모 조직이며 아무리 많은 스캔에도 대응해야 합니다.
브로드캐스트 주소로 IP 패킷을 보내 ICMP ping 스윕을 시작합니다. 단 5개의 호스트만 ICMP ping에 응답합니다. 예상했던 호스트 수는 확실히 아닙니다. 이 ping 스윕이 왜 몇 개의 응답만 생성했을까요?
브로드캐스트 주소로 IP 패킷을 보내 ICMP ping 스윕을 시작합니다. 단 5개의 호스트만 ICMP ping에 응답합니다. 예상했던 호스트 수는 확실히 아닙니다. 이 ping 스윕이 왜 몇 개의 응답만 생성했을까요?
EC0-349 문제 194
여러 컴퓨터 간의 침입 및 보안 이벤트를 모니터링할 때 컴퓨터 시계를 동기화하는 것이 필수적입니다. 동기화된 시간을 통해 관리자는 여러 컴퓨터에 대한 공격 중에 발생한 일을 재구성할 수 있습니다.
동기화된 시간이 없다면 특정 이벤트가 언제 발생했는지, 이벤트가 어떻게 얽혀 있는지 정확히 파악하기가 매우 어렵습니다. 여러 컴퓨터 간에 시간을 동기화하는 데 사용되는 서비스의 이름은 무엇입니까?
동기화된 시간이 없다면 특정 이벤트가 언제 발생했는지, 이벤트가 어떻게 얽혀 있는지 정확히 파악하기가 매우 어렵습니다. 여러 컴퓨터 간에 시간을 동기화하는 데 사용되는 서비스의 이름은 무엇입니까?
EC0-349 문제 195
Jacob은 10년 이상의 조사 경험을 가진 컴퓨터 포렌식 조사관이며 컴퓨터 포렌식에 대한 50개 이상의 기사를 썼습니다. 그는 컴퓨터 사기에 대한 조사에서 수집된 기술 로그 파일의 정확성과 무결성을 증언하기 위해 자격을 갖춘 증인으로 요청되었습니다. 이 사건에서 Jacob 증언에 사용되는 용어는 무엇입니까?컴퓨터 사기.
이 경우 야곱의 증언에 사용된 용어는 무엇입니까?
이 경우 야곱의 증언에 사용된 용어는 무엇입니까?