212-82 문제 96
전문 침투 테스터인 트리스탄은 한 조직에서 네트워크 인프라를 테스트하기 위해 채용되었습니다.
이 조직은 현재의 보안 태세와 외부 위협에 대한 방어력을 파악하고자 했습니다. 이를 위해 이 조직은 Tristan에게 IT 인프라에 대한 정보를 제공하지 않았습니다. 따라서 Tristan은 조직으로부터 정보나 지원 없이 제로 지식 공격을 시작했습니다.
위 시나리오에서 Tristan은 다음 중 어떤 유형의 침투 테스트를 시작했습니까?
이 조직은 현재의 보안 태세와 외부 위협에 대한 방어력을 파악하고자 했습니다. 이를 위해 이 조직은 Tristan에게 IT 인프라에 대한 정보를 제공하지 않았습니다. 따라서 Tristan은 조직으로부터 정보나 지원 없이 제로 지식 공격을 시작했습니다.
위 시나리오에서 Tristan은 다음 중 어떤 유형의 침투 테스트를 시작했습니까?
212-82 문제 97
보안 엔지니어인 앤더슨은 조직 네트워크의 모든 유입 및 유출 트래픽을 모니터링하여 의심스러운 트래픽을 식별하라는 지시를 받았습니다. 이를 위해 그는 IP 옵션, IP 프로토콜, IP 단편화 플래그, 오프셋, 식별과 같은 패킷 헤더 필드를 분석하여 전송 중에 필드가 변경되었는지 확인하는 분석 기술을 사용했습니다.
위 시나리오에서 Anderson이 수행한 공격 시그니처 분석의 유형을 식별하세요.
위 시나리오에서 Anderson이 수행한 공격 시그니처 분석의 유형을 식별하세요.
212-82 문제 98
네트워크에서 SSH가 활성화된 머신에 SSH 연결을 시작합니다. 머신에 연결한 후 파일 flag.txt를 찾아 파일에 숨겨진 내용을 선택합니다. SSH 로그인을 위한 자격 증명은 아래와 같습니다.
힌트:
사용자 이름: sam
비밀번호: admin@l23
힌트:
사용자 이름: sam
비밀번호: admin@l23
212-82 문제 99
조직의 보안 전문가인 찰리는 WLAN에서 무단 액세스와 도청을 발견했습니다. 이러한 시도를 막기 위해 찰리는 RC4 알고리즘을 사용하여 데이터 링크 계층의 정보를 암호화하는 암호화 메커니즘을 사용했습니다. 위 시나리오에서 찰리가 사용한 무선 암호화 유형을 식별합니다.
212-82 문제 100
레오는 식료품을 사기 위해 가장 가까운 슈퍼마켓으로 걸어갔습니다. 청구 섹션에서 청구 담당자는 각 제품의 기계 판독 태그를 제품 세부 정보를 자동으로 읽고, 컴퓨터에 개별 제품의 가격을 표시하고, 스캔된 항목의 합계를 계산하는 판독 가능한 기계에 스캔했습니다. 모든 제품 스캔을 완료하면 레오는 청구서를 지불해야 합니다.
위 시나리오에서 청구 담당자가 사용한 단거리 무선 통신 기술의 유형을 식별하세요.
위 시나리오에서 청구 담당자가 사용한 단거리 무선 통신 기술의 유형을 식별하세요.