212-82 문제 26

Zion은 시설 주변에 설치된 물리적 보안 장비를 구현하고 관리하는 직원 범주에 속합니다. 그는 경영진으로부터 물리적 보안과 관련된 장비의 기능을 확인하라는 지시를 받았습니다. Zion의 명칭을 식별하세요.

212-82 문제 27

Jane은 BigTech Corp.에서 새로 임명된 최고 재무 책임자입니다. 일주일 안에 그녀는 회사 CEO로 가장한 발신자로부터 이메일을 받습니다. 이메일에는 그녀에게 긴급 송금을 하라고 지시하는 내용이 담겨 있습니다. 의심스럽습니다. Jane은 요청의 진위 여부를 확인하기로 합니다. 그녀는 같은 발신자로부터 또 다른 이메일을 받았는데, CEO의 손으로 쓴 메모 이미지를 스캔한 것처럼 첨부했습니다. 동시에 그녀는 'IT 지원' 담당자로부터 전화를 받았는데, 첨부된 이미지를 클릭하여 '보안 패치'를 다운로드하라고 지시했습니다. 걱정스럽습니다. Jane은 자신이 마주친 소셜 엔지니어링 전술이 무엇인지 알아내야 합니다.

212-82 문제 28

FTP 서버의 로그인 자격 증명에 대한 John-the-Ripper 해시 덤프는 공격자 머신-2의 데스크톱에 "대상 파일"로 저장됩니다. 파일에서 비밀번호 해시를 크랙하여 FTP 서버의 로그인 자격 증명을 복구합니다.
FTP 루트 디렉토리는 익스플로잇 파일을 호스팅합니다. 익스플로잇 파일을 읽고 익스플로잇 작성자의 이름을 답으로 입력합니다. 힌트: 모든 자격 증명이 FTP에 대한 액세스를 제공하지는 않습니다. (실제 질문)

212-82 문제 29

업계를 선도하는 사이버 보안 컨설팅 회사인 CyberGuard Corp에서 여러분은 유명 사이버 침해를 처리하는 전문성으로 유명한 Principal Incident Responder입니다. 여러분의 팀은 주로 글로벌 기업, 외교 기관 및 민감한 국가적 중요성을 지닌 기관을 지원합니다.
어느 날. 당신은 암호화된 익명의 이메일을 받습니다. 유명한 국제 은행 컨소시엄이자 당신의 주요 고객 중 하나인 WorldBank Inc.에서 잠재적인 침해를 알리는 내용입니다. 이메일에는 해시된 파일이 포함되어 있으며, 순자산이 많은 개인의 금융 거래를 모호하게 암시합니다. 초기 평가에 따르면 이는 추출된 데이터의 특성과 정확성을 감안할 때 국가가 지원하는 행위자일 가능성이 높은 고급 지속적 위협(APT)일 수 있습니다.
예비적 징후가 잠재적인 제로데이 익스플로잇을 가리키고 있지만, 팀은 법의학을 깊이 파고들어 침해의 기원을 확인하고 규모를 평가하고 신속하게 대응해야 합니다. 이 공격의 매우 정교한 본질과 잠재적인 지정학적 여파를 감안할 때, 이 사이버 침입을 세심하게 분석하기 위해 어떤 고급 방법론을 우선시해야 할까요?

212-82 문제 30

Henry는 BlackEye - Cyber ​​security solutions에서 고용한 사이버 보안 전문가입니다. 그는 호스트의 운영 체제(OS)를 발견하는 임무를 맡았습니다. 그는 Unkornscan 도구를 사용하여 대상 시스템의 OS를 발견했습니다. 그 결과, 그는 대상 시스템이 Windows OS를 실행하고 있음을 나타내는 TTL 값을 얻었습니다. Henry가 얻은 TTL 값을 식별하세요. 이는 대상 OS가 Windows임을 나타냅니다.