무료 온라인 액세스 ECCouncil.312-50v11.v2022-08-04.q270 모의 시험 (Page 13)

312-50v11 문제 56

이 공격에서 공격자는 피해자를 속여 이미 사용 중인 키를 다시 설치하도록 합니다. 이것은 암호화 핸드셰이크 메시지를 조작하고 재생함으로써 달성됩니다. 피해자가 키를 다시 설치하면 증분 전송 패킷 번호 및 수신 패킷 번호와 같은 관련 매개변수가 초기 값으로 재설정됩니다. 이 공격을 무엇이라고 합니까?

A. 찹찹 공격

B. 크랙

C. 이블 트윈

D. 전쟁 운전

정답: B

이 공격에서 KRACK은 Key Reinstallation Attack의 약어입니다. KRACK은 Wi-Fi 연결을 보호하는 WPA2(Wi-Fi Protected Access Protocol)에 대한 심각한 재생 공격일 수 있습니다. 해커는 KRACK을 사용하여 WPA2의 취약점을 이용합니다. 가능한 피해자의 범위에 있을 때 공격자는 KRACK을 사용하여 암호화된 데이터에 액세스하고 훑어볼 수 있습니다.
크랙 작동 방식
Wi-Fi 클라이언트는 보호된 네트워크에 연결을 시도할 때 4방향 핸드셰이크를 사용합니다. 핸드셰이크는 스마트폰, 랩톱 등의 클라이언트와 액세스 포인트가 올바른 자격 증명(일반적으로 네트워크의 암호)을 공유한다는 것을 확인합니다. 이렇게 하면 인코딩을 허용하는 PMK(Pairwise Passkey)가 설정됩니다. 전반적으로 이 핸드셰이크 절차는 빠른 로그인 및 연결을 허용하고 각 연결에 대해 대체 암호화 키를 설정합니다. 이것은 종종 Wi-Fi 연결에서 데이터를 안전하게 유지하고 보호되는 모든 Wi-Fi 연결은 보안을 위해 4방향 핸드셰이크를 사용합니다. 이 프로토콜은 사용자가 공용 연결 대신 개인 또는 자격 증명으로 보호되는 Wi-Fi를 사용하도록 권장하기 때문입니다. KRACK은 핸드셰이크의 세 번째 단계에 영향을 미치며, 공격자가 WPA2 암호화 키를 제어하고 재생하여 이미 사용 중인 키를 설치하도록 속일 수 있습니다. 키가 다시 설치되면 이와 관련된 다른 매개변수(nonce라고 하는 증분 전송 패킷 번호 및 이에 따른 재생 카운터)가 원래 값으로 설정됩니다. 4방향 핸드셰이크 내에서 네 번째 단계로 이동하는 대신 nonce는 세 번째 단계의 재생 전송을 계속 재설정합니다. 이것은 공격을 위한 암호화 프로토콜을 설정하고 공격자가 3단계 전송을 재생하는 방식에 따라 Wi-Fi 보안을 무너뜨립니다. 4방향 핸드셰이크 내에서 네 번째 단계로 이동하는 대신 nonce는 세 번째 단계의 재생 전송을 계속 재설정합니다. 이것은 공격을 위한 암호화 프로토콜을 설정하고 공격자가 3단계 전송을 재생하는 방식에 따라 Wi-Fi 보안을 무너뜨립니다. 4방향 핸드셰이크 내에서 네 번째 단계로 이동하는 대신 nonce는 세 번째 단계의 재생 전송을 계속 재설정합니다. 이것은 공격을 위한 암호화 프로토콜을 설정하고 공격자가 3단계 전송을 재생하는 방식에 따라 Wi-Fi 보안을 무너뜨립니다.
KRACK이 위협이 될 수 있는 이유
Wi-Fi를 믿는 모든 장치를 사용하십시오. 거의 노트북과 스마트폰이 아닙니다. 수많은 스마트 장치가 이제 사물 웹(IoT)을 구성합니다. WPA2의 취약점으로 인해 Wi-Fi에 연결된 모든 것이 해킹되거나 하이재킹될 위험이 있습니다. KRACK을 사용하는 공격자는 장치에 저장된 데이터로도 사용자 이름과 암호에 액세스할 수 있습니다. 해커는 이메일을 읽고 전송된 데이터의 사진을 고려한 다음 해당 정보를 사용하여 사용자를 협박하거나 다크 웹에서 판매할 수 있습니다. 저장된 데이터를 훔치려면 시스템에 악성코드를 로드하기 위한 HTTP 콘텐츠 삽입과 같은 더 많은 단계가 필요합니다. 해커는 Wi-Fi 연결에 사용되는 모든 장치를 장악할 수 있습니다. 공격을 수행하려면 해커가 대상의 경계에 있어야 하기 때문에 이러한 인터넷 보안 위협은 물리적 보안 위협을 유발할 수도 있습니다. 한편, 가까운 거리에 있어야 할 필요성은 KRACK과 관련된 유일한 좋은 소식입니다. 즉, 광범위한 공격이 매우 어려울 것이라는 의미입니다. 피해자는 구체적으로 표적이 됩니다. 그러나 숙련된 공격자가 HTTP 콘텐츠 주입을 사용하여 웹사이트에 맬웨어를 로드하여 더 광범위한 영향을 미치도록 재능을 개발할 수 있다는 우려가 있습니다.
모든 사람이 KRACK 취약점으로 인해 위험에 처해 있습니다. 패치는 Windows 및 iOS 장치용으로 제공되지만 Android 장치용 릴리스 패치는 현재 문제(2017년 11월)입니다. 방전에 문제가 있고 모든 버전과 장치가 포함되는지 많은 질문이 있습니다. 진짜 문제는 라우터와 IoT 장치에 있습니다. 이러한 장치는 컴퓨터 운영 체제만큼 정기적으로 업데이트되지 않으며 여러 장치의 경우 제조 측면에서 보안 결함을 해결해야 합니다. 새 장치는 KRACK을 처리해야 하지만 이미 집에 있는 장치는 보호되지 않을 수 있습니다.
KRACK에 대한 최선의 보호는 Wi-Fi에 연결된 모든 장치가 최신 펌웨어로 패치되고 업데이트되었는지 확인하는 것입니다. 패치가 있는지 확인하기 위해 라우터 제조업체와 주기적으로 확인합니다.
가장 안전한 연결 옵션은 사설 VPN일 수 있습니다. 특히 공개 공간일 때 그렇습니다. 개인용 VPN을 원하면 자체 보안 문제가 필요하고 HTTP에 문제가 있을 수 있으므로 무료 옵션을 피하십시오. Kaspersky와 같은 신뢰할 수 있는 공급업체에서 제공하는 유료 서비스를 사용하십시오. 또한 최신 네트워크에서는 더 나은 보안을 위해 WPA3을 사용합니다. 비밀번호 보호 기능이기는 하지만 공용 Wi-Fi를 사용하지 마십시오. 그 암호는 거의 모든 사람에게 공개되어 있어 안전 수준을 상당히 낮춥니다. KRACK과 그에 따른 WPA2 취약점의 광범위한 영향은 아직 명확하지 않습니다. 확실한 것은 Wi-Fi를 사용하는 모든 사람이 위험에 처해 있으며 자신의 데이터와 장치를 보호하기 위한 예방 조치가 필요하다는 것입니다.

312-50v11 문제 57

전문 해커인 Jim은 중요한 산업 기반 시설을 운영하는 조직을 표적으로 삼았습니다. Jim은 Nmap을 사용하여 조직의 OT 네트워크에 연결된 시스템에서 열린 폰과 실행 중인 서비스를 스캔했습니다. 그는 Nmap 명령을 사용하여 인터넷에 연결된 이더넷/IP 장치를 식별하고 공급업체 이름, 제품 코드 및 이름, 장치 이름, IP 주소와 같은 정보를 추가로 수집했습니다. 다음 Nmap 명령 중 Jim이 필요한 정보를 검색하는 데 도움이 된 것은 무엇입니까?

A. nmap -Pn -sT -p 102 --script s7-info < 대상 IP >

B. nmap -Pn -sT --scan-delay 1s --max-parallelism 1 -p < 포트 목록 > < 대상 IP >

C. nmap -Pn -sU -p 44818 --script enip-info < 대상 IP >

D. nmap -Pn -sT -p 46824 < 대상 IP >

312-50v11 문제 58

전문 해커인 로버트가 대상 IoT 기기에 결함 주입 공격을 시도하고 있습니다. 이 과정에서 그는 원격 실행에 사용할 수 있는 전원 공급 장치에 결함을 주입하여 주요 명령을 건너뛰게 합니다. 그는 또한 칩을 통해 동기화된 신호를 전달하는 데 사용되는 클록 네트워크에 결함을 주입합니다.
위의 시나리오에서 Robert가 수행한 다음 유형의 결함 주입 공격은 무엇입니까?

A. 전원/시계/리셋 글리칭

B. 광학, 전자기 결함 주입(EMFI)

C. 온도 공격

D. 주파수/전압 변조

312-50v11 문제 59

Nicolas는 제로 데이 취약점으로 간주되는 공개 시스템에서 취약점을 발견했습니다. 그는 문제와 소유자가 해당 취약점으로부터 자신을 보호할 수 있는 방법을 설명하는 전자 메일을 공용 시스템의 소유자에게 보냈습니다. 그는 또한 시스템이 노출된 문제에 대해 Microsoft에 전자 메일을 보냈습니다. Nicolas는 어떤 유형의 해커입니까?

A. 빨간 모자

B. 흰색 모자

C. 검은 모자

D. 회색 모자

정답: B

설명
화이트 햇(또는 화이트 햇 해커)은 윤리적인 컴퓨터 해커 또는 컴퓨터 보안 전문가로, 침투 테스트 및 조직의 정보 시스템의 안전을 보장하는 기타 테스트 방법론에 중점을 둡니다. 윤리적 해킹은 단순히 침투 테스트보다 더 넓은 범주를 의미하는 용어일 수 있습니다. 악의적인 해커인 블랙 햇과 대조적으로 이 이름은 영웅적인 카우보이와 적대적인 카우보이가 전통적으로 각각 흰색과 검은색 모자를 쓰는 서부 영화에서 따왔습니다. 화이트 햇 해커가 허가를 받아 선의로 해킹하고, 가장 흔히 승인되지 않는 블랙 햇 해커가 악의적인 의도를 가지고 있는 반면, 선의로 때로는 허가 없이 해킹하는 제3의 그레이 햇 해커라고 하는 그레이 햇 해커가 있습니다. 화이트 햇 해커 "라는 팀을 추가할 수도 있습니다. 또는 시스템이 덜 중요할 때 늦게까지 해킹을 조직할 수 있습니다. 대부분의 최신 사례에서 이러한 해킹은 장기적인 죄수(조직에 사람이 장기간 침투하는 경우 몇 주가 아닌 며칠) 동안 지속됩니다. 몇 가지 예에는 누군가가 작은 드라이브를 잃어버렸고 순진한 직원이 그것을 발견하고 가져간 것처럼 공공 장소에서 숨겨진 자동 시작 소프트웨어와 함께 USB/플래시 키 드라이브를 두는 것이 포함됩니다. 이를 완료하는 다른 방법은 다음과 같습니다.* DoS 공격* 사회 공학 전술* 리버스 엔지니어링* 네트워크 보안* 디스크 및 메모리 포렌식* 취약점 연구* 다음과 같은 보안 스캐너:- W3af- Nessus- Burp 제품군* 다음과 같은 프레임워크:- Metasploit* 교육 플랫폼이러한 방법은 알려진 보안 취약점을 식별 및 악용하고 보안을 회피할 계획입니다. 보안 영역으로의 진입을 실현합니다. 대부분의 최신 사례에서 이러한 해킹은 장기적인 죄수(조직에 사람이 장기간 침투하는 경우 몇 주가 아닌 며칠) 동안 지속됩니다. 몇 가지 예에는 누군가가 작은 드라이브를 잃어버렸고 순진한 직원이 그것을 발견하고 가져간 것처럼 공공 장소에서 숨겨진 자동 시작 소프트웨어와 함께 USB/플래시 키 드라이브를 두는 것이 포함됩니다. 이를 완료하는 다른 방법은 다음과 같습니다.* DoS 공격* 사회 공학 전술* 리버스 엔지니어링* 네트워크 보안* 디스크 및 메모리 포렌식* 취약점 연구* 다음과 같은 보안 스캐너:- W3af- Nessus- Burp 제품군* 다음과 같은 프레임워크:- Metasploit* 교육 플랫폼이러한 방법은 알려진 보안 취약점을 식별 및 악용하고 보안을 회피할 계획입니다. 보안 영역으로의 진입을 실현합니다. 대부분의 최신 사례에서 이러한 해킹은 장기적인 죄수(조직에 사람이 장기간 침투하는 경우 몇 주가 아닌 며칠) 동안 지속됩니다. 몇 가지 예에는 누군가가 작은 드라이브를 잃어버렸고 순진한 직원이 그것을 발견하고 가져간 것처럼 공공 장소에서 숨겨진 자동 시작 소프트웨어와 함께 USB/플래시 키 드라이브를 두는 것이 포함됩니다. 이를 완료하는 다른 방법은 다음과 같습니다.* DoS 공격* 사회 공학 전술* 리버스 엔지니어링* 네트워크 보안* 디스크 및 메모리 포렌식* 취약점 연구* 다음과 같은 보안 스캐너:- W3af- Nessus- Burp 제품군* 다음과 같은 프레임워크:- Metasploit* 교육 플랫폼이러한 방법은 알려진 보안 취약점을 식별 및 악용하고 보안을 회피할 계획입니다. 보안 영역으로의 진입을 실현합니다. 조직에 장기간의 인간 침투). 몇 가지 예에는 누군가가 작은 드라이브를 잃어버렸고 순진한 직원이 그것을 발견하고 가져간 것처럼 공공 장소에서 숨겨진 자동 시작 소프트웨어와 함께 USB/플래시 키 드라이브를 두는 것이 포함됩니다. 이를 완료하는 다른 방법은 다음과 같습니다.* DoS 공격* 사회 공학 전술* 리버스 엔지니어링* 네트워크 보안* 디스크 및 메모리 포렌식* 취약점 연구* 다음과 같은 보안 스캐너:- W3af- Nessus- Burp 제품군* 다음과 같은 프레임워크:- Metasploit* 교육 플랫폼이러한 방법은 알려진 보안 취약점을 식별 및 악용하고 보안을 회피할 계획입니다. 보안 영역으로의 진입을 실현합니다. 조직에 장기간의 인간 침투). 몇 가지 예에는 누군가가 작은 드라이브를 잃어버렸고 순진한 직원이 그것을 발견하고 가져간 것처럼 공공 장소에서 숨겨진 자동 시작 소프트웨어와 함께 USB/플래시 키 드라이브를 두는 것이 포함됩니다. 이를 완료하는 다른 방법은 다음과 같습니다.* DoS 공격* 사회 공학 전술* 리버스 엔지니어링* 네트워크 보안* 디스크 및 메모리 포렌식* 취약점 연구* 다음과 같은 보안 스캐너:- W3af- Nessus- Burp 제품군* 다음과 같은 프레임워크:- Metasploit* 교육 플랫폼이러한 방법은 알려진 보안 취약점을 식별 및 악용하고 보안을 회피할 계획입니다. 보안 영역으로의 진입을 실현합니다.
그들은 정보에 대한 링크로 사용되거나 '블랙햇' 또는 '그레이햇'이라고도 하는 비윤리적인 해커에 액세스하는 소프트웨어 및 시스템 '백도어'를 숨겨서 이를 수행할 준비가 되어 있습니다. , 에서 성공하고 싶을 수도 있습니다.

312-50v11 문제 60

일반적으로 MiTM 공격이라고 하는 스니핑 기술 유형은 무엇입니까?

A. 비밀번호 스니핑

B. ARP 중독

C. 맥 플러딩

D. DHCP 스니핑