312-50v11 문제 106

공격자 Lauren은 조직의 내부 서버 시스템 자격 증명을 획득했으며 네트워크 활동을 모니터링하기 위해 불규칙한 시간에 로그인하는 경우가 많았습니다. 조직은 로그인 시간에 대해 회의적이었고 보안 전문가 Robert를 임명하여 문제를 확인했습니다. Robert는 손상된 장치를 분석하여 공격 유형, 심각도, 대상, 영향, 전파 방법, 악용된 취약성과 같은 사건 세부 정보를 찾았습니다. Robert가 이러한 문제를 결정한 사건 처리 및 대응(IH&R) 단계는 무엇입니까?

312-50v11 문제 107

웹 개발자인 Gilbert는 중앙 집중식 웹 API를 사용하여 복잡성을 줄이고 데이터 업데이트 및 변경 무결성을 높입니다. 이를 위해 그는 PUT과 같은 HTTP 메소드를 사용하는 웹 서비스를 사용합니다. 게시하다. 가져 오기. 및 DELETE 및 응용 프로그램의 전반적인 성능, 가시성, 확장성, 안정성 및 이식성을 향상시킬 수 있습니다. 위 시나리오에서 언급한 웹 서비스 API의 유형은 무엇입니까?

312-50v11 문제 108

감사 후 감사관은 즉시 처리해야 하는 중요한 발견 사항이 있음을 알려줍니다. 감사 보고서를 읽고 문제는 포트 389에서 실행되는 서비스입니다. 이것은 어떤 서비스이며 어떻게 문제를 해결할 수 있습니까?

312-50v11 문제 109

전문 해커인 Stella는 비동기 통신을 지원하기 위해 SOAP 헤더에 추가 라우팅 정보를 제공하는 취약점을 악용하여 웹 서비스에 대한 공격을 수행합니다. 이것은 또한 다른 TCP 연결을 사용하여 웹 서비스 요청 및 응답 메시지의 전송을 허용합니다.
다음 공격 기술 중 Stella가 웹 서비스를 손상시키는 데 사용하는 것은 무엇입니까?

312-50v11 문제 110

이 무선 보안 프로토콜을 통해 192비트 최소 강도 보안 프로토콜과 암호화 도구가 GCMP-2S6과 같은 민감한 데이터를 보호할 수 있습니다. 384비트 타원 곡선을 사용하는 MMAC-SHA384 및 ECDSA.
이 무선 보안 프로토콜은 무엇입니까?