무료 온라인 액세스 ECCouncil.312-50v11.v2022-08-04.q270 모의 시험 (Page 5)

312-50v11 문제 16

다음 정보 보안 제어 중 해커에 대한 정보를 동시에 수집하는 동시에 중요한 대상을 손상시키는 것을 방지하기 위해 해커가 격리된 매력적인 환경을 만드는 것은 무엇입니까?

A. 침입탐지시스템

B. 허니팟

C. 봇넷
D 방화벽

정답: B

설명
허니팟은 IT 전문가가 악의적인 해커에게 유용한 정보를 제공하는 동안 상호 작용하기를 바라는 함정일 수 있습니다. IT에서 가장 오래된 보안 조치 중 하나이지만 다음 사항에 주의하십시오.
고립된 시스템에서도 해커를 네트워크로 유인하는 것은 종종 위험한 게임입니다. Honeypot은 좋은 출발점이 될 수 있습니다. "허니팟은 사이버 공격의 가능한 대상을 모방하기 위한 컴퓨터 또는 컴퓨팅 시스템일 수 있습니다." 종종 허니팟은 상황에서 알려진 취약점으로 의도적으로 구성되어 공격자에게 더 유혹적이거나 명백한 표적이 될 것입니다. 허니팟은 프로덕션 데이터를 포함하지 않거나 네트워크의 합법적인 트래픽에 참여하지 않습니다. 허니팟 내에서 일어나는 모든 일을 공격의 결과라고 말하는 방법입니다. 누군가 들르면 소용이 없습니다. 그 정의는 취약한 시스템 몇 개만 제공하는 가상 머신부터 여러 서버에 걸쳐 화려하게 구성된 가짜 네트워크에 이르기까지 다양한 시스템 배열을 포함합니다. 따라서 허니팟을 구축하는 이들의 목표는 방어에서부터 학술 연구에 이르기까지 광범위하게 다를 수 있습니다. 또한 허니팟의 엄격한 정의를 충족하지는 않지만 확실히 같은 제품군에 속하는 속임수 기술의 전체 마케팅 범주가 있습니다. 그러나 우리는 잠시 후에 거기에 도달할 것입니다.honeypots는 해커가 더러운 작업을 수행하는 방법에 대한 면밀한 분석을 허용하는 것을 목표로 합니다. 허니팟을 제어하는 팀은 해커가 시스템에 침투하고 권한을 상승시키는 데 사용하는 기술을 관찰할 수 있으며 그렇지 않으면 대상 네트워크를 통해 난폭하게 실행됩니다. 이러한 종류의 허니팟은 위협 환경을 살펴보고자 하는 보안 회사, 학계 및 정부 기관에서 발견합니다. 제작자는 어떤 종류의 공격이 있는지 알고 싶어 할 수도 있습니다. 특정 종류의 공격이 작동하는 방식에 대한 세부 정보를 얻거나 공격을 소스로 다시 추적하기 위해 특정 해커를 유인하려고 할 수 있습니다. 이러한 시스템은 종종 완전히 격리된 실험실 환경에 내장되어 있어 어떠한 침해도 허니팟이 아닌 시스템이 공격의 희생양이 되지 않도록 합니다. 반면에 프로덕션 허니팟은 일반적으로 일부 조직의 프로덕션 인프라에 근접하게 배포됩니다. 가능한 한 최대 금액을 분리하기 위해 취해집니다. 이러한 허니팟은 종종 해커의 주의를 산만하게 하는 미끼 역할을 하며, 해커는 해당 조직의 네트워크를 방해하여 귀중한 데이터나 서비스에서 멀어지게 합니다. 그들은 또한 탄광 내에서 카나리아 기능을 수행하여 공격이 진행 중이며 최소한 부분적으로 성공했음을 나타냅니다. 또는 공격을 소스로 되돌리려는 희망으로 특정 해커를 유인하려고 할 수도 있습니다. 이러한 시스템은 종종 완전히 격리된 실험실 환경에 내장되어 있어 어떠한 침해도 허니팟이 아닌 시스템이 공격의 희생양이 되지 않도록 합니다. 반면에 프로덕션 허니팟은 일반적으로 일부 조직의 프로덕션 인프라에 근접하게 배포됩니다. 가능한 한 최대 금액을 분리하기 위해 취해집니다. 이러한 허니팟은 종종 해커의 주의를 산만하게 하는 미끼 역할을 하며, 해커는 해당 조직의 네트워크를 방해하여 귀중한 데이터나 서비스에서 멀어지게 합니다. 그들은 또한 탄광 내에서 카나리아 기능을 수행하여 공격이 진행 중이며 최소한 부분적으로 성공했음을 나타냅니다. 또는 공격을 소스로 되돌리려는 희망으로 특정 해커를 유인하려고 할 수도 있습니다. 이러한 시스템은 종종 완전히 격리된 실험실 환경에 내장되어 있어 어떠한 침해도 허니팟이 아닌 시스템이 공격의 희생양이 되지 않도록 합니다. 반면에 프로덕션 허니팟은 일반적으로 일부 조직의 프로덕션 인프라에 근접하게 배포됩니다. 가능한 한 최대 금액을 분리하기 위해 취해집니다. 이러한 허니팟은 종종 해커의 주의를 산만하게 하는 미끼 역할을 하며, 해커는 해당 조직의 네트워크를 방해하여 귀중한 데이터나 서비스에서 멀어지게 합니다. 그들은 또한 탄광 내에서 카나리아 기능을 수행하여 공격이 진행 중이며 최소한 부분적으로 성공했음을 나타냅니다.

312-50v11 문제 17

이더넷 스위치에서 CAM(Content-Addressable Memory) 테이블을 오버플로하려는 공격 유형은 무엇입니까?

A. MAC 플러딩

B. DDoS 공격

C. DNS 캐시 플러딩

D. 이블 트윈 어택

312-50v11 문제 18

공격자가 응용 프로그램의 내부 작동에 대해 부분적으로 알고 있는 경우 어떤 유형의 분석이 수행됩니까?

A. 화이트박스

B. 회색 상자

C. 발표

D. 블랙박스

312-50v11 문제 19

공격자인 Johnson은 유명한 사이버 보안 회사의 연락처 세부 정보에 대해 온라인 조사를 수행했습니다. 그는 sibertech.org의 연락처 번호를 찾아 전화를 걸어 자신이 공급업체의 기술 지원 팀을 대표한다고 주장했습니다. 그는 특정 서버가 곧 손상될 것이라고 경고하고 sibertech.org에 제공된 지침을 따르도록 요청했습니다. 결과적으로 그는 피해자에게 비정상적인 명령을 실행하고 악성 파일을 설치하도록 유도한 다음 중요한 정보를 수집하여 Johnson의 컴퓨터에 전달하는 데 사용되었습니다. 위의 시나리오에서 Steve가 사용한 사회 공학 기술은 무엇입니까?

A. 전환 절도

B. 피싱

C. 퀴드 프로 쿼

D. 유도

312-50v11 문제 20

보안 전문가인 Rebecca는 안전하고 안전한 통신을 위해 웹 서비스를 사용하는 직원을 인증하려고 합니다. 이 과정에서 그녀는 SOAP의 확장인 웹 서비스 아키텍처의 구성 요소를 사용하며 SOAP 메시지의 무결성과 기밀성을 유지할 수 있습니다.
다음 중 Rebecca가 통신 보안을 위해 사용하는 웹 서비스 아키텍처 구성 요소는 무엇입니까?

A. WS-보안

B. WSDL

C. WS 작업 프로세스

D. WS-정책

다른 버전: 2050ECCouncil.312-50v11.v2023-07-28.q174; 2421ECCouncil.312-50v11.v2022-10-19.q163

최근 업로드: 124SAP.C_P2WIE_2404.v2026-10-22.q21; 143SAP.C_S4CPR_2508.v2026-10-22.q48; 121Tableau.TDA-C01.v2026-10-22.q135; 121IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 130Nutanix.NCP-CN-6.10.v2026-10-22.q38; 119Splunk.SPLK-1003.v2026-10-22.q165; 211Splunk.SPLK-2002.v2026-10-21.q156; 148NetworkAppliance.NS0-005.v2026-10-20.q118; 142Oracle.1Z0-1053-26.v2026-10-19.q32; 134Oracle.1Z0-1053-26.v2026-10-19.q31