무료 온라인 액세스 ECCouncil.312-50v11.v2023-07-28.q174 모의 시험 (Page 16)

312-50v11 문제 71

전문 해커인 John은 DNS를 사용하여 대상 네트워크에서 데이터 유출을 수행하기로 결정했으며 이 과정에서 DNSSEC도 감지할 수 없는 DNS 프로토콜 패킷에 악성 데이터를 삽입했습니다. 이 기술을 사용합니다. John은 성공적으로 맬웨어를 주입하여 방화벽을 우회하고 피해자 시스템 및 C&C 서버와의 통신을 유지했습니다. 방화벽을 우회하기 위해 John이 사용하는 기술은 무엇입니까?

A. DNS 캐시 스누핑

B. DNSSEC 존 워킹

C. DNS 터널링 방식

D. DNS 열거

정답: C

DNS 터널링은 결코 데이터 전송을 위한 프로토콜이 아닌 DNS 프로토콜을 통해 데이터를 전송하는 방법일 수 있습니다. 그로 인해 사람들은 이를 간과하는 경향이 있으며 많은 공격에서 인기가 있지만 효과적인 도구가 되었습니다. DNS 터널링의 가장 인기 있는 사용 사례는 공항, 호텔의 포로 포털을 우회하거나 윙 Wi-Fi에서 그다지 저렴하지 않은 인내심을 느끼는 경우 무료 인터넷을 얻는 것입니다. 이러한 공유 인터넷 핫스팟에서 HTTP 트래픽은 사용자 이름/비밀번호가 제공될 때까지 차단되지만 일반적으로 DNS 트래픽은 백그라운드 내에서 계속 허용됩니다. DNS를 통해 HTTP 트래픽을 인코딩하면 인터넷에 액세스할 수 있습니다. 재미있을 것 같지만 현실은 DNS 터널링에서 무엇이든 탐색하는 것이 느립니다. 1998년으로 돌아가서 천천히. DNS 터널링의 또 다른 위험한 사용은 네트워크 보안 장치(방화벽, DLP 어플라이언스...)를 우회하여 조직의 네트워크에서 즉각적이고 모니터링되지 않는 통신 채널을 정렬하는 것입니다. 가능성은 무궁무진합니다. 데이터 유출, 다른 침투 테스트 도구 수정... 이름을 지정합니다. 더욱 걱정스러운 점은 사용하기 쉬운 DNS 터널링 도구가 엄청나게 많다는 것입니다. DNS 프로토콜 공급자를 통한 VPN이 하나 이상 있습니다(경고: 웹 사이트의 계획이 끔찍하여 적법성을 의심하게 만듭니다). 침투 테스터로서 이 모든 것이 좋은 경우가 많습니다. 네트워크 관리자로서 그다지 많지는 않습니다. 다른 침투 테스트 도구를 수정하는 중입니다. 이름을 지정합니다. 더욱 걱정스러운 점은 사용하기 쉬운 DNS 터널링 도구가 엄청나게 많다는 것입니다. DNS 프로토콜 공급자를 통한 VPN이 하나 이상 있습니다(경고: 웹 사이트의 계획이 끔찍하여 적법성을 의심하게 만듭니다). 침투 테스터로서 이 모든 것이 좋은 경우가 많습니다. 네트워크 관리자로서 그다지 많지는 않습니다. 다른 침투 테스트 도구를 수정하는 중입니다. 이름을 지정합니다. 더욱 걱정스러운 점은 사용하기 쉬운 DNS 터널링 도구가 엄청나게 많다는 것입니다. DNS 프로토콜 공급자를 통한 VPN이 하나 이상 있습니다(경고: 웹 사이트의 계획이 끔찍하여 적법성을 의심하게 만듭니다). 침투 테스터로서 이 모든 것이 좋은 경우가 많습니다. 네트워크 관리자로서 그다지 많지는 않습니다.
작동 방식:
DNS 프로토콜에 대해 무지하지만 여기까지 온 사람들을 위해 DNS가 무엇을 하는지에 대해 아주 간략하게 설명할 자격이 있다고 생각합니다. DNS는 일종의 웹용 전화번호부입니다. IP 주소(기계 친화적인 언어, 전화번호)로 변환합니다. 그것은 우리가 많은 사람들의 이름을 기억하는 것처럼 많은 웹사이트를 기억하는 데 도움이 됩니다. DNS가 무엇인지 아는 사람들을 위해 DNS 프로토콜에 대한 빠른 새로 고침을 위해 여기를 찾아볼 것을 제안할 수 있지만 간단히 이해하고 싶은 것은 다음과 같습니다. * A 레코드: 웹사이트 이름을 IP 주소에 매핑합니다. example.com ? 12.34.52.67 * NS 레코드(일명 네임서버 레코드): 당사 웹사이트가 여러 서버에서 호스팅되는 경우 웹사이트 이름을 DNS 서버 인벤토리에 매핑합니다. example.com ? server1.example.com, server2.example. com DNS 터널링에는 누가 관여합니까? * 고객. 데이터가 포함된 DNS 요청을 웹사이트에 시작합니다. * 우리가 구성할 하나의 도메인. 따라서 DNS 서버는 요청을 우리 자신의 윤곽이 잡힌 서버로 리디렉션합니다. * 서버. 이것은 궁극적으로 DNS 요청을 수신할 수 있는 정의된 이름 서버인 경우가 많습니다. DNS 터널링의 6단계(단순화): 1. 클라이언트는 DNS 요청 중에 데이터를 인코딩합니다. 이를 수행하는 방식은 종종 요청 도메인 내에서 약간의 지식을 추가하는 것입니다. 예: mypieceofdata.server1.example.com 2. DNS 요청이 DNS 서버를 구부립니다. 3. DNS 서버는 서버의 IP 주소로 도메인의 A 레지스터를 찾습니다. 4. mypieceofdata.server1.example.com에 대한 요청이 서버로 전달됩니다. 5. mypieceofdata와 관계없이 서버가 처리한다고 주장했습니다. 허락하다' s는 그것이 HTTP 요청이었다고 가정합니다. 6. 서버가 DNS를 통해 응답하고 웁 웁, 신호를 받았습니다.

312-50v11 문제 72

지역 은행은 최근 데이터 유출 이후 네트워크에 대한 보안 평가를 수행하기 위해 귀사를 고용합니다. 공격자는 단일 서버만 손상시켜 은행에서 금융 데이터를 훔칠 수 있었습니다. 이 정보를 바탕으로 은행에 대한 귀하의 주요 권장 사항 중 하나는 무엇입니까?

A. 외부 웹 트래픽만 처리하는 비무장 지대에 프론트엔드 웹 서버 배치

B. 루트 인증 기관에서 웹 서버로 새 인증서를 발급합니다.

C. 모든 직원이 안티바이러스 프로그램을 새 프로그램으로 변경하도록 요구합니다.

D. 재무 데이터를 동일한 IP 서브넷의 다른 서버로 이동

312-50v11 문제 73

John은 누군가가 다음을 삽입하려고 시도하는 웹 애플리케이션 방화벽 로그 및 관찰자를 조사하고 있습니다.
char 버프[10];
버프[>o] - 'a':
이것은 어떤 유형의 공격입니까?

A. CSRF

B. XSS

C. 버퍼 오버플로

D. SQL 인젝션

정답: C

버퍼 오버플로 이 공격은 버퍼에 데이터를 쓰는 소프트웨어가 버퍼 용량을 오버플로하여 인접한 메모리 위치를 덮어쓰게 될 때 발생하는 이상 현상입니다. 즉, 공간이 충분하지 않은 컨테이너에 과도한 양의 정보가 전달되고, 이 정보가 인접 컨테이너의 데이터를 대체하게 됩니다. 버퍼 오버플로는 컴퓨터의 메모리를 수정하여 프로그램 실행을 약화시키거나 중단시키려는 목적으로 공격자가 악용하는 경우가 많습니다.

버퍼란 무엇입니까?
A buffer, or data buffer, is a neighborhood of physical memory storage wont to temporarily store data while it's being moved from one place to a different . These buffers typically sleep in RAM memory. Computers frequently use buffers to assist improve performance; latest hard drives cash in of buffering to efficiently access data, and lots of online services also use buffers. for instance , buffers are frequently utilized in online video streaming to stop interruption. When a video is streamed, the video player downloads and stores perhaps 20% of the video at a time during a buffer then streams from that buffer. This way, minor drops in connection speed or quick service disruptions won't affect the video stream performance. Buffers are designed to contain specific amounts of knowledge . Unless the program utilizing the buffer has built-in instructions to discard data when an excessive amount of is shipped to the buffer, the program will overwrite data in memory adjacent to the buffer. Buffer overflows are often exploited by attackers to corrupt software. Despite being well-understood, buffer overflow attacks are still a serious security problem that torment cyber-security teams. In 2014 a threat referred to as 'heartbleed' exposed many many users to attack due to a buffer overflow vulnerability in SSL software.
공격자는 버퍼 오버플로를 어떻게 악용합니까?
공격자는 신중하게 조작된 입력을 프로그램에 의도적으로 공급하여 프로그램이 충분히 크지 않은 버퍼 동안 해당 입력을 수행하고 저장하여 버퍼 공간에 연결된 메모리 부분을 덮어쓸 수 있습니다. 프로그램의 메모리 레이아웃이 잘 정의된 경우 공격자는 실행 가능한 코드를 포함하는 것으로 알려진 영역을 의도적으로 덮어쓸 수 있습니다. 그런 다음 공격자는 이 코드를 자신의 실행 가능한 코드와 함께 교체할 수 있으며, 이는 프로그램이 파악하는 방식을 크게 변경할 수 있습니다. 예를 들어 메모리의 덮어쓴 부분에 포인터(메모리의 다른 위치를 가리키는 개체)가 포함된 경우 공격자의 코드는 해당 코드를 익스플로잇 페이로드를 가리키는 다른 포인터로 바꿀 수 있습니다. 이렇게 하면 전체 프로그램의 제어권이 공격자의 코드로 넘어갑니다.

312-50v11 문제 74

공격자인 Dayn은 대상 네트워크에 허니팟이 설치되어 있는지 감지하기를 원했습니다. 이를 위해 그는 시간 기반 TCP 핑거프린팅 방법을 사용하여 일반 컴퓨터에 대한 응답과 수동 SYN 요청에 대한 허니팟의 응답을 검증했습니다. Dayn이 허니팟을 탐지하기 위해 사용하는 기술은 다음 중 무엇입니까?

A. Snort_inline 허니팟의 존재 감지

B. Honeyd 허니팟의 존재 감지

C. Detecting the presence of Sebek-based honeypots

D. VMware에서 실행 중인 허니팟 감지

312-50v11 문제 75

Which ios jailbreaking technique patches the kernel during the device boot so that it becomes jailbroken after each successive reboot?

A. Tethered jailbreaking

B. Semi-tethered jailbreaking

C. 무제한 탈옥

D. Semi-Untethered 탈옥