312-50v11 문제 76
한 조직이 웹 애플리케이션 및 웹 서버 공격에 대한 보안을 강화하기로 결정했습니다. 조직의 보안 담당자인 John은 보안 스캐너를 사용하여 웹 애플리케이션 보안 테스트를 자동화하고 웹 애플리케이션 위협으로부터 조직의 웹 인프라를 보호했습니다. 이 도구를 사용하여 그는 또한 XSS, 디렉터리 통과 문제, 결함 주입, SQL 주입, 명령 실행 시도 및 기타 여러 공격을 탐지하려고 합니다. 다음 중 John이 위 작업을 수행하는 데 도움이 되는 보안 스캐너는 무엇인가요?
312-50v11 문제 77
PGP, SSL 및 IKE는 모두 어떤 암호화 유형의 예입니까?
312-50v11 문제 78
귀하는 23.0.0.0/8 및 192.168.0.0/8의 전체 서브넷 범위를 소유하는 XYZ 회사의 보안 분석가로 일하고 있습니다.
데이터를 모니터링하는 동안 많은 수의 아웃바운드 연결을 찾습니다. XYZ(내부)가 소유한 IP와 사설 IP가 단일 공용 IP와 통신하고 있음을 알 수 있습니다. 따라서 Internal IP는 Public IP로 데이터를 전송합니다.
추가 분석 후 이 공인 IP가 블랙리스트 IP이며 내부 통신 장치가 손상되었음을 알게 됩니다.
위의 시나리오는 어떤 종류의 공격을 묘사합니까?
데이터를 모니터링하는 동안 많은 수의 아웃바운드 연결을 찾습니다. XYZ(내부)가 소유한 IP와 사설 IP가 단일 공용 IP와 통신하고 있음을 알 수 있습니다. 따라서 Internal IP는 Public IP로 데이터를 전송합니다.
추가 분석 후 이 공인 IP가 블랙리스트 IP이며 내부 통신 장치가 손상되었음을 알게 됩니다.
위의 시나리오는 어떤 종류의 공격을 묘사합니까?
312-50v11 문제 79
Gobuster 도구를 사용하여 지정된 웹 서버에서 콘텐츠 열거를 수행하는 가장 빠른 방법은 무엇입니까?
312-50v11 문제 80
새로 입사한 직원인 Janet은 이전 직원이 사용하던 기존 시스템을 할당받았습니다. 시스템을 Janet에게 발행하기 전에 관리자인 Martin이 시스템을 평가했습니다. Martin은 사용자 디렉토리, 레지스트리 및 기타 시스템 매개변수를 통해 손상 가능성이 있음을 발견했습니다. 그는 또한 기본 구성 테이블, 잘못된 레지스트리 또는 파일 권한, 소프트웨어 구성 오류와 같은 취약점을 식별했습니다.
Martin이 수행하는 취약성 평가 유형은 무엇입니까?
Martin이 수행하는 취약성 평가 유형은 무엇입니까?