무료 온라인 액세스 ECCouncil.312-50v11.v2023-07-28.q174 모의 시험 (Page 36)

312-50v11 문제 171

Alice는 동료에게 기밀 문서를 보내야 합니다. 브라이언. 그들의 회사에는 공개 키 인프라가 설정되어 있습니다. 그러므로. Alice는 메시지를 암호화하고 디지털 서명합니다. Alice는 _______를 사용하여 메시지를 암호화하고 Bryan은 __________를 사용하여 디지털 서명을 확인합니다.

A. Bryan의 공개 키; 브라이언의 공개 키

B. Alice의 공개 키; 앨리스의 공개키

C. Bryan의 개인 키; 앨리스의 공개키

D. Bryan의 공개 키; 앨리스의 공개키

312-50v11 문제 172

다음 중 해커에 대한 정보를 수집하는 동시에 중요한 대상을 손상시키지 않도록 해커에게 매력적인 격리 환경을 만드는 정보 보안 제어는 무엇입니까?

A. 침입탐지시스템

B. 허니팟

C. 봇넷

정답: B

D 방화벽
설명:
허니팟은 유용한 인텔리전스를 제공하는 방식으로 허니팟과 상호 작용하기를 바라면서 IT 전문가가 악의적인 해커에게 놓는 함정일 수 있습니다. 이는 IT에서 가장 오래된 보안 조치 중 하나이지만 조심하십시오. 고립된 시스템에서도 해커를 네트워크로 유인하는 것은 종종 위험한 게임입니다. 허니팟은 좋은 출발점이 될 수 있습니다. "허니팟은 사이버 공격의 가능성 있는 대상을 모방하기 위한 컴퓨터 또는 컴퓨팅 시스템일 수 있습니다." 종종 허니팟은 알려진 취약점으로 의도적으로 구성되어 공격자에게 더 유혹적이거나 분명한 대상이 됩니다. 허니팟은 프로덕션 데이터를 포함하거나 네트워크의 합법적인 트래픽에 참여하지 않습니다. 허니팟 내에서 발생하는 모든 일이 공격의 결과임을 알 수 있는 방법입니다. 누군가가 들른다면, 그들은 ' 좋지 않습니다. 이 정의는 취약한 시스템 몇 개만 제공하는 베어본 가상 머신에서 여러 서버에 걸쳐 화려하게 구성된 가짜 네트워크에 이르기까지 다양한 시스템 배열을 포괄합니다. 따라서 허니팟을 구축하는 이들의 목표는 철저한 방어에서 학술 연구에 이르기까지 매우 다양할 수 있습니다. 또한 허니팟의 엄격한 정의를 충족하지는 않지만 확실히 동일한 제품군에 속하는 속임수 기술의 전체 마케팅 범주가 있습니다. 그러나 우리는 잠시 동안 거기에 도달할 것입니다. 허니팟은 해커가 더러운 작업을 수행하는 방법에 대한 면밀한 분석을 허용하는 것을 목표로 합니다. 허니팟을 제어하는 팀은 해커가 시스템에 침투하고, 권한을 확대하고, 대상 네트워크를 통해 장난을 치는 데 사용하는 기술을 감시할 수 있습니다. 이러한 종류의 허니팟은 위협 환경을 살펴보려는 보안 회사, 학계 및 정부 기관에서 발견합니다. 제작자는 또한 외부에 어떤 종류의 공격이 있는지 알아보고, 특정 유형의 공격이 어떻게 작동하는지에 대한 세부 정보를 얻거나, 공격 소스를 다시 추적하기 위해 특정 해커를 유인하려고 시도할 수 있습니다. 이러한 시스템은 종종 완벽하게 격리된 실험실 환경이 내장되어 있어 허니팟이 아닌 시스템이 공격의 희생양이 되는 위반이 발생하지 않도록 합니다. 반면 프로덕션 허니팟은 일반적으로 일부 조직의 프로덕션 인프라에 근접하게 배치되지만 최대한 격리하기 위한 조치가 취해집니다. 이러한 허니팟은 종종 해당 조직의 네트워크에 방해를 시도할 수 있는 해커의 주의를 분산시키는 미끼 역할을 하여 귀중한 데이터나 서비스에서 멀리 떨어지게 합니다. 그들은 또한 석탄 구덩이 내에서 카나리아 역할을 하여 공격이 진행 중이고 최소한 부분적으로 성공했음을 나타냅니다.

312-50v11 문제 173

Susan has attached to her company's network. She has managed to synchronize her boss's sessions with that of the file server. She then intercepted his traffic destined for the server, changed it the way she wanted to and then placed it on the server in his home directory.
What kind of attack is Susan carrying on?

A. A denial of service attack

B. A sniffing attack

C. A spoofing attack

D. A man in the middle attack

312-50v11 문제 174

DDOS 공격은 웹 인프라를 무너뜨리기 위해 레이어 7에서 수행됩니다. 부분 HTTP 요청은 웹 인프라 또는 애플리케이션으로 전송됩니다. 부분 요청을 수신하면 대상 서버는 여러 연결을 열고 요청이 완료될 때까지 계속 기다립니다.
여기서 설명하는 공격은 무엇입니까?

A. 비동기화

B. 슬로우로리스 공격

C. 세션 접합

D. 플래싱

정답: B

설명
Robert "RSnake" Hansen이 개발한 Slowloris는 한 대의 컴퓨터가 인터넷 서버를 다운시킬 수 있도록 허용하는 DDoS 공격 소프트웨어입니다. 이 공격의 간단하면서도 우아한 특성으로 인해 구현하는 데 최소한의 대역폭이 필요하고 대상 서버의 웹 서버에만 영향을 미치며 다른 서비스 및 포트에는 거의 부작용이 없습니다.Slowloris는 널리 사용되는 많은 종류의 웹 서버 소프트웨어에 대해 매우 효과적인 것으로 입증되었습니다. , Apache 1.x 및 2.x 포함. 수년에 걸쳐 Slowloris는 다양한 세간의 이목을 끄는 서버 중단으로 인정받았습니다. 특히, 2009년 이란 대통령 선거 이후 이란 '해키비스트'가 이란 정부 인터넷 사이트를 공격하기 위해 광범위하게 사용했습니다. Slowloris는 대상 웹 서버에 대한 여러 연결을 열고 가능한 한 오랫동안 열어 두는 방식으로 작동합니다. 이는 부분적인 HTTP 요청을 지속적으로 전송하여 이루어지며 그 중 어느 것도 완료되지 않습니다. 공격을 받은 서버는 더 많이 열리고 연결이 열려 각 공격 요청이 완료될 것으로 예상합니다. 주기적으로 Slowloris는 모든 요청에 대해 후속 HTTP 헤더를 보내지만 실제로는 요청을 완료하지 않습니다. 궁극적으로 대상 서버의 maximum concurrent connection pool is filled, and extra (legitimate) connection attempts are denied.By sending partial, as against malformed, packets, Slowloris can easily elapse traditional Intrusion Detection systems.Named after a kind of slow-moving Asian primate, Slowloris really does win the race by moving slowly and steadily. A Slowloris attack must await sockets to be released by legitimate requests before consuming them one by one.For a high-volume internet site , this will take a while . the method are often further slowed if legitimate sessions are reinitiated. But within the end, if the attack is unmitigated, Slowloris-like the tortoise-wins the race.If undetected or unmitigated, Slowloris attacks also can last for long periods of your time . When attacked sockets outing , Slowloris simply reinitiates the connections, continuing to reach the online server until mitigated.Designed for stealth also as efficacy, Slowloris are often modified to send different host headers within the event that a virtual host is targeted, and logs are stored separately for every virtual host.More importantly, within the course of an attack, Slowloris are often set to suppress log file creation. this suggests the attack can catch unmonitored servers off-guard, with none red flags appearing in log file entries.Methods of mitigationImperva's security services are enabled by reverse proxy technology, used for inspection of all incoming requests on their thanks to the clients' servers.Imperva's secured proxy won't forward any partial connection requests-rendering all Slowloris DDoS attack attempts completely and utterly useless.

다른 버전: 2422ECCouncil.312-50v11.v2022-10-19.q163; 3835ECCouncil.312-50v11.v2022-08-04.q270

최근 업로드: 110Workday.Workday-Procure-to-Pay.v2026-10-23.q20; 111SAP.C_BCBTM_2509.v2026-10-23.q11; 129Snowflake.ARA-C01.v2026-10-23.q110; 126CompTIA.DA0-002.v2026-10-23.q118; 131SAP.C_P2WIE_2404.v2026-10-22.q21; 161SAP.C_S4CPR_2508.v2026-10-22.q48; 142Tableau.TDA-C01.v2026-10-22.q135; 193IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 132Nutanix.NCP-CN-6.10.v2026-10-22.q38; 146Splunk.SPLK-1003.v2026-10-22.q165