무료 온라인 액세스 ECCouncil.312-50v12.v2023-08-18.q147 모의 시험 (Page 15)

312-50v12 문제 66

조직에서 근무하는 보안 분석가인 John은 조직의 LAN에서 나머지 직원에 대한 재무 및 개인 정보를 볼 수 있는 중요한 취약점을 발견했습니다. 취약점을 보고하기 전에 그는 제3자 또는 다른 내부 직원에게 정보를 공개하지 않고 이틀 동안 취약점이 보여주는 정보를 조사합니다. 그는 다른 직원에 대한 호기심에서 그렇게 하고 나중에 이 정보를 활용할 수 있습니다. John은 무엇으로 간주됩니까?

A. 검은 모자

B. 사이버 범죄

C. 흰 모자

D. 회색 모자

312-50v12 문제 67

TPNQM SA의 시스템 관리자인 Bob은 어느 날 직접 인터넷에 액세스할 수 있는 서버/포트에만 액세스를 허용하고 워크스테이션에 대한 액세스를 차단하도록 방화벽을 적절하게 구성하면 DMZ가 필요하지 않다고 결론지었습니다.
Bob은 또한 TPNQM SA의 경우가 아닌 상태 저장 방화벽을 사용할 수 있는 경우에만 DMZ가 적합하다고 결론지었습니다.
이 맥락에서 당신은 무엇을 말할 수 있습니까?

A. Bob은 부분적으로 옳습니다. 목적지 IP별로 규칙을 하나씩 만들 수 있다면 망을 분리할 필요가 없다.

B. DMZ는 상태 비저장 방화벽과 결합할 때 의미가 없기 때문에 Bob이 옳을 수 있습니다.

C. Bob은 완전히 틀렸습니다. DMZ는 회사에 인터넷 서버와 워크스테이션이 있을 때 항상 관련이 있습니다.

D. Bob은 부분적으로 옳습니다. 상태 비저장 방화벽을 사용할 수 있는 경우 DMZ는 의미가 없습니다.

312-50v12 문제 68

PCI 규정 준수 권장 사항이 아닌 것은 무엇입니까?

A. 공중망과 결제카드 데이터 사이에 방화벽을 사용합니다.

B. 암호화를 사용하여 모든 공용 네트워크에서 카드 소지자 데이터의 모든 전송을 보호합니다.

C. 매년 신용 카드 거래를 처리하는 직원을 다른 부서로 순환 배치합니다.

D. 카드 소지자 데이터에 대한 액세스를 가능한 한 적은 수의 개인으로 제한합니다.

312-50v12 문제 69

다음 중 Linux 플랫폼에서 802.11a/b/g/n WLAN 표준을 사용하여 무선 LAN을 감지하는 데 사용되는 도구는 무엇입니까?

A. 키즈멧

B. 아벨

C. 넷스터블러

D. 네소스

정답: A

https://en.wikipedia.org/wiki/Kismet_(소프트웨어)
Kismet은 802.11 무선 LAN용 네트워크 탐지기, 패킷 스니퍼 및 침입 탐지 시스템입니다. Kismet은 원시 모니터링 모드를 지원하는 모든 무선 카드와 함께 작동하며 802.11a, 802.11b, 802.11g 및 802.11n 트래픽을 스니핑할 수 있습니다.
오답:
네소스 https://en.wikipedia.org/wiki/Nessus_(소프트웨어)
Nessus는 컴퓨터를 스캔하고 악의적인 해커가 네트워크에 연결된 모든 컴퓨터에 액세스하는 데 사용할 수 있는 취약점을 발견하면 경고를 발생시키는 원격 보안 검색 도구입니다.
엔맵 https://en.wikipedia.org/wiki/Nmap
Nmap(Network Mapper)은 Gordon Lyon(Fyodor Vaskovich라는 필명으로도 알려짐)이 만든 무료 오픈 소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 검색하는 데 사용됩니다.
Nmap은 호스트 검색, 서비스 및 운영 체제 검색을 포함하여 컴퓨터 네트워크 검색을 위한 여러 기능을 제공합니다. 이러한 기능은 고급 서비스 검색, 취약성 검색 및 기타 기능을 제공하는 스크립트로 확장할 수 있습니다. Nmap은 스캔 중 대기 시간 및 혼잡을 포함한 네트워크 조건에 적응할 수 있습니다.
아벨 https://en.wikipedia.org/wiki/Cain_and_Abel_(소프트웨어)
Cain and Abel(종종 Cain으로 축약됨)은 Microsoft Windows용 암호 복구 도구였습니다. 네트워크 패킷 스니핑, 사전 공격, 무차별 대입 공격 및 암호 분석 공격과 같은 방법을 사용하여 다양한 암호 해시 크래킹과 같은 방법을 사용하여 많은 종류의 암호를 복구할 수 있습니다. Cryptanalysis 공격은 Cain과 Abel과 함께 제공되는 winrtgen.exe 프로그램으로 생성할 수 있는 레인보우 테이블을 통해 이루어졌습니다.

312-50v12 문제 70

고객의 리소스가 다른 고객의 리소스와 얼마나 격리되어 있는지에 따라 여러 클라우드 배포 옵션이 있습니다. 공유 환경은 비용을 공유하고 각 고객이 운영 비용을 절감할 수 있도록 합니다. 한 가지 솔루션은 고객이 사용자 또는 조직 그룹에 가입하여 클라우드 환경을 공유하는 것입니다. 이 클라우드 배포 옵션은 무엇입니까?

A. 하이브리드

B. 커뮤니티

C. 공개

D. 프라이빗

정답: B

이 아이디어의 목적은 여러 고객이 중앙 집중식 클라우드 인프라를 소유해야 하는 커뮤니티에 속한 공동 프로젝트 및 애플리케이션을 파악할 수 있도록 하는 것입니다. 즉, 커뮤니티 클라우드는 서로 다른 유형의 클라우드 솔루션에서 제공하는 서비스를 통합하여 비즈니스 부문의 정확한 문제를 해결하는 분산 인프라일 수 있습니다.
입찰, 비즈니스 조직 및 연구 회사와 같이 이러한 프로젝트에 관련된 커뮤니티는 클라우드 상호 작용에서 유사한 문제를 전문으로 합니다. 공유 관심사에는 보안 및 규정 준수 고려 사항과 관련된 개념 및 정책이 포함될 수 있으므로 프로젝트의 목표도 포함될 수 있습니다.
커뮤니티 클라우드 컴퓨팅은 사용자가 비즈니스 요구 사항을 더 잘 파악하고 분석할 수 있도록 지원합니다. 커뮤니티 클라우드는 또한 테넌트 중 하나가 소유하거나 타사 클라우드 서비스 공급자가 소유한 데이터 센터 중에 호스팅될 수 있으며 온사이트 또는 오프사이트일 수 있습니다.
Community Cloud 예시 및 사용 사례
클라우드 제공업체는 Community Cloud 오퍼링을 개발했으며 일부 조직에서는 이미 이점을 보고 있습니다. 후속 목록은 참여 조직에 유익한 커뮤니티 클라우드 모델의 가장 많은 시나리오를 보여줍니다.
서로 거래를 수행하는 여러 정부 부서는 공유 인프라에서 처리 시스템을 가질 수 있습니다. 이 설정은 테넌트에게 비용 효율적이며 데이터 트래픽도 줄일 수 있습니다.
커뮤니티 클라우드의 이점
Community Cloud는 커뮤니티 내의 조직에 개별적으로 또는 집합적으로 혜택을 제공합니다. 조직은 폐쇄된 사용자 그룹으로 인해 퍼블릭 클라우드와 관련된 안전 문제에 대해 걱정할 필요가 없습니다.
이 최신 클라우드 컴퓨팅 모델은 여러 이점이 있기 때문에 공동 프로젝트에서 협업하기 위해 비용 효율적인 클라우드 서비스를 찾는 기업에게 큰 잠재력을 가지고 있습니다.
개방성과 공정성
커뮤니티 클라우드는 개방형 시스템이며 종속성을 제거하는 조직은 클라우드 서비스 공급자를 착용합니다. 조직은 퍼블릭 및 개인 클라우드의 단점을 피하면서 많은 이점을 얻을 수 있습니다.
유연성과 확장성
각 사용자 간의 호환성을 보장하여 개별 사용 사례와 일치하는 속성을 전환할 수 있습니다. 또한 회사는 원격 직원과 상호 작용하고 스마트폰이나 태블릿 등 다양한 장치의 활용을 지원할 수 있습니다. 이것은 이러한 종류의 클라우드 솔루션을 사용자의 요구에 더 유연하게 만듭니다.
사용자 커뮤니티로 구성되며 하드웨어 리소스, 서비스 및 인력과 같은 여러 측면에서 확장 가능합니다. 수요 증가를 고려하고 사용자 기반을 늘리기만 하면 됩니다.
고가용성 및 안정성
귀하의 클라우드 서비스는 최소한의 시간 내에 지식과 애플리케이션의 가용성을 보장할 준비가 되어 있어야 합니다. 커뮤니티 클라우드는 다른 클라우드 서비스와 동일한 방식으로 여러 보안 위치에 데이터와 애플리케이션을 복제하여 예기치 않은 상황으로부터 데이터를 보호함으로써 데이터를 보호합니다.
클라우드는 중복 인프라를 보유하여 언제 어디서나 데이터를 원할 때 사용할 수 있도록 합니다. 고가용성과 안정성은 모든 종류의 클라우드 솔루션에서 중요한 문제입니다.
보안 및 규정 준수
조직에서 클라우드 컴퓨팅이 데이터 보안 및 관련 규제 기관 준수라고 생각할 때 두 가지 중요한 문제가 논의되었습니다. 커뮤니티 클라우드 동안 서로의 데이터 보안을 타협하는 것은 누구에게도 이익이 되지 않습니다.
사용자는 자신의 데이터에 대해 다양한 수준의 보안을 구성할 수 있습니다. 일반적인 사용 사례:
사용자가 특정 데이터 세트를 편집하고 다운로드하지 못하도록 막는 기능.
특정 조직에 고유한 민감한 데이터를 공유할 수 있는 사람에 대한 엄격한 규정을 민감한 데이터에 적용하면 관련된 모든 구성원 또는 모든 구성원에게 해를 끼칠 수 있습니다.
중요한 데이터를 저장할 수 있는 장치는 무엇입니까?
편의성 및 제어
편의성 및 제어와 관련된 충돌은 커뮤니티 클라우드 중에 발생하지 않습니다. 민주주의는 모든 테넌트가 인프라를 공유 및 소유하고 공동으로 결정을 내리기 때문에 커뮤니티 클라우드가 제공하는 중요한 요소일 수 있습니다. 이 설정을 통해 조직은 개인 클라우드의 복잡성을 피하면서 데이터를 더 가깝게 소유할 수 있습니다.
IT 부서의 작업 감소
클라우드 내에 데이터, 애플리케이션 및 시스템이 있다는 것은 이들을 완전히 관리할 필요가 없다는 것을 의미합니다. 이러한 편리함은 테넌트가 시스템을 관리하기 위해 추가 인적 자원을 사용할 필요가 없도록 합니다. 자체 관리 솔루션 중에도 참여 조직 간에 작업이 분할됩니다.
환경 지속 가능성
커뮤니티 클라우드에서 조직은 모든 요구 사항에 대해 하나의 플랫폼을 사용하므로 별도의 클라우드 시설에 투자하지 않아도 됩니다. 이러한 변화는 고객 간의 클라우드 활용 확대와 축소 사이에 공생 관계를 도입합니다. 서로 다른 클라우드를 사용하는 조직이 줄어듦에 따라 리소스가 보다 효율적으로 사용되어 탄소 발자국이 줄어듭니다.