312-50v12 문제 96
불만을 품은 Incalsol Ltd.의 전직 직원인 Jack은 Incalsol의 시스템에 파일 없는 맬웨어를 주입하기로 결정했습니다. 멀웨어를 전달하기 위해 그는 현재 직원의 이메일 ID를 사용하여 합법적으로 보이는 악성 링크가 포함된 사기성 이메일을 보냈습니다. 피해자 직원이 링크를 클릭하면 Flash를 자동으로 로드하고 익스플로잇을 트리거하는 사기성 웹사이트로 연결됩니다. 대상 시스템에서 파일리스 악성코드를 시작하기 위해 byjack이 사용하는 기술은 무엇입니까?
312-50v12 문제 97
공격자인 Robin은 dat a를 유출하기 위해 DNS 터널링 방식을 통해 조직의 방화벽을 우회하려고 합니다. 그는 방화벽을 우회하기 위해 NSTX 도구를 사용하고 있습니다. 다음 중 로빈이 NSTX 도구를 실행해야 하는 포트는 무엇입니까?
312-50v12 문제 98
보안 경고에서 공용 IP 주소를 분석할 때 가장 중요하지 않은 정보는 무엇입니까?
312-50v12 문제 99
LDAP 프로토콜에서 사용하는 포트 번호는 무엇입니까?
312-50v12 문제 100
Keiltech Ltd.에서 근무하는 침투 테스터인 Jude는 보안 허점을 식별하기 위해 회사의 네트워크 인프라에 대해 정교한 보안 테스트를 수행합니다. 이 과정에서 그는 회사에서 사용하는 네트워크 보호 도구와 방화벽을 우회하기 시작했습니다. 그는 다중 SYN, ACK, RST 또는 FIN 패킷을 수행하여 위조된 TCP 세션을 생성할 수 있는 기술을 사용했습니다. 또한 이 프로세스를 통해 Jude는 네트워크 리소스를 고갈시킬 수 있는 DDoS 공격을 실행할 수 있었습니다. 위 시나리오에서 허점을 찾기 위해 Jude가 사용한 공격 기술은 무엇입니까?