312-50v12 문제 111
전문 해커인 클라크는 경쟁사에 대한 민감한 정보를 은밀하게 수집하는 조직에 고용되었습니다. Clark은 Whole Footprinting을 사용하여 대상 조직의 서버 IP 주소를 수집합니다. 또한 그는 대상 조직의 네트워크 범위와 같은 정보를 검색하고 네트워크에서 사용되는 네트워크 토폴로지 및 운영 체제를 식별하기 위해 온라인 도구에 대한 입력으로 서버 IP 주소를 입력했습니다. 위의 시나리오에서 Clark이 사용하는 온라인 도구는 무엇입니까?
312-50v12 문제 112
아래 로그를 기반으로 다음 문장 중 참인 것은 무엇입니까?
2016년 3월 1일, 오전 7:33:28 10.240.250.23 - 54373 10.249.253.15 - 22 tcp_ip
2016년 3월 1일, 오전 7:33:28 10.240.250.23 - 54373 10.249.253.15 - 22 tcp_ip
312-50v12 문제 113
잘못 구성될 수 있고 해커에게 자세한 오류 메시지와 같은 유용한 정보를 제공할 수 있는 웹 서버의 공통 파일은 무엇입니까?
312-50v12 문제 114
Sys Security Ltd.에서 근무하는 전문 침투 테스터인 Gregory는 회사에서 사용하는 웹 애플리케이션의 보안 테스트를 수행하는 임무를 맡고 있습니다. 이를 위해 Gregory는 도구를 사용하여 클라이언트와 서버 간의 세션을 하이재킹하여 보안 허점을 테스트합니다. 이 도구에는 브라우저와 대상 애플리케이션 간의 트래픽을 검사하고 수정하는 데 사용할 수 있는 프록시 가로채기 기능이 있습니다. 이 도구는 또한 맞춤형 공격을 수행할 수 있으며 세션 토큰의 무작위성을 테스트하는 데 사용할 수 있습니다. 위의 시나리오에서 Gregory가 사용하는 도구는 다음 중 무엇입니까?
312-50v12 문제 115
열거 단계 동안. Lawrence는 OS 세부 정보 및 실행 중인 서비스 버전과 같은 정보를 얻기 위해 배너 캡처를 수행합니다. 그가 열거한 서비스는 TCP 포트 445에서 직접 실행됩니다.
다음 중 이 시나리오에서 Lawrence가 열거한 서비스는 무엇입니까?
다음 중 이 시나리오에서 Lawrence가 열거한 서비스는 무엇입니까?
