무료 온라인 액세스 ECCouncil.312-50v12.v2023-08-18.q147 모의 시험 (Page 6)

312-50v12 문제 21

Steven은 자신의 iPhone을 공격자인 Clark에 의해 감염된 공용 컴퓨터에 연결했습니다. 공용 컴퓨터와의 연결을 설정한 후 Steven은 컴퓨터에서 iTunes WI-FI 동기화를 활성화하여 장치가 물리적으로 연결이 끊어진 후에도 해당 컴퓨터와 계속 통신할 수 있도록 했습니다. 이제 Clark은 감염된 컴퓨터를 통해 Steven의 iPhone에 액세스할 수 있으며 장치가 통신 영역을 벗어난 후에도 iPhone에서 Steven의 모든 활동을 모니터링하고 읽을 수 있습니다.
위의 시나리오에서 Clark이 수행하는 공격은 다음 중 무엇입니까?

A. IOS 트러스트재킹

B. lOS 탈옥

C. SS7 취약점 악용

D. Man-in-the-Disk 공격

정답: A

iPhone 클라이언트의 가장 눈에 띄는 나쁜 꿈은 비슷한 방에 있을 때까지 기다리지 않고 모든 작업을 기록하고 제어할 수 있는 기능을 포함하여 누군가가 자신의 장치를 감독하는 것입니다. 이 블로그 항목에서 공격자가 정확히 그렇게 할 수 있도록 허용하는 "트러스트재킹"이라는 또 다른 약점을 제시합니다.
이 약점은 iTunes Wi-Fi 동기화라는 iOS 하이라이트를 오용하여 클라이언트가 PC에 진정으로 인터페이스하지 않고 iOS 가젯을 처리할 수 있도록 합니다. 두 사람이 유사한 조직과 연관되어 있을 때 iOS 가젯 소유자가 단독으로 탭하면 가해자가 가젯을 감독할 수 있습니다. 또한, 우리는 과거의 관련 약점을 살펴보고 iPhone이 이를 완화하기 위해 이룬 진전과 이것이 비교 공격을 사전에 충분히 방지할 수 없는 이유를 보여줄 것입니다.
iOS 가젯을 다른 PC에 연결한 후 클라이언트는 연결된 PC를 신뢰하는지 여부를 알아내고 있습니다. PC가 표준 iTunes API를 통해 iOS 가젯과 대화할 수 있다고 믿기로 결정합니다.
이를 통해 PC는 가젯의 사진에 접근하고, 강화를 수행하고, 응용 프로그램을 소개하는 등 클라이언트로부터 또 다른 확인을 요구하지 않고 인식할 수 있는 표시 없이 훨씬 더 많은 작업을 수행할 수 있습니다. 게다가 "iTunes Wi-Fi 동기화" 강조 표시를 허용하여 PC와 iOS 가젯이 연결되어 있는 한 PC에서 분리된 후에도 가젯과 이러한 종류의 통신을 계속할 수 있습니다. 비슷한 조직으로. "iTunes Wi-Fi 동기화"를 강화하는 데 피해자의 승인이 필요하지 않고 단순히 PC 측에서 지시할 수 있다는 점에 주목하는 것은 흥미로울 것입니다.
지속적으로 화면 캡처를 요청하고 원격으로 표시하거나 녹화하여 가젯 화면의 라이브 스트림을 효과적으로 얻을 수 있어야 합니다.
보복적인 PC를 승인하는 실망이라는 근본적인 단일 목적 외에 액세스 진행을 막는 다른 구성 요소가 없다는 점에 유의해야 합니다. 마찬가지로 클라이언트에게 PC를 승인함으로써 USB 링크를 분리한 후에도 가제트에 대한 입장을 허용한다는 것을 알리는 어떤 것도 없습니다.

312-50v12 문제 22

다음 중 tcpdump, WinDump, Wireshark 및 EtherPeek와 같은 여러 패킷 캡처 프로그램에서 생성된 파일을 분석하는 데 사용되는 도구는 무엇입니까?

A. 오픈바스

B. tcptrace

C. tcptraceroute

D. 네소스

312-50v12 문제 23

다음 중 악성 액세스 포인트를 검색하고 찾을 수 있는 것은 무엇입니까?

A. HIDS

B. 위스

C. WIPS

D. NIDS

312-50v12 문제 24

Henry는 BlackEye - 사이버 보안 솔루션에서 고용한 사이버 보안 전문가입니다. 그는 호스트의 운영 체제(OS)를 검색하는 임무를 받았습니다. 그는 Unkornscan 도구를 사용하여 대상 시스템의 OS를 발견했습니다. 결과적으로 그는 대상 시스템이 Windows OS를 실행하고 있음을 나타내는 TTL 값을 얻었습니다. 대상 OS가 Windows임을 나타내는 Henry가 얻은 TTL 값을 식별합니다.

A. 64

B. 128

C. 255

D. 138

312-50v12 문제 25

다음은 취약성 관리 수명 주기와 관련된 다양한 단계입니다.
1) 개선
2) 자산 식별 및 기준선 생성
3) 검증
4) 모니터
5) 취약점 스캔
6) 위험성 평가
취약성 관리와 관련된 단계의 올바른 순서를 식별합니다.

A. 2-->1-->5-->6-->4-->3

B. 2-->4-->5-->3-->6--> 1

C. 2-->5-->6-->1-->3-->4

D. 1-->2-->3-->4-->5-->6

다른 버전: 1103ECCouncil.312-50v12.v2024-04-05.q138; 2995ECCouncil.312-50v12.v2024-03-12.q216

최근 업로드: 160Huawei.H12-351_V1.0.v2026-09-04.q76; 785Cisco.300-435.v2026-09-03.q259; 385Oracle.1Z0-1045-26.v2026-09-03.q17; 678IIA.IIA-CIA-Part1.v2026-09-03.q627; 538Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 517Snowflake.DAA-C01.v2026-09-03.q67; 3518Salesforce.AP-223.v2026-09-01.q94; 2632Splunk.SPLK-5001.v2026-09-01.q60; 3961Cisco.300-540.v2026-09-01.q62; 5205Microsoft.MS-102-KR.v2026-09-01.q239