무료 온라인 액세스 ECCouncil.312-50v12.v2024-03-12.q216 모의 시험 (Page 11)

312-50v12 문제 46

Joseph은 뉴욕에 있는 Mason Insurance의 웹 사이트 관리자였으며 그의 주요 웹 사이트는 www.masonins.com이었습니다. Joseph은 정기적으로 랩톱 컴퓨터를 사용하여 웹 사이트를 관리합니다. 어느 날 밤, 조셉은 친구 스미스로부터 긴급 전화를 받았습니다. Smith에 따르면 주요 Mason Insurance 웹사이트가 파손되었다고 합니다! 일반적인 콘텐츠는 모두 제거되고 공격자의 메시지 '해커 메시지: 당신은 죽었습니다!'로 대체되었습니다. Freaks!" Joseph은 Mason Insurance의 내부 네트워크에 직접 연결된 사무실에서 노트북을 사용하여 웹사이트에 접속했습니다. 그의 브라우저에서는 웹사이트가 전혀 손상되지 않은 것처럼 보였습니다.
아무런 변화도 나타나지 않았습니다. 조셉은 문제 해결을 돕기 위해 집에 있는 친구에게 전화를 걸었습니다. 그의 친구가 DSL 연결을 사용하여 방문했을 때 웹 사이트가 훼손된 것처럼 보였습니다. 따라서 Smith와 그의 친구는 훼손된 페이지를 볼 수 있었지만 Joseph은 손상되지 않은 Mason Insurance 웹 사이트를 볼 수 있었습니다. 이 문제를 이해하는 데 도움을 주기 위해 Joseph은 전화 접속 ISP를 사용하여 웹 사이트에 액세스하기로 결정했습니다. 그는 회사 내부 네트워크에서 랩탑의 연결을 끊고 모뎀을 사용하여 Smith가 사용하는 것과 동일한 ISP에 전화 접속했습니다. 모뎀이 연결된 후 그는 브라우저에 www.masonins.com을 빠르게 입력하여 다음 웹 페이지를 표시했습니다.

훼손된 웹사이트를 본 그는 전화 접속선을 끊고 내부 네트워크에 다시 연결한 뒤 SSH(Secure Shell)를 사용해 웹 서버에 직접 로그인했다. 그는 전체 웹 사이트에 대해 Tripwire를 실행하고 서버의 모든 시스템 파일과 모든 웹 콘텐츠가 손상되지 않았음을 확인했습니다. 공격자는 이 해킹을 어떻게 수행했습니까?

A. ARP 스푸핑

B. SQL 삽입

C. DNS 중독

D. 라우팅 테이블 삽입

312-50v12 문제 47

열거 단계 중. Lawrence는 배너 잡기를 수행하여 OS 세부 정보 및 실행 중인 서비스 버전과 같은 정보를 얻습니다. 그가 열거한 서비스는 TCP 포트 445에서 직접 실행됩니다.
이 시나리오에서 로렌스가 열거한 서비스는 다음 중 무엇입니까?

A. 서버 메시지 블록(SMB)

B. 네트워크 파일 시스템(NFS)

C. 원격 프로시저 호출(RPC)

D. 텔넷

정답: A

SMB(Worker Message Block)는 조직의 문서 공유 및 정보 질감 규칙입니다. SMB는 Windows, MacOS, iOS, Linux 및 Android를 포함하여 다양한 작업 프레임워크 배열로 수십억 개의 가젯에서 활용됩니다. 고객은 SMB를 사용하여 직원에 대한 정보를 얻습니다. 이를 통해 기록 공유, 정보 통합, 휴대폰 용량 제한 요구 사항을 낮출 수 있습니다. 작업자는 그룹화 및 복제와 같은 뛰어난 부담을 위해 소프트웨어 특성 데이터 센터의 기능으로 SMB를 추가로 사용합니다.
SMB는 멀리 떨어져 있는 기록 프레임워크이므로 Windows PC를 속여 조직 내부에서 활동하는 악의적인 작업자나 조직 가장자리 외부에 있는 멀리 떨어져 있는 작업자에게 접근할 수 있는 공격으로부터 보안이 필요합니다. 방화벽 모범 사례 및 조치를 통해 보안을 업그레이드하여 악의적인 트래픽이 PC나 해당 조직을 떠나는 것을 방지할 수 있습니다.
SMB 공유가 없는 Windows 고객 및 작업자의 경우 Windows Defender 방화벽을 활용하여 모든 인바운드 SMB 트래픽을 차단하여 악성 또는 협상된 가젯으로부터 연결을 멀리할 수 있습니다. Windows Defender 방화벽에서는 이에 수반되는 인바운드 원칙이 통합됩니다.

또한 다른 인바운드 방화벽 규칙을 재정의하려면 새 차단 규칙을 만들어야 합니다. SMB 공유를 호스팅하지 않는 Windows 클라이언트 또는 서버에 대해 다음 제안 설정을 사용하십시오.
이름: 모든 인바운드 SMB 445 차단
설명: 모든 인바운드 SMB TCP 445 트래픽을 차단합니다. SMB 공유를 호스팅하는 컴퓨터나 도메인 컨트롤러에는 적용되지 않습니다.
조치: 연결 차단
프로그램: 모두
원격 컴퓨터: 모두
프로토콜 유형: TCP
로컬 포트: 445
원격 포트: 모두
프로필: 모두
범위(로컬 IP 주소): 모두
범위(원격 IP 주소): 모두
Edge Traversal: 엣지 통과 차단
도메인 컨트롤러 또는 파일 서버에 대한 인바운드 SMB 트래픽을 전역적으로 차단해서는 안 됩니다. 그러나 신뢰할 수 있는 IP 범위 및 장치에서 이에 대한 액세스를 제한하여 공격 표면을 낮출 수 있습니다. 또한 도메인 또는 개인 방화벽 프로필로 제한되어야 하며 게스트/공용 트래픽을 허용하지 않아야 합니다.

312-50v12 문제 48

위험 평가를 수행할 때 회사의 중요한 비즈니스 프로세스 중 일부가 서비스를 중단할 경우 잠재적인 영향을 판단해야 합니다.
이러한 중요한 비즈니스를 결정할 수 있는 프로세스의 이름은 무엇입니까?

A. 위험 완화

B. 재해 복구 계획(DRP)

C. 비즈니스 영향 분석(BIA)

D. 비상 계획 대응(EPR)

312-50v12 문제 49

버퍼 오버플로 익스플로잇을 프로그래밍하고 있으며 익스플로잇 프로그램에서 200바이트의 NOP 슬레드를 생성하려고 합니다.

NOP 명령의 16진수 값은 무엇입니까?

A. 0x90

B. 0x80

C. 0x70

D. 0x60

312-50v12 문제 50

공격자 로빈은 데이터를 빼내기 위해 DNS 터널링 방식을 통해 조직의 방화벽을 우회하려고 시도하고 있다. 그는 방화벽을 우회하기 위해 NSTX 도구를 사용하고 있습니다. 다음 중 Robin이 NSTX 도구를 실행해야 하는 포트는 무엇입니까?

A. 포트 53

B. 포트 23

C. 포트 50

D. 포트 80

정답: A

DNS는 시스템, 방화벽 및 클라이언트에서 거의 항상 열려 있는 포트 53을 사용하여 DNS 쿼리를 전송합니다. 보다 친숙한 TCP(전송 제어 프로토콜) 대신 이러한 쿼리는 TCP와 동등한 쿼리에 비해 대기 시간, 대역폭 및 리소스 사용량이 낮기 때문에 UDP(사용자 데이터그램 프로토콜)를 사용합니다. UDP에는 오류나 흐름 제어 기능이 없으며 정보가 그대로 도착했는지 확인하는 무결성 검사도 없습니다. 그렇다면 인터넷 사용(브라우징, 앱, 채팅 등)이 어떻게 그렇게 안정적일까요? 첫 번째 인스턴스에서 UDP DNS 쿼리가 실패하면(결국 최선의 프로토콜임) 대부분의 시스템은 여러 번 재시도하고 여러 번 실패한 후에야 다시 시도하기 전에 잠재적으로 TCP로 전환합니다. DNS 쿼리가 UDP 데이터그램 크기 제한(일반적으로 DNS의 경우 512바이트이지만 시스템 설정에 따라 달라질 수 있음)을 초과하는 경우 TCP가 추가로 사용됩니다. 아래 그림 1은 DNS 작동 방식의 필수 프로세스를 보여줍니다. 클라이언트는 특정 유형(일반적으로 숫자 주소의 경우 A)으로 질문 문자열(예: 이 경우 mail.google[.]com)을 보냅니다. 'google[.]com'이 자주 발견되는 위치 등을 확인하기 전에 중간 DNS 시스템이 '.com'이 존재하는 위치를 설정해야 하는 부분을 건너뛰었습니다.

텔넷을 실행하는 시스템을 찾아 악용하기 위해 많은 웜과 스캐너가 만들어졌습니다. 이러한 사실을 고려할 때 텔넷이 일반적으로 상위 10개 대상 포트 목록에 표시되는 것은 놀라운 일이 아닙니다. 텔넷의 몇몇 취약점이 수정되었습니다. 텔넷 데몬의 최신 버전으로 업그레이드하거나 OS 업그레이드만 하면 됩니다. 일반적인 경우와 마찬가지로 이 업그레이드는 다양한 장치에서 수행되지 않았습니다. 이는 많은 시스템 관리자와 사용자가 텔넷 사용과 관련된 위험을 완전히 이해하지 못한다는 사실에서 비롯될 수 있습니다. 불행하게도 몇몇 텔넷 취약점에 대한 유일한 해결책은 그 사용을 완전히 중단하는 것입니다. 모든 텔넷 취약점을 완화하기 위해 선호되는 방법은 이를 SSH와 같은 대체 프로토콜로 대체하는 것입니다. Ssh는 텔넷과 동등한 많은 기능과 FTP 및 Xwindows와 같은 다른 프로토콜에서 일반적으로 처리되는 기타 추가 서비스를 제공할 수 있습니다. Ssh는 텔넷을 완전히 대체하기 전에 극복해야 할 몇 가지 단점을 여전히 갖고 있습니다. 일반적으로 최신 장비에서만 지원됩니다. 정보 암호화 및 암호 해독을 수행하려면 프로세서와 메모리 리소스가 필요합니다. 또한 정보 암호화로 인해 텔넷보다 더 큰 대역폭이 필요합니다. 이 문서는 텔넷 사용이 얼마나 위험한지를 명확히 하고 웹의 일반적인 보안을 강화하기 위해 알려진 주요 위협을 완화하는 솔루션을 제공하기 위해 작성되었습니다. 일단 평판이 IP 캐싱으로 해결되면 다음과 같은 도움이 됩니다. 해결된 이름 -to-IP는 일반적으로 일정 기간 동안 로컬 시스템(및 중간 DNS 서버)에 캐시됩니다. 동등한 클라이언트의 동등한 이름에 대한 후속 쿼리는 해당 캐시가 만료될 때까지 로컬 시스템을 떠나지 않습니다. 물론 원격 서비스의 IP 주소가 이해되면 애플리케이션은 해당 정보를 사용하여 HTTP와 같은 다른 TCP 기반 프로토콜을 활성화하여 실제 작업을 시도할 수 있습니다. 예를 들어 인터넷 고양이 GIF가 다른 사용자와 안정적으로 공유되는 경우가 많습니다. 당신의 동료. 따라서 조직의 네트워크에서 발생하는 수십 개의 추가 UDP DNS 쿼리는 눈에 띄지 않으며 적에게 신호를 보내는 악성 페이로드를 남길 것입니다. 처리를 위해 요청하는 애플리케이션에 명령을 수신하여 거의 어려움을 겪을 수도 있었습니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 312-50v12 시험 덤프는 312-50v12 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 312-50v12 시험자료를 제공해드립니다. DumpTop 312-50v12 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop 312-50v12 덤프 최신버전을 공유받아보세요.

312-50v12 덤프 프리미엄 버전 액세스

(573 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 1134ECCouncil.312-50v12.v2024-04-05.q138; 2672ECCouncil.312-50v12.v2023-08-18.q147

최근 업로드: 121Oracle.1Z0-1050-26.v2026-09-05.q19; 171Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 200EXIN.ITILFND_V4.v2026-09-05.q129; 216Citrix.1Y0-312.v2026-09-05.q182; 159NVIDIA.NCP-AIN.v2026-09-05.q56; 182Huawei.H12-351_V1.0.v2026-09-04.q76; 811Cisco.300-435.v2026-09-03.q259; 400Oracle.1Z0-1045-26.v2026-09-03.q17; 710IIA.IIA-CIA-Part1.v2026-09-03.q627; 566Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95