무료 온라인 액세스 ECCouncil.312-50v12.v2024-03-12.q216 모의 시험 (Page 36)

312-50v12 문제 171

시스템 관리자는 IDS 로그를 분석하면서 라우터 구성을 업데이트하기 위해 관리자의 컴퓨터에서 외부 라우터에 액세스했을 때 경고가 기록되었음을 확인했습니다. 이것은 어떤 유형의 경고입니까?

A. 거짓 부정

B. 참 부정

C. 참양성

D. 거짓양성

312-50v12 문제 172

이러한 해커는 교육이 제한적이거나 전혀 없으며 기본적인 기술이나 도구만 사용하는 방법을 알고 있습니다.
어떤 종류의 해커에 대해 이야기하고 있습니까?

A. Black-Hacker Hackers A

B. 스크립트 키디

C. 화이트 해커

D. 회색 모자 해커

312-50v12 문제 173

은행의 온라인 서비스를 사용하는 동안 URL 표시줄에 다음 문자열이 표시됩니다.
"http: // www. MyPersonalBank. com/ account?id=368940911028389&Damount=10980&Camount=21" Damount 및 Camount 값을 수정하고 요청을 제출하면 웹 페이지의 해당 데이터에 변경 사항이 반영되는 것을 확인했습니다.
이 사이트에는 어떤 유형의 취약점이 있습니까?

A. 쿠키 변조

B. XSS 반사

C. SQL 삽입

D. 웹 매개변수 변조

312-50v12 문제 174

웹 인프라를 무너뜨리기 위해 레이어 7에서 DDOS 공격이 수행됩니다. 부분적인 HTTP 요청은 웹 인프라 또는 애플리케이션으로 전송됩니다. 부분 요청을 받으면 대상 서버는 여러 연결을 열고 요청이 완료될 때까지 계속 기다립니다.
여기서 설명하는 공격은 무엇입니까?

A. 비동기화

B. 슬로로리스 공격

C. 세션 연결

D. 플래싱

정답: B

Robert "RSnake" Hansen이 개발한 Slowloris는 한 대의 컴퓨터가 인터넷 서버를 다운시킬 수 있도록 허용하는 DDoS 공격 소프트웨어입니다. 이 공격의 간단하면서도 우아한 특성으로 인해 구현하는 데 최소한의 대역폭이 필요하며 대상 서버의 웹 서버에만 영향을 미치며 다른 서비스 및 포트에는 부작용이 거의 없습니다. Slowloris는 Apache 1.x 및 2.x를 포함하여 널리 사용되는 다양한 종류의 웹 서버 소프트웨어에 대해 매우 효과적인 것으로 입증되었습니다. 수년에 걸쳐 Slowloris는 다양한 주목을 받는 서버 게시 중단으로 명성을 얻었습니다. 특히, 이는 2009년 이란 대통령 선거 이후 이란 정부 인터넷 사이트를 공격하기 위해 이란 '해키스트'에 의해 광범위하게 사용되었습니다. Slowloris는 대상 웹 서버에 대한 여러 연결을 열고 가능한 한 오랫동안 열어 두는 방식으로 작동합니다. 이는 부분적인 HTTP 요청을 지속적으로 전송함으로써 수행되며, 그 중 어느 것도 완료되지 않습니다. 공격받은 서버는 더 많이 열리고 연결이 열려 각 공격 요청이 완료될 것으로 예상합니다. Slowloris는 주기적으로 모든 요청에 대해 후속 HTTP 헤더를 보내지만 실제로는 요청을 완료하지 않습니다. 궁극적으로 대상 서버의 최대 동시 연결 풀이 채워지고 추가(적법한) 연결 시도가 거부됩니다. 잘못된 형식의 패킷에 대해 부분적인 패킷을 전송함으로써 Slowloris는 기존 침입 탐지 시스템을 쉽게 통과할 수 있습니다. 느리게 움직이는 일종의 아시아 영장류의 이름을 딴 슬로로리스(Slowloris)는 천천히 그리고 꾸준하게 움직여서 실제로 경주에서 승리합니다. Slowloris 공격은 소켓을 하나씩 소비하기 전에 합법적인 요청에 의해 소켓이 해제될 때까지 기다려야 합니다. 대용량 인터넷 사이트의 경우 시간이 좀 걸립니다. 합법적인 세션이 다시 시작되면 방법이 더욱 느려지는 경우가 많습니다. 그러나 결국 공격이 완화되지 않으면 거북이와 같은 슬로로리스가 경주에서 승리합니다. 감지되지 않거나 완화되지 않으면 Slowloris 공격이 장기간 지속될 수도 있습니다. 공격받은 소켓이 나가면 Slowloris는 단순히 연결을 다시 시작하고 완화될 때까지 온라인 서버에 계속 연결합니다. 은밀함과 효능을 위해 설계된 Slowloris는 가상 호스트가 대상이 되는 이벤트 내에서 다른 호스트 헤더를 보내도록 수정되는 경우가 많으며 로그는 모든 가상 호스트에 대해 별도로 저장됩니다. 더 중요한 것은 공격 과정에서 Slowloris가 종종 로그 파일 생성을 억제하도록 설정된다는 것입니다. 이는 공격이 모니터링되지 않는 서버를 무방비 상태로 포착할 수 있으며 로그 파일 항목에 위험 신호가 표시되지 않음을 의미합니다. 완화 방법 Imperva의 보안 서비스는 클라이언트 서버를 통해 들어오는 모든 요청을 검사하는 데 사용되는 역방향 프록시 기술을 통해 활성화됩니다. Imperva의 보안 프록시는 부분 연결 요청을 전달하지 않으므로 모든 Slowloris DDoS 공격 시도가 전혀 쓸모 없게 됩니다.

312-50v12 문제 175

불만을 품은 Sunglass IT Solutions의 전직 직원인 Gerard는 이 조직을 표적으로 삼아 정교한 공격을 수행하고 시장에서 평판을 떨어뜨립니다. 공격 프로세스를 시작하기 위해 그는 ONS 서버에 대한 정보를 수집하고 대상 네트워크에 연결된 호스트를 식별하기 위해 DNS 풋프린트를 수행했습니다. 그는 DNS 도메인 이름, 컴퓨터 이름을 포함한 DNS 영역 데이터에 대한 정보를 검색할 수 있는 자동화된 도구를 사용했습니다. IP 주소. DNS 레코드 및 네트워크 레코드는 누구입니까? 그는 이 정보를 더욱 악용하여 다른 정교한 공격을 시작했습니다. 위 시나리오에서 Gerard가 사용하는 도구는 무엇입니까?

A. K네이티브

B. 잔티

C. 타월루트

D. 블루토

다른 버전: 1137ECCouncil.312-50v12.v2024-04-05.q138; 2688ECCouncil.312-50v12.v2023-08-18.q147

최근 업로드: 175Oracle.1Z1-171.v2026-09-06.q38; 180SAP.C_S4TM.v2026-09-06.q71; 178Oracle.1Z0-1054-26.v2026-09-06.q65; 231Huawei.H12-831_V1.0.v2026-09-06.q231; 152Salesforce.Plat-Arch-205.v2026-09-06.q28; 179Salesforce.Plat-Arch-203.v2026-09-06.q90; 145Oracle.1Z0-1050-26.v2026-09-05.q19; 231Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 254EXIN.ITILFND_V4.v2026-09-05.q129; 265Citrix.1Y0-312.v2026-09-05.q182