312-50v12 문제 11
공격자 Bobby는 사용자를 표적으로 삼아 모든 무선 통신을 가로채기로 결정했습니다. 그는 피해자를 오도하기 위해 두 개의 실제 엔드포인트 사이에 가짜 통신 타워를 설치했습니다. Bobby는 이 가상 타워를 사용하여 사용자와 실제 타워 간의 데이터 전송을 중단하고 사용자 요청을 받으면 활성 세션을 가로채려고 시도했습니다. 바비는 가상 타워로 트래픽을 조작해 피해자를 악성 웹사이트로 리디렉션했다. 위 시나리오에서 Bobby가 수행한 공격은 무엇입니까?
312-50v12 문제 12
클라우드 보안 엔지니어인 Eric은 조직에서 사용하는 클라우드 리소스를 보호하기 위한 기술을 구현합니다. 이 기술은 기본적으로 네트워크에 액세스하려는 사용자가 인증된 엔터티가 아니라고 가정하고 네트워크에 대한 액세스를 허용하기 전에 들어오는 모든 연결을 확인합니다. 그는 또한 이 기술을 사용하여 직원들이 자신의 역할에 필요한 리소스에만 액세스할 수 있도록 조건을 설정했습니다.
클라우드 리소스를 보호하기 위해 Eric이 사용하는 기술은 무엇입니까?
클라우드 리소스를 보호하기 위해 Eric이 사용하는 기술은 무엇입니까?
312-50v12 문제 13
커피숍 내에서 공용 Wi-Fi 네트워크를 사용하고 있습니다. 웹 서핑을 하기 전에 VPN을 사용하여 침입자가 트래픽을 스니핑하는 것을 방지합니다. VPN이 없다면 누군가가 귀하의 노트북에서 ARP 스푸핑 공격을 수행하고 있는지 어떻게 식별할 수 있습니까?
312-50v12 문제 14
윤리적 후원자 Jane Doe는 ABC 회사 IT 부서장의 비밀번호를 해독하려고 합니다. 그녀는 레인보우 테이블을 활용하고 있으며 비밀번호를 입력하면 제출 후 비밀번호에 추가 문자가 추가된다는 것을 알 수 있습니다. 레인보우 테이블을 방지하기 위해 회사에서는 어떤 대책을 사용하고 있나요?
312-50v12 문제 15
Linux 서버의 OpenSSL에는 TLS 테스트를 위한 명령줄 도구가 포함되어 있습니다. 웹 서버에 연결하기 위한 도구 이름과 올바른 구문은 무엇입니까?