312-50v13 문제 161
An attacker identified that a user and an access point are both compatible with WPA2 and WPA3 encryption.
The attacker installed a rogue access point with only WPA2 compatibility in the vicinity and forced the victim to go through the WPA2 four-way handshake to get connected. After the connection was established, the attacker used automated tools to crack WPA2-encrypted messages. What is the attack performed in the above scenario?
The attacker installed a rogue access point with only WPA2 compatibility in the vicinity and forced the victim to go through the WPA2 four-way handshake to get connected. After the connection was established, the attacker used automated tools to crack WPA2-encrypted messages. What is the attack performed in the above scenario?
312-50v13 문제 162
While using your bank's online servicing you notice the following string in the URL bar:
"http://www.MyPersonalBank.com/account?id=368940911028389&Damount=10980&Camount=21" You observe that if you modify the Damount & Camount values and submit the request, that data on the web page reflects the changes.
Which type of vulnerability is present on this site?
"http://www.MyPersonalBank.com/account?id=368940911028389&Damount=10980&Camount=21" You observe that if you modify the Damount & Camount values and submit the request, that data on the web page reflects the changes.
Which type of vulnerability is present on this site?
312-50v13 문제 163
한 회사의 보안 정책에 따르면 모든 웹 브라우저는 사용 종료 시 HTTP 브라우저 쿠키를 자동으로 삭제해야 합니다. 이 정책은 어떤 종류의 보안 침해를 완화하려는 것입니까?
312-50v13 문제 164
당신은 부서 간 통신 보안을 위해 하이브리드 암호화 시스템을 사용하는 다국적 기업의 수석 사이버 보안 분석가입니다. 이 시스템은 키 교환에는 RSA 암호화를, 데이터 암호화에는 AES 암호화를 사용하여 비대칭 암호화와 대칭 암호화의 장점을 모두 활용합니다. 각 RSA 키 쌍은 'n' 비트의 크기를 가지며, 키가 클수록 보안성은 높아지지만 성능은 떨어집니다. RSA 키 쌍을 생성하는 시간 복잡도는 O(n*2)이고, AES 암호화는 O(n)의 시간 복잡도를 가집니다.
공격자는 RSA 암호화를 해독하기 위해 시간 복잡도가 O((log n)*2)인 양자 알고리즘을 개발했습니다.
*n=4000'이고 변수 'AES 키 크기'가 주어졌을 때, 어떤 시나리오가 보안과 성능의 균형을 가장 잘 맞출 가능성이 높을까요?
공격자는 RSA 암호화를 해독하기 위해 시간 복잡도가 O((log n)*2)인 양자 알고리즘을 개발했습니다.
*n=4000'이고 변수 'AES 키 크기'가 주어졌을 때, 어떤 시나리오가 보안과 성능의 균형을 가장 잘 맞출 가능성이 높을까요?
312-50v13 문제 165
CompanyXYZ has asked you to assess the security of their perimeter email gateway. From your office in New York, you craft a specially formatted email message and send it across the Internet to an employee of CompanyXYZ. The employee of CompanyXYZ is aware of your test. Your email message looks like this:
From: [email protected]
To: [email protected] Subject: Test message
Date: 4/3/2017 14:37
The employee of CompanyXYZ receives your email message.
This proves that CompanyXYZ's email gateway doesn't prevent what?
From: [email protected]
To: [email protected] Subject: Test message
Date: 4/3/2017 14:37
The employee of CompanyXYZ receives your email message.
This proves that CompanyXYZ's email gateway doesn't prevent what?