무료 온라인 액세스 ECCouncil.312-50v13.v2025-09-09.q347 모의 시험 (Page 36)

312-50v13 문제 171

당신은 데이터 저장 솔루션을 전문으로 하는 기술 회사인 AlphaTech의 최고 보안 책임자입니다.
귀사는 사용자가 개인 파일을 저장할 수 있는 새로운 클라우드 스토리지 플랫폼을 개발하고 있습니다. 데이터 보안을 위해 개발팀은 저장 데이터에 대칭 암호화를 사용할 것을 제안합니다.
하지만 그들은 대칭 키를 안전하게 관리하고 사용자에게 배포하는 방법을 잘 모릅니다. 다음 중 어떤 전략을 추천하시겠습니까?

A. 해시 함수를 사용하여 키를 분배합니다.

B. 안전한 키 교환을 위해 Diffie-Hellman 프로토콜을 구현합니다.

C. 보안 키 전송을 위해 HTTPS 프로토콜을 사용합니다.

D. 디지털 서명을 사용하여 대칭 키를 암호화합니다.

정답: C

대칭 암호화는 동일한 비밀 키를 사용하여 데이터를 암호화하고 복호화하는 방법입니다. 대칭 암호화는 빠르고 효율적이지만, 키를 필요한 사용자에게 안전하게 관리하고 배포하는 방법이 필요합니다. 키가 손상되면 데이터는 더 이상 안전하지 않습니다.
대칭 키를 안전하게 관리하고 배포하는 전략 중 하나는 HTTPS 프로토콜을 사용하여 보안 키 전송을 수행하는 것입니다. HTTPS는 SSL/TLS를 사용하여 인터넷을 통해 클라이언트와 서버 간의 통신을 암호화하는 프로토콜입니다. HTTPS는 키 전송 과정에서 공격자가 대칭 키를 가로채거나 수정하는 것을 방지할 수 있습니다. 또한 인증서를 사용하여 서버와 클라이언트를 인증하여 키가 의도된 당사자에게 전송되고 수신되도록 할 수 있습니다.
HTTPS 프로토콜을 사용하여 보안 키를 전송하려면 개발팀에서 다음 단계를 구현해야 합니다.1:
* 클라우드 스토리지 플랫폼에 파일을 저장하려는 각 사용자에 대해 대칭 키를 생성합니다.
대칭 키는 사용자 파일을 암호화하고 해독하는 데 사용됩니다.
* 클라우드 스토리지 서버에 대한 인증서를 생성합니다. 인증서에는 서버의 공개 키와 서버 도메인 이름, 발급자, 유효 기간 등의 정보가 포함됩니다. 인증서는 서버의 신원과 정당성을 검증하는 제3자 기관인 신뢰할 수 있는 인증 기관(CA)에서 서명합니다.
* 클라우드 스토리지 서버에 인증서를 설치하고 통신에 HTTPS 프로토콜을 사용하도록 서버를 구성합니다.
* 사용자가 파일을 업로드하거나 다운로드하려고 할 때, 사용자의 클라이언트(예: 웹 브라우저 또는 앱)는 클라우드 스토리지 서버와 HTTPS 연결을 시작합니다. 클라이언트는 서버의 인증서를 확인하고 SSL/TLS를 사용하여 서버와 보안 세션을 설정합니다. 클라이언트와 서버는 세션 키(Session Key)를 협상하는데, 세션 키는 세션 동안 교환되는 데이터를 암호화하는 데 사용되는 임시 대칭 키입니다.
* 클라우드 스토리지 서버는 사용자의 대칭 키를 세션 키로 암호화하여 사용자 클라이언트로 전송합니다. 사용자 클라이언트는 세션 키로 대칭 키를 복호화하여 사용자 파일을 암호화 또는 복호화합니다.
* 사용자 클라이언트는 대칭 키를 암호로 보호된 파일이나 하드웨어 토큰 등 사용자 기기에 안전하게 저장합니다. 또한 세션이 종료되면 세션 키를 삭제합니다.
HTTPS 프로토콜을 사용하여 보안 키 전송을 수행하면 대칭 키를 도청, 변조 또는 스푸핑 공격으로부터 보호할 수 있습니다. 그러나 이 전략에는 다음과 같은 몇 가지 어려움과 한계가 있습니다.
* 개발팀은 신뢰할 수 있는 CA에서 클라우드 스토리지 서버에 대한 유효한 인증서를 획득하고 유지해야 하는데, 이로 인해 비용과 관리 비용이 발생할 수 있습니다.
* 사용자는 클라우드 스토리지 서버에 대한 인증서를 발급한 CA를 신뢰하고 인증서를 수락하기 전에 인증서를 검증해야 합니다.
* 사용자는 자신의 기기에서 대칭 키가 분실, 도난 또는 손상되는 것을 방지해야 합니다.
개발팀은 이러한 이벤트가 발생할 경우 키 백업, 복구 또는 폐기를 위한 메커니즘을 제공해야 합니다.
* 사용자는 키 고갈이나 재사용 공격을 방지하기 위해 대칭 키를 주기적으로 업데이트해야 합니다.
개발팀은 안전하고 효율적인 방식으로 키 교체 또는 갱신을 위한 메커니즘을 제공해야 합니다.
참고문헌:
* 키 관리 - OWASP 치트 시트 시리즈
* 대칭 암호화 및 키 관리: 소진, 회전, 방어
* 키 관리란 무엇인가요? 키 관리는 어떻게 작동하나요? | 암호화 컨설팅

312-50v13 문제 172

다음 Google 검색 쿼리를 사용하면 어떤 결과가 반환됩니까? site:target.com - site:Marketing.
target.com 회계

A. marketing.target.com 사이트에서 target.com 도메인에 있는 검색 결과 중 accounting이라는 단어가 포함되지 않은 검색 결과입니다.

B. 쿼리에 있는 모든 단어와 일치하는 결과입니다.

C. "accounting"이라는 단어가 포함된 target.com 및 Marketing.target.com의 일치 항목에 대한 결과

D. target.com 도메인에서는 "accounting"과 일치하는 결과가 있지만 Marketing.target.com 사이트에서는 결과가 없습니다.

312-50v13 문제 173

컨테이너가 가상 머신보다 보안성이 낮은 이유는 무엇입니까?

A. 손상된 컨테이너는 호스트의 CPU 부족을 초래할 수 있습니다.

B. 컨테이너의 호스트 OS는 표면 공격 가능성이 더 큽니다.

C. 컨테이너가 호스트의 디스크 공간을 가득 채울 수 있습니다.

D. 컨테이너는 동일한 가상 네트워크에 연결됩니다.

312-50v13 문제 174

레드팀 활동 중 윤리적 해커는 조직의 무선 네트워크 보안 조치를 테스트하는 임무를 맡습니다. 해커는 세션 하이재킹 공격을 수행하기 위해 적절한 도구를 선택해야 합니다. 대상 무선 네트워크에 Wi-Fi 보호 액세스 사전 공유 키(WPA-PSK) 보안 프로토콜이 설치되어 있는 경우, 해커는 세션 하이재킹 및 후속 보안 분석을 효과적으로 수행하기 위해 다음 중 어떤 도구를 사용해야 할까요?

A. 페이스니프

B. 헤티

C. 드로이드십

D. 더 나은 캡

정답: D

bettercap은 무선 네트워크에 대한 세션 하이재킹 공격을 수행할 수 있는 도구로, 네트워크 보안 및 침투 테스트 작업도 수행할 수 있습니다. bettercap은 네트워크 트래픽을 캡처하고 조작하고, 중간자 공격을 수행하고, 프로토콜을 스푸핑 및 스니핑하고, 사용자 정의 페이로드를 주입하는 등의 작업을 수행할 수 있습니다.
bettercap은 클라이언트가 무선 액세스 포인트에 연결할 때 발생하는 4방향 핸드셰이크 프로세스를 악용하여 WPA-PSK 보안 프로토콜을 사용하는 무선 네트워크에 대한 세션 하이재킹 공격을 수행할 수 있습니다.
4-웨이 핸드셰이크는 클라이언트와 액세스 포인트 간에 공유 암호화 키를 설정하는 데 사용되며, 이는 두 장치에 구성된 사전 공유 키(PSK)를 기반으로 합니다. 그러나 4-웨이 핸드셰이크는 패킷의 nonce 값, MAC 주소, 메시지 무결성 코드(MIC)와 같이 오프라인에서 PSK를 해독하는 데 사용할 수 있는 일부 정보도 노출합니다.
bettercap은 Wi-Fi 모듈을 사용하여 4-웨이 핸드셰이크 패킷을 캡처하여 파일에 저장할 수 있습니다. 이 파일은 Hashcat이나 Aircrack-ng와 같은 도구에 입력되어 무차별 대입 공격이나 사전 공격을 통해 PSK를 크랙할 수 있습니다. PSK를 획득하면 bettercap은 이를 사용하여 무선 트래픽을 복호화하고 액세스 포인트에 연결된 클라이언트에 세션 하이재킹 공격을 수행할 수 있습니다.
따라서 bettercap은 WPA-PSK 보안 프로토콜을 사용하는 무선 네트워크에서 세션 하이재킹 공격을 수행하는 데 적합한 도구입니다.
참고문헌:
* bettercap: 802.11, BLE 및 이더넷 네트워크 정찰 및 MITM 공격을 위한 스위스 군용 칼
* WPA2 Enterprise Wireless Security Protocol 작동 방식
* Bettercap과 Hashcat을 이용한 WPA/WPA2 비밀번호 해독

312-50v13 문제 175

IT 보안팀이 잠재적인 취약점을 파악하기 위해 조직 내 보안 프로토콜에 대한 내부 검토를 진행하고 있습니다. 조사 과정에서 여러 대의 컴퓨터에서 실행 중인 의심스러운 프로그램을 발견했습니다. 추가 조사 결과, 해당 프로그램이 모든 사용자 키 입력을 기록하고 있는 것으로 나타났습니다. 보안팀은 해당 프로그램의 유형을 어떻게 확인하고, 향후 동일한 공격이 발생하지 않도록 어떤 대책을 취해야 할까요?

A. 이 프로그램은 트로이 목마입니다. 사용자는 정기적으로 바이러스 백신 소프트웨어를 업데이트하고 안정적인 방화벽을 설치해야 합니다.

B. 이 프로그램은 스파이웨어입니다. 팀에서는 암호 관리자를 사용하고 민감한 데이터를 암호화해야 합니다.

C. 이 프로그램은 키로거입니다. 팀은 침입 탐지 시스템을 사용하고 시스템 소프트웨어를 정기적으로 업데이트해야 합니다.

D. 이 프로그램은 키로거입니다. 팀은 직원들에게 피싱 공격에 대해 교육하고 정기적인 백업을 유지해야 합니다.

정답: C

키로거는 사용자가 기기에 입력하는 연속적인 키 입력(및 그 외 여러 가지)을 기록하고 훔칠 수 있는 스파이웨어의 한 유형입니다. 키로거는 사이버 범죄자들이 비밀번호, 신용카드 번호, 개인 정보 및 기타 민감한 데이터를 탈취하는 데 흔히 사용하는 도구입니다. 키로거는 피싱 이메일, 악성 다운로드, 물리적 접근 등 다양한 방법을 통해 기기에 설치될 수 있습니다. 보안팀은 Bing과 같은 웹 검색 도구를 사용하여 키로거 프로그램을 검색하고, 해당 프로그램의 기능 및 동작을 의심스러운 프로그램과 비교할 수 있습니다.
혹은 Malwarebytes와 같은 맬웨어 분석 도구를 사용하여 프로그램과 그 특징을 검사하고 식별할 수도 있습니다.
향후 동일한 공격 발생을 방지하기 위해 보안팀은 침입 탐지 시스템(IDS)을 활용하고 시스템 소프트웨어를 정기적으로 업데이트해야 합니다. IDS는 네트워크 트래픽과 시스템 활동을 모니터링하여 키로거 설치 또는 통신과 같은 악의적이거나 허가되지 않은 행위의 징후를 파악하는 시스템입니다. IDS는 보안팀에 잠재적 위협을 알리고 이에 대한 적절한 대응을 지원할 수 있습니다. 시스템 소프트웨어를 정기적으로 업데이트하면 키로거가 기기를 감염시키기 위해 악용할 수 있는 취약점이나 버그를 패치하는 데 도움이 될 수 있습니다. 또한, 보안팀은 영향을 받은 컴퓨터에서 키로거 프로그램을 제거하고 유출된 비밀번호나 자격 증명을 변경해야 합니다. 참고문헌:
* 키로거 | 키로거란 무엇인가요? 키로거를 보호하는 방법
* 컴퓨터에서 키로거를 감지하고 제거하는 방법
* 침입 탐지 시스템(IDS) 및 침입 방지 시스템(IPS)
* 키로거란 무엇인가요? | 키스트로크 로깅 정의 | Avast
* 키로거 소프트웨어: 2023년에 사용할 수 있는 최고의 무료 소프트웨어 11가지