무료 온라인 액세스 ECCouncil.312-50v13.v2025-09-09.q347 모의 시험 (Page 37)

312-50v13 문제 176

Shiela는 HiTech Security Solutions에서 근무하는 정보 보안 분석가입니다. 그녀는 Nmap을 사용하여 서비스 버전 검색을 수행하여 대상 시스템에서 실행 중인 서비스와 해당 서비스 버전에 대한 정보를 얻습니다.
다음 중 대상 호스트에서 서비스 버전 검색을 수행하기 위해 사용해야 하는 Nmap 옵션은 무엇입니까?

A. -SN

B. -SX

C. -sV

D. -SF

312-50v13 문제 177

친구가 동료가 보낸 파일을 다운로드해서 실행했다고 합니다. 실행해도 아무런 반응이 없자, 컴퓨터에 트로이 목마가 설치되었을지도 모른다는 의심이 들어 도움을 요청합니다.
그의 컴퓨터가 감염되었는지 확인하기 위해 어떤 검사를 실시하시겠습니까?

A. ExifTool을 사용하여 악성 콘텐츠가 있는지 확인하세요.

B. 확인하지 않고 운영 체제의 이전 스냅샷을 즉시 복원합니다.

C. VirusTotal에 파일을 업로드합니다.

D. netstat을 사용하여 이상한 IP 주소나 도메인으로 나가는 연결이 있는지 확인하세요.

정답: D

CEH v13 모듈 06: 맬웨어 위협에 따르면, 의심스러운 시스템 동작을 분석하거나 의심되는 트로이 목마 감염을 조사할 때 일반적이고 효과적인 접근 방식은 다음과 같습니다.
netstat, Wireshark, TCPView와 같은 도구를 사용하여 시스템 활동과 네트워크 동작을 모니터링합니다.
트로이 목마는 종종 원격 접근을 위한 은밀한 채널이나 백도어를 만드는데, 이는 원격 IP 주소나 도메인에 대한 예상치 못하거나 승인되지 않은 발신 연결을 통해 식별될 수 있습니다.
netstat -an 또는 netstat -ano를 사용하면 열려 있는 포트와 활성 연결을 식별하는 데 도움이 되며, 이를 알려진 IP와 비교함으로써 트로이 목마가 명령 및 제어(C&C) 서버와 통신하고 있는지 여부를 알 수 있습니다.
각 옵션 분석:
A). ExifTool을 사용하여 악성 콘텐츠가 있는지 확인하세요.
틀렸습니다. ExifTool은 주로 파일, 특히 이미지와 문서에서 메타데이터를 추출하는 데 사용됩니다. 실행 가능한 악성코드나 실행 후 시스템 동작을 분석하는 데는 효과적이지 않습니다.
B). 확인하지 않고 운영 체제의 이전 스냅샷을 즉시 복원합니다. 틀렸습니다. 스냅샷에서 복원해야 할 수도 있지만, 진단 없이 즉시 복원하는 것은 권장되거나 법의학적으로 타당한 첫 번째 단계가 아닙니다. 또한 근본 원인 분석을 방해합니다.
C). VirusTotal에 파일을 업로드합니다.
부분적으로는 맞지만 충분하지는 않습니다. VirusTotal에 파일을 업로드하는 것은 해당 파일이 알려진 맬웨어인지 확인하는 좋은 방법이지만, 기기가 현재 감염되었는지 또는 적극적으로 침해되었는지는 확인할 수 없습니다.
D). netstat을 사용하여 이상한 IP 주소나 도메인으로 나가는 연결을 확인하세요. 정답입니다. 이 방법은 시스템에서 트로이 목마 감염 시 흔히 발생하는 의심스러운 외부 연결이 발생하는지 감지하는 데 도움이 됩니다.
CEH v13 학습 가이드 및 과정 자료 참조:
CEH v13 공식 모듈 06 - 맬웨어 위협, 섹션: 맬웨어 유형 - 트로이 목마 및 시스템 모니터링 도구 CEH v13 eCourseware 랩 매뉴얼: "netstat 및 TCPView를 사용한 트로이 목마 활동 탐지" CEH Engage 범위: 맬웨어 조사 단계 - 트로이 목마 동작 탐지

312-50v13 문제 178

중견 회계 법인의 보안 엔지니어가 회사의 공개 웹 서버에서 얼마나 많은 정보를 얻을 수 있는지 파악하는 업무를 맡았습니다. 엔지니어는 netcat을 사용하여 80번 포트에 접속하는 것으로 시작하기로 했습니다.
엔지니어는 다음 출력을 받습니다.
HTTP/1.1 200 확인
서버: Microsoft-IIS/6
만료일: 2011년 1월 17일 화요일 오전 1시 41분 33초 GMT
날짜: 2011년 1월 16일 월요일 01:41:33 GMT
콘텐츠 유형: text/html
허용 범위: 바이트
최종 수정: 2010년 12월 28일 수요일 오후 3시 32분 21초 GMT
태그: "b0aac0542e25c31:89d"
콘텐츠 길이: 7369
다음 중 엔지니어가 수행한 작업의 예는 무엇입니까?

A. 크로스 사이트 스크립팅

B. SQL 주입

C. Whois 데이터베이스 쿼리

D. 배너 잡기

312-50v13 문제 179

You are a penetration tester tasked with testing the wireless network of your client Brakeme SA. You are attempting to break into the wireless network with the SSID "Brakeme-lnternal." You realize that this network uses WPA3 encryption, which of the following vulnerabilities is the promising to exploit?

A. Dragonblood

B. Cross-site request forgery

C. Key reinstallation attack

D. AP Myconfiguration

정답: A

Dragonblood allows an attacker in range of a password-protected Wi-Fi network to get the password and gain access to sensitive information like user credentials, emails and mastercard numbers. consistent with the published report:"The WPA3 certification aims to secure Wi-Fi networks, and provides several advantages over its predecessor WPA2, like protection against offline dictionary attacks and forward secrecy.
Unfortunately, we show that WPA3 is suffering from several design flaws, and analyze these flaws both theoretically and practically. Most prominently, we show that WPA3's Simultaneous Authentication of Equals (SAE) handshake, commonly referred to as Dragonfly, is suffering from password partitioning attacks."Our Wi-Fi researchers at WatchGuard are educating businesses globally that WPA3 alone won't stop the Wi-Fi hacks that allow attackers to steal information over the air (learn more in our recent blog post on the topic). These Dragonblood vulnerabilities impact alittle amount of devices that were released with WPA3 support, and makers are currently making patches available. one among the most important takeaways for businesses of all sizes is to know that a long-term fix might not be technically feasible for devices with lightweight processing capabilities like IoT and embedded systems. Businesses got to consider adding products that enable a Trusted Wireless Environment for all kinds of devices and users alike.
Recognizing that vulnerabilities like KRACK and Dragonblood require attackers to initiate these attacks by bringing an "Evil Twin" Access Point or a Rogue Access Point into a Wi-Fi environment, we've been that specialize in developing Wi-Fi security solutions that neutralize these threats in order that these attacks can never occur. The Trusted Wireless Environment framework protects against the "Evil Twin" Access Point and Rogue Access Point. one among these hacks is required to initiate the 2 downgrade or side-channel attacks referenced in Dragonblood.What's next? WPA3 is an improvement over WPA2 Wi-Fi encryption protocol, however, as we predicted, it still doesn't provide protection from the six known Wi-Fi threat categories. It's highly likely that we'll see more WPA3 vulnerabilities announced within the near future.To help reduce Wi- Fi vulnerabilities, we're asking all of you to hitch the Trusted Wireless Environment movement and advocate for a worldwide security standard for Wi-Fi.

312-50v13 문제 180

밥은 앨리스가 자신의 메시지가 변조되었는지 확인할 수 있도록 하려고 합니다. 밥은 메시지의 체크섬을 생성하고 비대칭 암호화를 사용하여 암호화합니다. 이 목표를 달성하기 위해 밥은 체크섬을 암호화하는 데 어떤 키를 사용합니까?

A. 자신의 개인 키

B. 앨리스의 개인 키

C. 앨리스의 공개 키

D. 자신의 공개 키

다른 버전: 1303ECCouncil.312-50v13.v2026-02-21.q308

최근 업로드: 135SAP.C_S4CPB_2602.v2026-06-13.q7; 153SAP.C-S4CS-2602.v2026-06-13.q29; 176Salesforce.Slack-Con-201.v2026-06-13.q86; 178Oracle.1Z1-136.v2026-06-13.q46; 175BCS.BAPv5.v2026-06-13.q62; 145PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 144SAP.C_CR125.v2026-06-13.q26; 141Proofpoint.PPAN01.v2026-06-13.q19; 151Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 169API.API-1184.v2026-06-12.q40