무료 온라인 액세스 ECCouncil.312-50v13.v2025-09-09.q347 모의 시험 (Page 64)

312-50v13 문제 311

이 TCP 플래그는 전송 시스템에 버퍼링된 모든 데이터를 즉시 전송하라고 지시합니다.

A. RST

B. 우르그

C. SYN

D. 푸쉬

E. 끝

312-50v13 문제 312

다음 중 어느 진술이 사실입니까?

A. 패킷 스니퍼는 OSI 모델의 1계층에서 작동합니다.

B. 패킷 스니퍼는 OSI 모델의 2계층에서 작동합니다.

C. 패킷 스니퍼는 OSI 모델의 2계층과 3계층에서 작동합니다.

D. 패킷 스니퍼는 OSI 모델의 3계층에서 작동합니다.

312-50v13 문제 313

특정 웹사이트에 대한 침투 테스트를 시작하고 메인 페이지에서 모든 링크를 가져오는 것으로 시작하기로 결정했습니다.
귀하의 이정표를 달성하는 데 가장 적합한 Linux 파이프는 무엇입니까?

A. 디렉토리 https://site.com | grep "사이트"

B. curl -s https://site.com | grep '<a href='http' | grep "site.com" | cut -d "v" -f 2

C. wget https://site.com | grep "<a href=*http" | grep "site.com"

D. wget https://site.com | cut -d"http"

정답: B

이 질문은 Linux CLI 도구를 사용한 웹 링크 열거에 관한 것입니다. 침투 테스트에서 정보를 수집하는 동안 일반적인 초기 단계로, CEH v13 모듈 02: 풋프린팅 및 정찰에서 다룹니다.
목적:
대상 사이트의 홈페이지에서 모든 하이퍼링크(예: <a href="http...">)를 추출하여 하위 페이지, 링크 또는 외부 URL을 수집합니다.
옵션 B의 각 구성 요소를 분석해 보겠습니다.
curl -s https://site.com | grep '<a href='http' | grep "site.com" | cut -d "v" -f 2 curl -s https://site.com: 메인 페이지의 HTML 소스를 자동으로 가져옵니다.
grep '<a href='http': http로 시작하는 href 속성을 가진 앵커 태그가 포함된 줄을 필터링합니다.
grep "site.com": site.com을 가리키는 사이트를 추가로 필터링합니다.
cut -d "v" -f 2: 구분 기호 v를 기준으로 줄을 잘라내어 URL의 일부를 분리합니다. 완벽하지는 않지만 표시되는 링크를 추출하려고 시도합니다.
완벽하게 구성되지는 않았지만(약간 일관성 없는 인용 사용으로 인해), 옵션 B는 Linux에서 파이프를 사용하여 웹 링크 열거에 대한 올바른 논리 체인(페칭, 필터링, 추출)을 보여줍니다.
다른 옵션이 잘못된 이유:
A). https://site.com | grep "site"를 입력하세요
# dirb는 HTML에서 링크를 가져오는 것이 아니라 디렉토리를 무차별 대입하는 데 사용됩니다.
C). wget https://site.com | grep "<a href=*http" | grep "site.com"
# 틀렸습니다. wget은 전체 콘텐츠(기본적으로 바이너리 파일 포함)를 다운로드하고, -O - 또는 -q -O - 없이 grep으로 직접 파이프하면 효과가 없습니다.
D). wget https://site.com | cut -d"http"
# 틀렸습니다. 구문 오류(cut -d"http"는 올바른 구분 기호 형식이 없으면 유효하지 않습니다)이며, wget은 -O -를 사용하여 stdout으로 전송해야 합니다.
실제 사용을 위한 최적의 구문 수정:
세게 때리다
복사편집
curl -s https://site.com | grep -oP 'href="\Khttp[^"]+' | grep "site.com" 이 방법은 Perl 호환 정규 표현식과 함께 -oP를 사용하여 URL만 추출하며 CEH iLabs 및 데모에서 권장하는 방법입니다.
CEH v13 학습 자료 참조:
모듈 02 - 풋프린팅 및 정찰, 섹션: 웹사이트 풋프린팅 및 웹 크롤링 CEH iLabs - 웹사이트 정보 수집 랩 CEH Engage 범위: 수동 및 능동 풋프린팅 단계 - Linux 스크립팅 작업

312-50v13 문제 314

다음 중 어떤 방법을 통해 공격자는 타깃 조직의 네트워크 인프라에 대한 지도나 윤곽을 그려서 해킹하려는 실제 환경을 파악할 수 있을까요?

A. 열거형

B. 취약점 분석

C. 악성코드 분석

D. 네트워크 스캐닝

312-50v13 문제 315

침투 테스트가 취약점 스캔보다 더 철저한 것으로 간주되는 이유는 무엇입니까?

A. 취약점 스캔은 기본적으로 호스트 검색과 포트 스캔만 수행합니다.

B. 침투 테스트는 대상 인프라의 취약점을 적극적으로 악용하지만, 취약점 스캔은 일반적으로 적극적인 악용을 수반하지 않습니다.

C. 그렇지 않습니다. 침투 테스트는 종종 자동화된 도구로 수행되는 반면, 취약성 스캔에는 적극적인 참여가 필요합니다.

D. 침투 테스터가 사용하는 도구는 훨씬 더 포괄적인 취약성 데이터베이스를 갖고 있는 경향이 있습니다.

최근 업로드: 103Oracle.1Z0-1160-1.v2025-09-10.q18; 102Oracle.1z0-1054-25.v2025-09-10.q50; 101Cisco.300-710.v2025-09-10.q297; 102VMware.2V0-41.24.v2025-09-10.q104; 144Avaya.78201X.v2025-09-09.q135; 135CompTIA.220-1202.v2025-09-09.q57; 144CheckPoint.156-215.81.v2025-09-09.q391; 178ECCouncil.312-50v13.v2025-09-09.q347; 126Supermicro.SMI300XS.v2025-09-08.q15; 122Oracle.1z0-1104-25.v2025-09-08.q12