312-50v13 문제 206
조쉬는 네트워크 스캔을 마치고 여러 취약한 서비스를 발견했습니다. 그는 이러한 서비스 중 몇몇이 일반적으로 외부 소스에 대한 보호 기능을 갖추고 있지만 내부 사용자에게는 취약한 경우가 많다는 것을 알고 있습니다. 그는 이메일을 작성하고 발신자를 내부 IT 팀으로 위장한 후 재무 스프레드시트로 위장한 악성 파일을 첨부하기로 합니다. 이메일을 보내기 전에 조쉬는 해당 파일을 시스템에 침투시키는 다른 방법을 조사하기로 합니다. 이 시도에서 조쉬가 수행한 사이버 킬 체인의 마지막 단계는 무엇이었습니까?
312-50v13 문제 207
클라크는 전문 해커입니다. 그는 동일한 호스트를 가리키는 여러 도메인을 생성하고 구성하여 도메인 간을 빠르게 전환하고 탐지를 피했습니다.
위 시나리오에서 적의 행동을 파악하세요.
위 시나리오에서 적의 행동을 파악하세요.
312-50v13 문제 208
Spears Technology, Inc의 네트워크 관리자는 기본 게이트웨이 Cisco 라우터의 액세스 목록을 아래와 같이 구성했습니다.
당신은 그들의 네트워크에 대한 보안 테스트를 실시하는 일을 맡았습니다.
SNMP 크랙 도구를 사용하여 SNMP 커뮤니티 문자열을 무차별 대입 공격으로 성공적으로 공격했습니다.
라우터에 구성된 액세스 목록으로 인해 성공적인 연결을 설정할 수 없습니다.
라우터에서 Cisco 설정을 가져오고 싶습니다. 어떻게 진행하시겠습니까?
당신은 그들의 네트워크에 대한 보안 테스트를 실시하는 일을 맡았습니다.
SNMP 크랙 도구를 사용하여 SNMP 커뮤니티 문자열을 무차별 대입 공격으로 성공적으로 공격했습니다.
라우터에 구성된 액세스 목록으로 인해 성공적인 연결을 설정할 수 없습니다.
라우터에서 Cisco 설정을 가져오고 싶습니다. 어떻게 진행하시겠습니까?
312-50v13 문제 209
스위치는 네트워크의 개별 MAC 주소를 스위치의 물리적 포트에 매핑하는 CAM 테이블을 유지합니다. MAC 플러딩 공격에서 스위치는 공격자로부터 각각 서로 다른 출발지 MAC 주소를 포함하는 여러 개의 이더넷 프레임을 공급받습니다. 스위치는 다양한 MAC 주소를 물리적 포트에 매핑하기 위한 제한된 메모리를 가지고 있습니다.
CAM 테이블이 가득 차면 어떻게 되나요?
CAM 테이블이 가득 차면 어떻게 되나요?
312-50v13 문제 210
공인 윤리 해커(CEH)로서, 한 회사에서 네트워크 시스템에 적용된 보안 조치를 평가하기 위해 귀하를 영입했습니다. 해당 회사는 비무장 지대(DMZ)에 네트워크 시간 프로토콜(NTP) 서버를 사용합니다.
열거하는 동안 ntptrace 명령을 실행하기로 했습니다. ntptrace [-n] [-m maxhosts] [servername/IP_address] 구문을 사용할 때, NTP 서버가 시간을 가져오는 위치를 찾고 네트워크에 연결된 NTP 서버 목록을 추적하는 데 가장 적합한 명령은 무엇입니까?
열거하는 동안 ntptrace 명령을 실행하기로 했습니다. ntptrace [-n] [-m maxhosts] [servername/IP_address] 구문을 사용할 때, NTP 서버가 시간을 가져오는 위치를 찾고 네트워크에 연결된 NTP 서버 목록을 추적하는 데 가장 적합한 명령은 무엇입니까?