무료 온라인 액세스 GIAC.GCIH.v2022-12-19.q110 모의 시험 (Page 22)

GCIH 문제 101

Klez 웜은 취약점을 악용하여 Microsoft Outlook의 미리보기 창에서도 실행 가능한 첨부 파일을 여는 대량 메일 웜입니다. Klez 웜은 기본 WAB(Windows 주소록) 항목에서 이메일 주소를 수집합니다. 다음 레지스트리 값 중 이 웜을 식별하는 데 사용할 수 있는 것은 무엇입니까?

A. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

B. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

C. HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\Wab 파일 이름 = "WAB 파일의 파일 및 경로 이름"

D. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

GCIH 문제 102

다음 중 SYN 플러드 공격에 대한 설명으로 옳지 않은 것은?

A. 공격자는 수천, 수천 개의 ACK 패킷을 피해자에게 보냅니다.

B. 공격자가 대상 시스템에 연속적인 SYN 요청을 보냅니다.

C. SYN 플러드는 DoS(Denial-of-Service) 공격의 한 형태입니다.

D. SYN 쿠키는 대상 호스트에 할당된 리소스를 제거하여 SYN 플러드로부터 보호합니다.

GCIH 문제 103

Adam은 Umbrella Inc.의 사건 처리자로 일하고 있습니다. 사건에 대한 그의 최근 행동은 회사의 표준 규범에 맞지 않습니다. 그는 응답을 처리하는 동안 수행해야 하는 매우 바쁜 일부 단계와 절차를 항상 잊어버립니다.
Adam은 최소한의 행정적 노력으로 이 문제를 극복하기 위해 다음 중 어떤 단계를 취해야 합니까?

A. 계속 점검할 새 하위 팀을 만듭니다.

B. 사고가 발생할 때마다 그것을 읽는 사고 매뉴얼을 만듭니다.

C. 사고 체크리스트를 생성합니다.

D. 절차를 확인할 다른 사람을 지정합니다.

GCIH 문제 104

네트워크가 ICMP 패킷으로 가득 차 있습니다. 추적할 때 여러 IP 주소에서 온 것입니다. 이게 무슨 공격이야?

A. 신 플러드

B. 핑 스톰

C. 디도스

D. 스머프 공격

GCIH 문제 105

세션 하이재킹에 대한 다음 설명 중 옳은 것은?
각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.

A. 컴퓨터 시스템의 정보나 서비스에 대한 무단 액세스를 얻기 위해 유효한 컴퓨터 세션을 악용하는 것입니다.

B. 피해자의 네트워크 자원의 작동을 늦추기 위해 사용됩니다.

C. TCP 세션 하이재킹은 해커가 두 시스템 간의 TCP 세션을 인수하는 경우입니다.

D. 세션 키로 긴 난수 또는 문자열을 사용하여 세션 하이재킹을 줄입니다.

다른 버전: 735GIAC.GCIH.v2024-10-20.q182; 1000GIAC.GCIH.v2024-04-20.q275; 2135GIAC.GCIH.v2023-11-06.q213; 1771GIAC.GCIH.v2022-07-13.q148

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 155ACAMS.CAMS7-KR.v2026-06-05.q213; 179PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 151NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 184Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 181Microsoft.PL-600-KR.v2026-06-04.q112; 239Microsoft.SC-300-KR.v2026-06-03.q151; 210Microsoft.DP-600-KR.v2026-06-03.q70