GCIH 문제 126

다음 중 레이어 2 서비스 거부 공격 범주에 속하는 공격은 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당하는 항목을 모두 선택하십시오.

GCIH 문제 127

Maria는 전문 윤리적 해커로 일하고 있습니다. 그녀는 www.we-are-secure.com의 보안을 테스트하는 프로젝트를 배정받았습니다. 그녀는 We-are-secure 서버에서 DoS 공격을 테스트하려고 합니다. 그녀는 서버의 방화벽이 ICMP 메시지를 차단하고 있지만 UDP 패킷을 확인하지 않고 있음을 발견했습니다. 따라서 그녀는 많은 양의 UDP 에코 요청 트래픽을 IP 브로드캐스트 주소로 보냅니다. 이러한 UDP 요청에는 We-are-secure 서버의 스푸핑된 소스 주소가 있습니다. 다음 중 Maria가 작업을 수행하기 위해 사용하는 DoS 공격은 무엇입니까?

GCIH 문제 128

Mark는 NetTech Inc.의 네트워크 관리자로 일하고 있습니다. 네트워크에는 150개의 Windows 2000 Professional 클라이언트가 있습니다.
컴퓨터와 4대의 Windows 2000 서버. 모든 클라이언트 컴퓨터는 인터넷에 연결할 수 있습니다. 마크는
인터넷을 통해 클라이언트 컴퓨터를 감염시키는 맬웨어에 대해 우려합니다. 고객을 보호하기 위해 Mark는 무엇을 할 것입니까?
맬웨어로부터 컴퓨터?
각 정답은 완전한 솔루션을 나타냅니다. 두 가지를 선택하십시오.

GCIH 문제 129

다음 도구 중 문자열 및 grep 명령과 같은 일반적인 UNIX/Linux 도구를 사용하여 루트킷의 서명에 대한 핵심 시스템 프로그램을 검색하는 도구는 무엇입니까?

GCIH 문제 130

John은 구매할 항목의 ID와 가격을 쿠키에 저장하는 온라인 상점을 방문합니다. 공격자는 구매하려는 항목을 선택한 후 항목의 가격을 1로 변경합니다.
원래 쿠키 값:
ItemID1=2 ItemPrice1=900 ItemID2=1 ItemPrice2=200
수정된 쿠키 값:
ItemID1=2 ItemPrice1=1 ItemID2=1 ItemPrice2=1 이제 구매 버튼을 클릭하면 총 가격을 계산하는 서버로 가격이 전송됩니다.
다음 중 John이 수행하는 해킹 기술은 무엇입니까?