GCIH 문제 46

다음 도구 중 SQL 주입을 구현하고 데이터를 검색하는 데 사용되는 자동화 도구는 무엇입니까?
웹 서버 데이터베이스?

GCIH 문제 47

네트워크의 루트킷이 네트워크 외부의 공격자와 통신하는 것을 우려하고 있습니다. IDS를 사용하지 않고 이런 종류의 활동을 어떻게 감지할 수 있습니까?

GCIH 문제 48

Brutus는 다음 인증을 해독하는 데 사용할 수 있는 비밀번호 해독 도구입니다.
l HTTP(기본 인증) l HTTP(HTML 양식/CGI) l POP3(Post Office Protocol v3) l FTP(파일 전송 프로토콜) l SMB(서버 메시지 블록) l Telnet
다음 공격 중 브루터스가 패스워드 크래킹을 위해 수행할 수 있는 공격은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 모든 것을 선택하십시오.

GCIH 문제 49

귀하는 Secure Inc.에서 네트워크 침투 테스터로 일하고 있습니다. 귀하의 회사는 보안을 테스트하기 위한 프로젝트를 수행합니다.
다양한 회사. 최근 Secure Inc.에서 웹 사이트의 보안을 테스트하는 프로젝트를 할당했습니다.
웹사이트 로그인 페이지에서 다음 SQL 쿼리를 실행합니다.
이메일, 비밀번호, 로그인 ID, 전체 이름을 선택하세요
회원으로부터
WHERE email = '[email protected]'; DROP TABLE members; --'
위의 SQL 쿼리는 어떤 작업을 수행할 것인가?

GCIH 문제 50

Victor는 친구에게 암호화된 메시지를 보내고 싶어합니다. 그는 이 작업을 수행하기 위해 특정 스테가노그래피 기술을 사용하고 있습니다. 그는 커버 객체를 가져와 정보를 숨기기 위해 적절히 변경합니다. 이 비밀 정보는 알고리즘이 변경된 커버를 원래 커버와 비교할 때만 복구됩니다.
빅터는 다음 중 어떤 스테가노그래피 방법을 사용하여 작업을 완료하고 있습니까?