GPEN 문제 66
당신은 클라이언트 회사의 보안을 감사하고 있습니다. 비밀번호 정책에는 문자와 숫자가 포함된 최소 5자만 필요합니다. 이 정책에 문제가 있다면 무엇입니까?
GPEN 문제 67
이메일에서 new.com이라는 파일을 첨부 파일로 받았습니다. 랩톱에서 이 파일을 실행하면 다음 메시지가 표시됩니다.
'EICAR-표준-항바이러스-테스트 파일!'
메모장에서 파일을 열면 다음 문자열이 표시됩니다.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
이 공격에 대한 대응책으로 어떤 조치를 취하시겠습니까?
'EICAR-표준-항바이러스-테스트 파일!'
메모장에서 파일을 열면 다음 문자열이 표시됩니다.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
이 공격에 대한 대응책으로 어떤 조치를 취하시겠습니까?
GPEN 문제 68
다음 TCP 플래그 중 시스템이 버퍼링된 데이터를 전달하고 있음을 나타내는 것은 무엇입니까?
GPEN 문제 69
Metasploit을 사용하여 Windows 워크스테이션을 손상시키고 Meterpreter 페이로드를 smss 프로세스에 주입했습니다. 원격 시스템의 SAM 데이터베이스를 덤프하여 오프라인에서 크랙할 수 있습니다. 이 작업을 수행하려면 기본값 외에 어떤 미터프리터 모듈을 로드해야 합니까?
GPEN 문제 70
네트워크 매핑은 보안 테스트 팀에 조직의 청사진을 제공합니다. 다음 단계 중 수동 네트워크 매핑의 일부가 아닌 것은 무엇입니까?