GPEN 문제 177
당신은 Net World International의 네트워크 관리자로 일하고 있습니다. 이 회사는 Windows Active Directory 기반 단일 도메인 단일 포리스트 네트워크를 보유하고 있습니다. 포리스트의 기능 수준은 Windows Server 2003입니다. 회사에는 10명의 영업 관리자가 있습니다. 이 회사는 최근 모든 영업 관리자에게 노트북을 제공했습니다. 모든 노트북은 Windows XP Professional을 실행합니다. 이 랩톱은 무선 연결을 통해 회사 네트워크에 연결됩니다. 회사 경영진은 이러한 랩톱에 대해 공유 키 인증을 구현하려고 합니다. 공유 키 인증을 위해 랩톱 중 하나의 네트워크 인터페이스 카드를 구성하려고 하면 해당 옵션이 없습니다. 공유 키 인증을 활성화하려면 어떻게 하시겠습니까?
GPEN 문제 178
당신은 전문적인 윤리적 해커로 일하고 있습니다. www.we-are-secure.com에서 블랙햇 테스트를 수행할 프로젝트가 할당되었습니다. 당신은 에어컨 정비사로 we-are-secure.com의 사무실을 방문합니다. 당신은 사무실에서 누군가가 당신에게 전화를 걸어 서버실 에어컨에 이상이 있다고 주장합니다. 몇 가지 질문/인사 후에 보안 관리자는 서버실의 에어컨을 수리하도록 허용합니다.
방에 들어가면 서버가 Linux 기반임을 알 수 있습니다. 서버의 CD 드라이브에 knoppix Live CD를 삽입한 후 서버의 재부팅 버튼을 누릅니다. 이제 서버는 즉시 백업을 Knoppix로 부팅합니다. /etc/shadow 파일의 루트 암호를 알려진 암호 해시 및 솔트로 바꾼 후 서버의 루트 파티션을 마운트합니다. 또한 서버에 netcat 도구를 복사하고 시작 파일을 설치하여 서버가 다시 시작될 때마다 역 터널을 만들고 쉘을 원격 서버로 이동합니다. 서버를 다시 시작하고 서버에서 Knoppix Live CD를 꺼내서 에어컨이 제대로 작동하고 있음을 알리기만 하면 됩니다.
이 공격 프로세스를 완료한 후 사회 공학적 위협, Live CD에서 부팅 등의 다양한 위협을 언급하고 외부 미디어에서 부팅을 중지하고 민감한 데이터를 검색하는 대응책을 제안하는 보안 감사 보고서를 만듭니다. 위의 시나리오와 관련하여 외부 미디어에서 부팅을 중지하고 민감한 데이터를 검색하기 위해 다음 단계 중 어느 단계를 제안했습니까?
각 정답은 완전한 솔루션을 나타냅니다. 2개를 선택하십시오.
방에 들어가면 서버가 Linux 기반임을 알 수 있습니다. 서버의 CD 드라이브에 knoppix Live CD를 삽입한 후 서버의 재부팅 버튼을 누릅니다. 이제 서버는 즉시 백업을 Knoppix로 부팅합니다. /etc/shadow 파일의 루트 암호를 알려진 암호 해시 및 솔트로 바꾼 후 서버의 루트 파티션을 마운트합니다. 또한 서버에 netcat 도구를 복사하고 시작 파일을 설치하여 서버가 다시 시작될 때마다 역 터널을 만들고 쉘을 원격 서버로 이동합니다. 서버를 다시 시작하고 서버에서 Knoppix Live CD를 꺼내서 에어컨이 제대로 작동하고 있음을 알리기만 하면 됩니다.
이 공격 프로세스를 완료한 후 사회 공학적 위협, Live CD에서 부팅 등의 다양한 위협을 언급하고 외부 미디어에서 부팅을 중지하고 민감한 데이터를 검색하는 대응책을 제안하는 보안 감사 보고서를 만듭니다. 위의 시나리오와 관련하여 외부 미디어에서 부팅을 중지하고 민감한 데이터를 검색하기 위해 다음 단계 중 어느 단계를 제안했습니까?
각 정답은 완전한 솔루션을 나타냅니다. 2개를 선택하십시오.
GPEN 문제 179
다음 중 SSH 및 SSL MITM 공격을 위한 도구는 무엇입니까?
GPEN 문제 180
Tech Perfect Inc.의 네트워크 관리자로 일하고 있습니다. 이 회사에는 Windows Active Directory 기반 단일 도메인 단일 포리스트 네트워크가 있습니다. 포리스트의 기능 수준은 Windows Server 2003입니다. 회사는 최근에 영업 팀 구성원에게 50대의 랩톱을 제공했습니다. 랩톱에 대해 802.11 무선 네트워크를 구성해야 합니다. 영업 팀 구성원은 케이블 네트워크의 서버에 있는 데이터를 사용할 수 있어야 합니다. 계획된 네트워크는 승인되지 않은 사용자에 의한 승인되지 않은 액세스 및 데이터 가로채기의 위협을 처리할 수 있어야 합니다.
또한 영업 팀 구성원이 서로 직접 통신하는 것을 방지해야 합니다. 다음 중 작업을 수행하기 위해 취할 조치는 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.
또한 영업 팀 구성원이 서로 직접 통신하는 것을 방지해야 합니다. 다음 중 작업을 수행하기 위해 취할 조치는 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.
GPEN 문제 181
다음 scapy 명령은 무엇을 합니까?
