무료 온라인 액세스 GIAC.GPEN.v2024-02-17.q363 모의 시험 (Page 3)

GPEN 문제 6

다음 중 WEP 네트워크에 임의의 일반 텍스트 패킷을 쉽게 삽입할 수 있게 만드는 WEP 약점은 무엇입니까?

A. IV에 가역적 해시 사용

B. 암호화가 취약한 CRC32 체크섬

C. RC4 알고리즘

D. 작은 키 공간

GPEN 문제 7

다음 중 Single Sign-On 체계를 사용하는 웹 인증 기술은 무엇입니까?

A. 기본 인증

B. NTLM 인증

C. Microsoft Passport 인증

D. 다이제스트 인증

GPEN 문제 8

다음 중 세션 하이재킹에 대한 설명으로 옳은 것은 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하세요.

A. 긴 난수 또는 문자열을 세션 키로 사용하면 세션 하이재킹이 줄어듭니다.

B. TCP 세션 하이재킹은 해커가 두 시스템 간의 TCP 세션을 장악하는 경우입니다.

C. 피해자의 네트워크 리소스 작동 속도를 늦추는 데 사용됩니다.

D. 컴퓨터 시스템의 정보나 서비스에 대한 무단 액세스를 얻기 위해 유효한 컴퓨터 세션을 이용하는 것입니다.

GPEN 문제 9

익명처리자는 사용자의 웹 서핑을 익명으로 만드는 데 도움이 되는 서비스입니다. 익명처리 기능은 사용자가 인터넷을 서핑하는 동안 사용자의 컴퓨터에서 모든 식별 정보를 제거합니다. 이러한 방식으로 사용자의 개인정보를 보호합니다. 사용자가 익명 처리 접두사를 사용하여 웹 액세스를 익명화한 후에는 선택된 모든 후속 링크에도 자동으로 익명으로 액세스됩니다. 다음 중 익명처리 기능의 제한 사항은 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 해당하는 것을 모두 선택하세요.

A. 플러그인

B. 자바스크립트

C. 보안 프로토콜

D. Java 애플리케이션

E. ActiveX 컨트롤

GPEN 문제 10

자동화된 테스트 도구로 감지하기 가장 어려운 XSS> 취약점 유형은 무엇이며, 그 이유는 무엇입니까?

A. 저장된 XSS. 정적 또는 동적 사이트 콘텐츠 내 어디에나 위치할 수 있기 때문입니다.

B. 반영된 XSS. 왜냐하면 웹 서버 응답을 분석해야만 찾을 수 있기 때문입니다.

C. 반영된 XSS: 대규모 웹 서버 로그 내에서 찾기 어렵기 때문입니다.

D. 저장된 XSS. 이메일과 인스턴트 메시징 시스템에 의존하기 때문입니다.

다른 버전: 1999GIAC.GPEN.v2024-06-27.q328; 3561GIAC.GPEN.v2022-11-28.q233

최근 업로드: 695Cisco.300-435.v2026-09-03.q259; 351Oracle.1Z0-1045-26.v2026-09-03.q17; 628IIA.IIA-CIA-Part1.v2026-09-03.q627; 482Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 475Snowflake.DAA-C01.v2026-09-03.q67; 3499Salesforce.AP-223.v2026-09-01.q94; 2604Splunk.SPLK-5001.v2026-09-01.q60; 3929Cisco.300-540.v2026-09-01.q62; 5170Microsoft.MS-102-KR.v2026-09-01.q239; 3550Microsoft.AI-900-KR.v2026-09-01.q162