312-39 試験問題 31
不適切な XML 構文をフィルタリングすることで根絶できる攻撃は次のうちどれですか?
312-39 試験問題 32
ファイル拡張子の突然の変更、またはファイル名の変更が急速に増加する原因となる攻撃は、次のどれですか?
312-39 試験問題 33
SOC アナリストの John は、Apache Web サーバーのログを監視および分析しているときに、正規表現 /(\.|(%|%25)2E)(\.|(%|%25)2E)(\/| に一致するイベント ログを特定しました。 (%|%25)2F|\\|(%|%25)5C)/i。
このイベント ログは何を示していますか?
このイベント ログは何を示していますか?
312-39 試験問題 34
脅威インテリジェンス プラットフォームは次のうちどれですか?
312-39 試験問題 35
次に示すように、攻撃者がいくつかの試行錯誤により、ブラウザで URL を操作するだけで、制限された etc フォルダーに存在するパスワード ファイルの内容を読み取ることができる場合の攻撃を特定します。
http://www.terabytes.com/process.php./../../../../etc/passwd
http://www.terabytes.com/process.php./../../../../etc/passwd