EC0-349 試験問題 66
IP 172.16.1.108 で展開されたハニーポットが攻撃者によって侵害されました。以下は、攻撃の Snort バイナリ キャプチャからの抜粋です。ログを調べて、攻撃者が実行したアクティビティを解読してください。抜粋で明示されている内容のみを推測する必要があることに注意してください。
(注: 学生は、パッシブ OS フィンガープリンティング中に学習した概念、基本的な TCP/IP 接続の概念、およびスニフ ダンプからパケット署名を読み取る能力についてテストされています。) 03/15-20:21:24.107053 211.185.125.124:3500 -> 172.16.1.108:111 TCP TTL:43 TOS:0x0 ID:29726 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x9B6338C5 Ack: 0x5820ADD0 Win: 0x7D78 TcpLen: 32 TCP オプション (3) => NOP NOP TS: 23678634 2878772 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
03/15-20:21:24.452051 211.185.125.124:789 -> 172.16.1.103:111 UDP TTL:43 TOS:0x0 ID:29733 IpLen:20 DgmLen:84 レン: 64 01 0A 8A 0A 00 00 00 0 0 00 00 00 02 00 01 86 A0.... 00 00 00 02 00 00 00 03 00 00 00 00 00 00 00 00.... .....00 00 00 00 00 00 00 00 00 01 86 B8 00 00 00 01 .. 00 00 00 11 00 00 00 00 .... .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+= + =+=+=+=+=+=+=+=+=+=+=+= 03/15-20:21:24.730436 211.185.125.124:790 -> 172.16.1.103:32773 UDP TTL:43 TOS : 0x0 ID:29781 IpLen:20 DgmLen:1104 レン: 1084 47 F7 9F 63 00 00 00 00 00 00 00 02 00 01 86 B8
(注: 学生は、パッシブ OS フィンガープリンティング中に学習した概念、基本的な TCP/IP 接続の概念、およびスニフ ダンプからパケット署名を読み取る能力についてテストされています。) 03/15-20:21:24.107053 211.185.125.124:3500 -> 172.16.1.108:111 TCP TTL:43 TOS:0x0 ID:29726 IpLen:20 DgmLen:52 DF ***A**** Seq: 0x9B6338C5 Ack: 0x5820ADD0 Win: 0x7D78 TcpLen: 32 TCP オプション (3) => NOP NOP TS: 23678634 2878772 =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
03/15-20:21:24.452051 211.185.125.124:789 -> 172.16.1.103:111 UDP TTL:43 TOS:0x0 ID:29733 IpLen:20 DgmLen:84 レン: 64 01 0A 8A 0A 00 00 00 0 0 00 00 00 02 00 01 86 A0.... 00 00 00 02 00 00 00 03 00 00 00 00 00 00 00 00.... .....00 00 00 00 00 00 00 00 00 01 86 B8 00 00 00 01 .. 00 00 00 11 00 00 00 00 .... .. =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+= + =+=+=+=+=+=+=+=+=+=+=+= 03/15-20:21:24.730436 211.185.125.124:790 -> 172.16.1.103:32773 UDP TTL:43 TOS : 0x0 ID:29781 IpLen:20 DgmLen:1104 レン: 1084 47 F7 9F 63 00 00 00 00 00 00 00 02 00 01 86 B8
EC0-349 試験問題 67
法医学調査のケースを完了しました。ケースの機密性のため、法医学研究所のさまざまなディスクに保存されているデータを破壊したいと考えています。ハード ディスク上のデータを完全に消去するにはどうすればよいでしょうか。
EC0-349 試験問題 68
あなたは、中西部の会社で侵入テストを実行しているセキュリティ アナリストです。最初の偵察の後、会社で使用されているいくつかの Cisco ルーターの IP アドレスを発見しました。ルーターの 1 つの IP アドレスを含む次の URL を入力します。
http://172.168.4.131/level/99/exec/show/config
この URL を入力すると、そのルーターの設定ファイル全体が表示されます。何がわかりましたか?
http://172.168.4.131/level/99/exec/show/config
この URL を入力すると、そのルーターの設定ファイル全体が表示されます。何がわかりましたか?
EC0-349 試験問題 69
テクニカルステガノグラフィーをどのように定義しますか?
EC0-349 試験問題 70
FAT ファイル システムを使用する Microsoft オペレーティング システムによってファイルが削除されると何が起こりますか?

