EC0-349 試験問題 76
ジョンはカナダのコンサルティング会社でコンピュータ フォレンジック調査員として働いています。彼は、ボットネット サーバーとして使用されているとされる地元の Web カフェのコンピュータを押収するよう依頼を受けました。ジョンはコンピュータを徹底的にスキャンしましたが、そのコンピュータがボットネット サーバーであると思わせるようなものは何も見つかりませんでした。ジョンは、見逃していた何かを見つけるために、コンピュータの仮想メモリをスキャンすることにしました。仮想メモリ スキャンではどのような情報が生成されるでしょうか。
EC0-349 試験問題 77
ランスは自分のネットワークにハニーポットを設置したいと考えています。次のどれをお勧めしますか?
EC0-349 試験問題 78
法医学調査員は、別の場所で情報を調査できるように、コンピューターから何らかのリムーバブル メディアにデータをコピーする必要があります。問題は、データのサイズが約 42 GB であることです。調査員はどのようなタイプのリムーバブル メディアを使用できますか?
EC0-349 試験問題 79
国防総省 (DoD) のネットワークをパッシブ スキャンした後、アクティブ スキャンに切り替えて、ネットワーク上のライブ ホストを識別します。DoD は大規模な組織であるため、任意の数のスキャンに対応する必要があります。
ブロードキャスト アドレスに IP パケットを送信して、ICMP ping スイープを開始します。ICMP ping に応答するホストは 5 台だけです。これは、予想していたホストの数とはまったく異なります。なぜこの ping スイープで応答がわずかしかなかったのでしょうか。
ブロードキャスト アドレスに IP パケットを送信して、ICMP ping スイープを開始します。ICMP ping に応答するホストは 5 台だけです。これは、予想していたホストの数とはまったく異なります。なぜこの ping スイープで応答がわずかしかなかったのでしょうか。
EC0-349 試験問題 80
IP 172.16.1.108 で展開されたハニーポットが攻撃者によって侵害されました。以下は、攻撃の Snort バイナリ キャプチャからの抜粋です。ログを調べて、攻撃者が実行したアクティビティを解読してください。抜粋で明示されている内容のみを推測する必要があることに注意してください。
(注: 学生は、パッシブ OS フィンガープリンティング中に学習した概念、基本的な TCP/IP 接続の概念、およびスニフ ダンプからパケット署名を読み取る能力についてテストされています。) TOS:0x0 ID:29726 IpLen:20 DgmLen:52 DF
***A**** シーケンス: 0x9B6338C5 確認: 0x5820ADD0 勝利: 0x7D78 TcpLen: 32
TCP オプション (3) => NOP NOP TS: 23678634 2878772
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+
+
03/15-20:21:24.452051 211.185.125.124:789 -> 172.16.1.103:111
UDP TTL:43 TOS:0x0 ID:29733 IpLen:20 DgmLen:84
のみ: 64
01 0A 8A 0A 00 00 00 00 00 00 00 02 00 01 86 A0 .....
00 00 00 02 00 00 00 03 00 00 00 00 00 00 00 00 ...
00 00 00 00 00 00 00 00 00 01 86 B8 00 00 00 01 ................
00 00 00 11 00 00 00 00 ......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+
+
03/15-20:21:24.730436 211.185.125.124:790 -> 172.16.1.103:32773
UDP TTL:43 TOS:0x0 ID:29781 IpLen:20 DgmLen:1104
のみ: 1084
47 F7 9F 63 00 00 00 00 00 00 00 02 00 01 86 B8 G..c.
00 00 00 01 00 00 00 01 00 00 00 01 00 00 00 20 ...................
3A B1 5E E5 00 00 00 09 6C 6F 63 61 6C 68 6F 73 :.^.....ローカルホスト
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+
+=+=+
03/15-20:21:36.539731 211.185.125.124:4450 -> 172.16.1.108:39168
TCP TTL:43 TOS:0x0 ID:31660 IpLen:20 DgmLen:71 DF
***AP*** シーケンス: 0x9C6D2BFF Ack: 0x59606333 Win: 0x7D78 TcpLen: 32
TCP オプション (3) => NOP NOP TS: 23679878 2880015
63 64 20 2F 3B 20 75 6E 61 6D 65 20 2D 61 3B 20 cd /;うなめ -a;
69 64 3B ID;
(注: 学生は、パッシブ OS フィンガープリンティング中に学習した概念、基本的な TCP/IP 接続の概念、およびスニフ ダンプからパケット署名を読み取る能力についてテストされています。) TOS:0x0 ID:29726 IpLen:20 DgmLen:52 DF
***A**** シーケンス: 0x9B6338C5 確認: 0x5820ADD0 勝利: 0x7D78 TcpLen: 32
TCP オプション (3) => NOP NOP TS: 23678634 2878772
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+
+
03/15-20:21:24.452051 211.185.125.124:789 -> 172.16.1.103:111
UDP TTL:43 TOS:0x0 ID:29733 IpLen:20 DgmLen:84
のみ: 64
01 0A 8A 0A 00 00 00 00 00 00 00 02 00 01 86 A0 .....
00 00 00 02 00 00 00 03 00 00 00 00 00 00 00 00 ...
00 00 00 00 00 00 00 00 00 01 86 B8 00 00 00 01 ................
00 00 00 11 00 00 00 00 ......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+
+
03/15-20:21:24.730436 211.185.125.124:790 -> 172.16.1.103:32773
UDP TTL:43 TOS:0x0 ID:29781 IpLen:20 DgmLen:1104
のみ: 1084
47 F7 9F 63 00 00 00 00 00 00 00 02 00 01 86 B8 G..c.
00 00 00 01 00 00 00 01 00 00 00 01 00 00 00 20 ...................
3A B1 5E E5 00 00 00 09 6C 6F 63 61 6C 68 6F 73 :.^.....ローカルホスト
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+
+=+=+
03/15-20:21:36.539731 211.185.125.124:4450 -> 172.16.1.108:39168
TCP TTL:43 TOS:0x0 ID:31660 IpLen:20 DgmLen:71 DF
***AP*** シーケンス: 0x9C6D2BFF Ack: 0x59606333 Win: 0x7D78 TcpLen: 32
TCP オプション (3) => NOP NOP TS: 23679878 2880015
63 64 20 2F 3B 20 75 6E 61 6D 65 20 2D 61 3B 20 cd /;うなめ -a;
69 64 3B ID;
