EC0-349 試験問題 201
あなたは、ボストンの法律事務所に雇われ、会社のクライアントに関する機密情報にアクセスできるかどうかをテストする IT セキュリティ監査人として働いています。あなたは彼らのゴミ箱を漁りましたが、ほとんど情報を見つけられませんでした。あなたは彼らのネットワークで警報を鳴らしたくないので、彼らの Web サーバーに対してパッシブ フットプリントを実行することを計画しています。
どのようなツールを使用すればよいでしょうか?
どのようなツールを使用すればよいでしょうか?
EC0-349 試験問題 202
次のディレクトリリストでは、

Microsoft Outlook を使用しているユーザーのアーカイブされた電子メール メッセージを復元するには、どのファイルを使用すればよいですか?

Microsoft Outlook を使用しているユーザーのアーカイブされた電子メール メッセージを復元するには、どのファイルを使用すればよいですか?
EC0-349 試験問題 203
Office ドキュメント (Word、Excel、PowerPoint) には、ドキュメントを作成したマシンの MAC (一意の識別子) を追跡できるコードが含まれています。そのコードは何と呼ばれますか?
EC0-349 試験問題 204
IP 172.16.1.108 で展開されたハニーポットが攻撃者によって侵害されました。以下は、攻撃の Snort バイナリ キャプチャからの抜粋です。ログを調べて、攻撃者が実行したアクティビティを解読してください。
抜粋に明示されている内容のみを推測する必要があることに注意してください。
(注: 学生は、パッシブ OS フィンガープリンティング中に学習した概念、基本的な TCP/IP 接続の概念、およびスニフ ダンプからパケット署名を読み取る能力についてテストされます。)
03/15-20:21:24.107053 211.185.125.124:3500 -> 172.16.1.108:111
TCP TTL:43 TOS:0x0 ID:29726 IpLen:20 DgmLen:52 DF
***A**** シーケンス: 0x9B6338C5 確認: 0x5820ADD0 勝利: 0x7D78 TcpLen: 32
TCP オプション (3) => NOP NOP TS: 23678634 2878772
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+
03/15-20:21:24.452051 211.185.125.124:789 -> 172.16.1.103:111
UDP TTL:43 TOS:0x0 ID:29733 IpLen:20 DgmLen:84
のみ: 64
01 0A 8A 0A 00 00 00 00 00 00 00 02 00 01 86 A0 .....
00 00 00 02 00 00 00 03 00 00 00 00 00 00 00 00 ...
00 00 00 00 00 00 00 00 00 01 86 B8 00 00 00 01 ................
00 00 00 11 00 00 00 00 ......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+
03/15-20:21:24.730436 211.185.125.124:790 -> 172.16.1.103:32773
UDP TTL:43 TOS:0x0 ID:29781 IpLen:20 DgmLen:1104
のみ: 1084
47 F7 9F 63 00 00 00 00 00 00 00 02 00 01 86 B8
抜粋に明示されている内容のみを推測する必要があることに注意してください。
(注: 学生は、パッシブ OS フィンガープリンティング中に学習した概念、基本的な TCP/IP 接続の概念、およびスニフ ダンプからパケット署名を読み取る能力についてテストされます。)
03/15-20:21:24.107053 211.185.125.124:3500 -> 172.16.1.108:111
TCP TTL:43 TOS:0x0 ID:29726 IpLen:20 DgmLen:52 DF
***A**** シーケンス: 0x9B6338C5 確認: 0x5820ADD0 勝利: 0x7D78 TcpLen: 32
TCP オプション (3) => NOP NOP TS: 23678634 2878772
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+
03/15-20:21:24.452051 211.185.125.124:789 -> 172.16.1.103:111
UDP TTL:43 TOS:0x0 ID:29733 IpLen:20 DgmLen:84
のみ: 64
01 0A 8A 0A 00 00 00 00 00 00 00 02 00 01 86 A0 .....
00 00 00 02 00 00 00 03 00 00 00 00 00 00 00 00 ...
00 00 00 00 00 00 00 00 00 01 86 B8 00 00 00 01 ................
00 00 00 11 00 00 00 00 ......
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+
03/15-20:21:24.730436 211.185.125.124:790 -> 172.16.1.103:32773
UDP TTL:43 TOS:0x0 ID:29781 IpLen:20 DgmLen:1104
のみ: 1084
47 F7 9F 63 00 00 00 00 00 00 00 02 00 01 86 B8
EC0-349 試験問題 205
スティーブンは勤務先の会社でコンピューターフォレンジックラボを設計する任務を任されました。彼は、必要な出口の数を除いて、ラボの設計方法に関するあらゆる側面に関するドキュメントを見つけました。スティーブンは、コンピューターフォレンジックラボの設計に出口をいくつ含めるべきでしょうか?

