312-50v11 試験問題 16
攻撃者はネットワーク内に不正なルーターを接続します。彼は、中間者攻撃の一環として、ルーターに接続されている LAN にトラフィックをリダイレクトしたいと考えています。正当な管理者に代わってこの攻撃を軽減できる手段は何ですか?
312-50v11 試験問題 17
クラークはプロのハッカーです。彼は、ドメイン間を素早く切り替えて検出を回避するために、同じホストを指す複数のドメインを作成および構成しました。
上記のシナリオにおける敵対者の行動を特定します。
上記のシナリオにおける敵対者の行動を特定します。
312-50v11 試験問題 18
攻撃者のリチャードは多国籍企業をターゲットにします。このプロセスでは、フットプリント技術を使用してできるだけ多くの情報を収集します。この手法を使用して、対象のドメイン名、所有者の連絡先詳細、有効期限、作成日などのドメイン情報を収集します。この情報を使用して、彼は組織のネットワークのマップを作成し、ソーシャル エンジニアリングでドメイン所有者を欺き、ネットワークの内部詳細を入手します。Richard はどのようなタイプのフットプリント技術を使用していますか?
312-50v11 試験問題 19
Windows LAN Manager (LM) ハッシュは弱いことが知られています。
LM の既知の弱点は次のうちどれですか? （3つお選びください。）
LM の既知の弱点は次のうちどれですか? （3つお選びください。）
312-50v11 試験問題 20
ソフトウェア開発者の Calvin は、手動で関与することなく Web ページのコンテンツを自動生成する機能を使用しており、SSI ディレクティブと統合されています。この機能はリモート ユーザー入力を受け入れてページ上で使用するため、これにより、開発された Web アプリケーションに脆弱性が発生します。ハッカーはこの機能を悪用し、悪意のある SSI ディレクティブを入力値として渡し、サーバー ファイルの変更や消去などの悪意のあるアクティビティを実行する可能性があります。Calvin の Web アプリケーションが影響を受けやすいインジェクション攻撃の種類は何ですか?