312-50v12 試験問題 71

これは、サニタイズされていないユーザー提供データを含むコンテンツをサイトが表示する Web サイトの脆弱性を利用する攻撃です。

この攻撃は何ですか?
  • 312-50v12 試験問題 72

    Bill は大手クレジット カード会社のペネトレーション テスターおよびサイバー セキュリティ監査員として雇われています。彼の役割に最も適している情報セキュリティ基準はどれですか?
  • 312-50v12 試験問題 73

    Linux プラットフォームで 802.11a/b/g/n WLAN 規格を使用してワイヤレス LAN を検出するために使用されるツールは次のうちどれですか?
  • 312-50v12 試験問題 74

    3 つの企業 (A、B、および C) がすべて、困難なグローバル環境で競合していると想像してみましょう。A 社と B 社は、大きな競争上の優位性を生み出す製品を共同で開発しています。会社 A には安全な DNS サーバーがあり、会社 B にはなりすましに対して脆弱な DNS サーバーがあります。B社のDNSサーバーへのなりすまし攻撃により、C社はB社からの送信メールにアクセスできるようになります。DNSのなりすましをどのように防止しますか?
  • 312-50v12 試験問題 75

    侵入テストを実施するときは、あらゆる手段を使用して、ターゲット ネットワークに関するすべての入手可能な情報を取得することが重要です。これを行う方法の 1 つは、ネットワークをスニッフィングすることです。パッシブ ネットワーク スニッフィングで実行できないのは次のうちどれですか?