Q315. Welche Art von Analyse wird durchgeführt, wenn ein Angreifer einen Teil der inneren Funktionsweise der Anwendung kennt?

Q316. Clark ist ein professioneller Hacker. Er hat mehrere Domänen erstellt und konfiguriert, die auf denselben Host verweisen, um schnell zwischen den Domänen zu wechseln und eine Entdeckung zu vermeiden.
Identifizieren Sie das Verhalten des Gegners im obigen Szenario.

Q317. Wofür wird der folgende Befehl verwendet?
sqlmap.py-u ,,http://10.10.1.20/?p=1&forumaction=search" -dbs

Q318. Der weit verbreitete Betrug bei Enron. WorldCom und Tyco führten zur Verabschiedung eines Gesetzes, das die Genauigkeit und Verantwortlichkeit von Unternehmensangaben verbessern sollte. Es gilt für Wirtschaftsprüfungsgesellschaften und Dritte, die Finanzdienstleistungen für einige Unternehmen erbringen, und trat 2002 in Kraft. Welches Akronym steht für dieses Gesetz?

Q319. Betrachten Sie die folgende Nmap-Ausgabe:

Welchen Befehlszeilenparameter können Sie verwenden, um den Typ und die Versionsnummer des Webservers zu ermitteln?

Q320. Sam arbeitet als Systemadministrator in einem Unternehmen. Er hat die wichtigsten Merkmale einer Schwachstelle erfasst und mit Hilfe von CVSS v3.0 eine numerische Punktzahl erstellt, die den Schweregrad der Schwachstelle widerspiegelt, um die Schwachstellenmanagementprozesse des Unternehmens zu bewerten und nach Prioritäten zu ordnen. Die Basisbewertung, die Sam nach der Durchführung der CVSS-Bewertung erhielt, war 4,0. Wie hoch ist der CVSS-Schweregrad der von Sam im obigen Szenario entdeckten Schwachstelle?

Q321. Ein neu eingestellter Mitarbeiter. Janet, wurde ein bestehendes System zugewiesen, das von einem früheren Mitarbeiter verwendet wurde. Bevor das System an Janet ausgehändigt wurde, wurde es von Martin, dem Administrator, geprüft. Martin stellte fest, dass es Möglichkeiten der Kompromittierung durch Benutzerverzeichnisse, Registrierungen und andere Systemparameter gab. Außerdem identifizierte er Schwachstellen wie native Konfigurationstabellen, falsche Registrierungs- oder Dateiberechtigungen und Softwarekonfigurationsfehler. Welche Art von Schwachstellenanalyse hat Martin durchgeführt?

Q322. Clark, ein professioneller Hacker, wurde von einer Organisation angeheuert, um heimlich sensible Informationen über ihre Konkurrenten zu sammeln. Clark ermittelte die Server-IP-Adresse des Zielunternehmens mithilfe von Whole Footprinting. Darüber hinaus gab er die Server-IP-Adresse als Eingabe in ein Online-Tool ein, um Informationen wie den Netzwerkbereich des Zielunternehmens abzurufen und die Netzwerktopologie und das im Netzwerk verwendete Betriebssystem zu ermitteln. Welches Online-Tool hat Clark im obigen Szenario verwendet?

Q323. Welches ist das Hauptziel eines Rootkits?

Q324. Jim, ein professioneller Hacker, nahm eine Organisation ins Visier, die kritische industrielle Infrastrukturen betreibt. Jim verwendete Nmap, um offene Pons und laufende Dienste auf Systemen zu scannen, die mit dem OT-Netzwerk des Unternehmens verbunden waren. Er verwendete einen Nmap-Befehl, um Ethernet/IP-Geräte zu identifizieren, die mit dem Internet verbunden sind, und sammelte weitere Informationen wie den Namen des Herstellers, den Produktcode und -namen, den Gerätenamen und die IP-Adresse. Mit welchem der folgenden Nmap-Befehle konnte Jim die benötigten Informationen abrufen?

Q325. Werfen Sie einen Blick auf den folgenden Angriff auf einen Webserver, der eine blockierte URL verwendet:

Wie würden Sie sich vor diesen Angriffen schützen?

Q326. Die BitLocker-Verschlüsselung wurde für alle Windows-basierten Computer in einer Organisation implementiert. Sie sind besorgt, dass jemand seinen kryptografischen Schlüssel verlieren könnte. Daher wurde ein Mechanismus zur Wiederherstellung der Schlüssel aus Active Directory implementiert. Wie wird dieser Mechanismus in der Kryptographie genannt?

Q327. Sie sind ein Penetrationstester, der das Benutzerbewusstsein der Mitarbeiter des Kunden xyz testen soll. Sie haben die E-Mails von zwei Mitarbeitern aus öffentlichen Quellen entnommen und erstellen eine clientseitige Hintertür, um sie per E-Mail an die Mitarbeiter zu senden. Auf welcher Stufe der Cyber-Kill-Chain befinden Sie sich?

Q328. Gilbert, ein Webentwickler, verwendet eine zentralisierte Web-API, um die Komplexität zu verringern und die Integrität von Aktualisierungen und Änderungen von Daten zu erhöhen. Zu diesem Zweck verwendet er einen Webdienst, der HTTP-Methoden wie PUT, POST, GET und DELETE einsetzt und die Gesamtleistung, Sichtbarkeit, Skalierbarkeit, Zuverlässigkeit und Portabilität einer Anwendung verbessern kann.
Um welche Art von Webdienst-API handelt es sich bei dem oben genannten Szenario?

Q329. Sie sind ein Penetrationstester, der das Benutzerbewusstsein der Mitarbeiter des Kunden xyz testen soll. Sie haben die E-Mails von zwei Mitarbeitern aus öffentlichen Quellen entnommen und erstellen eine clientseitige Hintertür, um sie per E-Mail an die Mitarbeiter zu senden. Auf welcher Stufe der Cyber-Kill-Chain befinden Sie sich?

Q330. Was ist die richtige Antwort für einen NULL-Scan, wenn der Port offen ist?