Q315. 攻撃者がアプリケーションの内部構造を部分的に知っている場合、どのような分析が実行されるのか？

Q316. クラークはプロのハッカーだ。彼は同一ホストを指す複数のドメインを作成・設定し、ドメイン間を素早く切り替えて検知を回避している。
上記のシナリオにおける敵の行動を特定せよ。

Q317. 次のコマンドは何に使うのですか？
sqlmap.py-u ,,http://10.10.1.20/?p=1&forumaction=search" -dbs

Q318. エンロン、ワールドコムワールドコム、そしてタイコは、企業の情報開示の正確性と説明責任を向上させることを目的とした法律の制定につながった。この法律は、会計事務所および一部の組織に金融サービスを提供する第三者を対象としており、2002年に施行された。この法律はどのような略称で知られているか？

Q319. 次のNmap出力を考えてみよう：

ウェブサーバーのタイプとバージョン番号を決定するために、どのようなコマンドラインパラメーターを使用できますか？

Q320. サムはある組織でシステム管理者として働いている。彼は、組織の脆弱性管理プロセスの特性評価と優先順位付けのために、CVSS v3.0を使用して脆弱性の主要な特徴を捕捉し、その重大性を反映する数値スコアを作成した。CVSSレーティングを実施した結果、サムが得た基本スコアは4.0だった。上記のシナリオでサムが発見した脆弱性のCVSS深刻度レベルは何ですか？

Q321. 新しく入社した従業員。ジャネットは、前の従業員が使っていた既存のシステムを割り当てられた。ジャネットにそのシステムを支給する前に、管理者であるマーティンが評価した。マーティンは、ユーザー・ディレクトリ、レジストリ、その他のシステム・パラメータを通じて侵害の可能性があることを発見した。彼はまた、ネイティブの設定テーブル、レジストリやファイルの不正なパーミッション、ソフトウェアの設定エラーなどの脆弱性も特定しました。マーティンが実施した脆弱性評価の種類は何ですか？

Q322. プロのハッカーであるクラークは、ある組織に雇われ、競合他社の機密情報を密かに収集していた。クラークは、ホールフットプリントを使用してターゲット組織のサーバーIPアドレスを収集。さらに、サーバーIPアドレスをオンラインツールの入力として入力し、ターゲット組織のネットワーク範囲などの情報を取得し、ネットワークで使用されているネットワークトポロジーとオペレーティングシステムを特定した。上記のシナリオでクラークが採用したオンラインツールとは？

Q323. ルートキットの主な目的はどれか。

Q324. プロのハッカーであるジムは、重要な産業インフラを運用している組織をターゲットにした。ジムはNmapを使って、組織のOTネットワークに接続されているシステム上のオープンなポンや実行中のサービスをスキャンした。彼はNmapコマンドを使用してインターネットに接続されているイーサネット/IPデバイスを特定し、さらにベンダー名、製品コードと名前、デバイス名、IPアドレスなどの情報を収集した。Jimが必要な情報を取得するのに役立ったNmapコマンドはどれか。

Q325. 妨害URLを使ったウェブサーバーへの次の攻撃を見てみよう：

このような攻撃からどのように身を守りますか？

Q326. BitLocker暗号化は、組織内のすべてのWindowsベースのコンピュータに実装されています。あなたは、誰かが暗号鍵を紛失することを懸念しています。そこで、Active Directoryから鍵を復元するメカニズムが実装されました。このメカニズムは暗号技術では何と呼ばれていますか。

Q327. あなたは、顧客 xyz 社の従業員のユーザ意識をテストするペネトレーション・テスターです。あなたは、ある公開ソースから2人の従業員の電子メールを採取し、電子メールを介して従業員に送信するためにクライアント側のバックドアを作成しています。あなたはサイバーキルチェーンのどの段階にいますか?

Q328. ウェブ開発者であるギルバート氏は、一元化されたウェブAPIを使用して複雑さを軽減し、データの更新や変更の完全性を高めている。この目的のために、彼はPUT、POST、GET、DELETEなどのHTTPメソッドを使用し、アプリケーションの全体的なパフォーマンス、可視性、スケーラビリティ、信頼性、移植性を向上させることができるウェブサービスを使用している。
上記のシナリオで言及されているウェブサービスAPIのタイプは何ですか？

Q329. あなたは、顧客 xyz 社の従業員のユーザ意識をテストするペネトレーション・テスターです。あなたは、ある公開ソースから2人の従業員の電子メールを採取し、電子メールを介して従業員に送信するためにクライアント側のバックドアを作成しています。あなたはサイバーキルチェーンのどの段階にいますか?

Q330. ポートが開いている場合、NULLスキャンの適切な応答は？