Q315. 공격자가 애플리케이션의 내부 작동에 대해 부분적으로 알고 있는 경우 어떤 유형의 분석이 수행되나요?

Q316. Clark은 전문 해커입니다. 그는 도메인 간에 빠르게 전환하고 탐지를 피하기 위해 동일한 호스트를 가리키는 여러 도메인을 만들고 구성했습니다.
위 시나리오에서 공격자의 행동을 식별합니다.

Q317. 다음 명령은 어떤 용도로 사용되나요?
sqlmap.py-u ,,http://10.10.1.20/?p=1&forumaction=search" -dbs

Q318. 광범위한 사기 행위 엔론. 월드컴, 타이코 사건은 기업 공시의 정확성과 책임성을 개선하기 위해 고안된 법의 제정으로 이어졌습니다. 이 법은 일부 조직에 금융 서비스를 제공하는 회계 회사와 제3자를 대상으로 하며 2002년에 발효되었습니다. 이 법은 어떤 약어로 알려져 있나요?

Q319. 다음 Nmap 출력을 고려하세요:

웹 서버의 유형과 버전 번호를 확인하는 데 사용할 수 있는 명령줄 매개 변수는 무엇인가요?

Q320. 샘은 한 조직에서 시스템 관리자로 일하고 있습니다. 그는 취약점의 주요 특성을 파악하고 조직의 취약점 관리 프로세스를 속성 평가하고 우선 순위를 지정하기 위해 CVSS v3.0을 사용하여 취약점의 심각도를 반영하는 수치 점수를 생성했습니다. 샘이 CVSS 평가를 수행한 후 얻은 기본 점수는 4.0점입니다. 위의 시나리오에서 Sam이 발견한 취약점의 CVSS 심각도 수준은 어떻게 되나요?

Q321. 새로 입사한 직원입니다. Janet은 이전 직원이 사용하던 기존 시스템을 할당받았습니다. Janet에게 시스템을 할당하기 전에 관리자인 Martin이 시스템을 평가했습니다. Martin은 사용자 디렉터리, 레지스트리 및 기타 시스템 매개변수를 통해 침해 가능성이 있음을 발견했습니다. 또한 기본 구성 테이블, 잘못된 레지스트리 또는 파일 권한, 소프트웨어 구성 오류 등의 취약점도 확인했습니다. Martin이 수행한 취약성 평가의 유형은 무엇인가요?

Q322. 전문 해커인 Clark은 경쟁사에 대한 민감한 정보를 은밀하게 수집하기 위해 한 조직에 고용되었습니다. Clark은 전체 풋프린팅을 사용하여 대상 조직의 서버 IP 주소를 수집합니다. 그리고 서버 IP 주소를 온라인 도구의 입력으로 입력하여 공격 대상 조직의 네트워크 범위와 같은 정보를 검색하고 네트워크에서 사용되는 네트워크 토폴로지 및 운영 체제를 식별했습니다. 위의 시나리오에서 Clark이 사용한 온라인 도구는 무엇인가요?

Q323. 다음 중 루트킷의 주요 목적은 무엇인가요?

Q324. 전문 해커인 Jim은 중요한 산업 인프라를 운영하는 조직을 표적으로 삼았습니다. Jim은 Nmap을 사용하여 조직의 OT 네트워크에 연결된 시스템에서 오픈 폰과 실행 중인 서비스를 스캔했습니다. 그는 Nmap 명령을 사용하여 인터넷에 연결된 이더넷/IP 장치를 식별하고 공급업체 이름, 제품 코드 및 이름, 장치 이름, IP 주소 등의 정보를 추가로 수집했습니다. 다음 중 Jim이 필요한 정보를 검색하는 데 도움이 된 Nmap 명령은 무엇인가요?

Q325. 차단된 URL을 사용하여 웹 서버에 대한 다음 공격을 살펴보세요:

이러한 공격으로부터 어떻게 보호할 수 있을까요?

Q326. 조직의 모든 Windows 기반 컴퓨터에 BitLocker 암호화가 구현되어 있습니다. 누군가 암호화 키를 분실할 수 있다는 우려가 있습니다. 따라서 Active Directory에서 키를 복구하는 메커니즘이 구현되었습니다. 이 메커니즘을 암호화에서는 무엇이라고 하나요?

Q327. 여러분은 고객사의 직원들의 사용자 인식을 테스트하기 위해 일하는 모의 침투 테스터입니다. 일부 공개 소스에서 직원 두 명의 이메일을 수집하여 클라이언트 측 백도어를 만들어 직원들에게 이메일로 전송하고 있습니다. 사이버 킬 체인의 어느 단계에 있나요?

Q328. 웹 개발자인 길버트는 중앙 집중식 웹 API를 사용하여 복잡성을 줄이고 데이터 업데이트 및 변경의 무결성을 높이고자 합니다. 이를 위해 그는 PUT, POST, GET, DELETE와 같은 HTTP 메서드를 사용하는 웹 서비스를 사용하며 애플리케이션의 전반적인 성능, 가시성, 확장성, 안정성 및 이식성을 향상시킬 수 있습니다.
위 시나리오에서 언급한 웹 서비스 API의 유형은 무엇인가요?

Q329. 여러분은 고객사의 직원들의 사용자 인식을 테스트하기 위해 일하는 모의 침투 테스터입니다. 일부 공개 소스에서 직원 두 명의 이메일을 수집하여 클라이언트 측 백도어를 만들어 직원들에게 이메일로 전송하고 있습니다. 사이버 킬 체인의 어느 단계에 있나요?

Q330. 포트가 열려 있는 경우 NULL 스캔에 대한 적절한 응답은 무엇인가요?