인증 [Q80-Q100]을 위한 GCIH 모의고사 및 교육 솔루션

Q80. 다음 중 Linux 워크스테이션에서 Windows 리소스에 액세스하는 데 사용되는 명령은 무엇인가요?

Q81. 다음 중 웜, 바이러스 및 트로이 목마 특성이 결합된 위협은 무엇인가요?

Q82. 의 보안 관리자로 일하고 있습니다. 그에게 암호 정책을 포함하여 회사의 보안 정책을 강화하는 프로젝트가 배정되었습니다. 하지만 일부 오래된 애플리케이션으로 인해 Adam은 Active Directory에서 최소 10자로 구성된 암호 그룹 정책만 적용할 수 있습니다. 그는 회사 직원들에게 새로운 비밀번호 정책에 따라 모든 직원이 최소 14자 이상의 복잡한 비밀번호를 사용해야 한다고 알렸습니다. Adam은 모든 사람이 새로운 보안 정책 요구 사항을 충족하는 복잡한 비밀번호를 사용하고 있는지 확인하고자 합니다. 그는 네트워크의 도메인 컨트롤러 중 하나에 로그온하여 다음 명령을 실행합니다:

이 명령은 다음 중 어떤 작업을 수행하나요?

Q83. Nikto 도구를 nessus 취약성 스캐너와 통합하려고 합니다. 다음 중 어떤 단계를 수행하여 작업을 수행하시겠습니까?
각 정답은 완전한 솔루션을 나타냅니다. 두 개를 선택합니다.

Q84. 다음 중 "비용 효율적인 보안을 위한 위험 기반 정책"을 강조하고 기관의 프로그램 관계자, 최고 정보 책임자 및 감사관(IG)이 기관의 정보 보안 프로그램을 매년 검토하고 그 결과를 관리 예산처에 보고하도록 의무화하는 미국 법은 어느 것입니까?

Q85. 다음 중 LAN에서 호스트 간 패킷 수준 암호화를 제공하는 것은 무엇인가요?

Q86. 다음 중 Windows 운영 체제에서 포트의 개방 여부와 관계없이 RST 패킷만 보내는 검색 방법은 무엇인가요?

Q87. 웹 서버에 대해 패시브 풋프린팅을 수행하려는 경우 we-are-secure Inc. 웹 서버에 대해 패시브 풋프린팅을 수행하려고 합니다. 다음 중 어떤 도구를 사용하시겠습니까?
사용하시나요?

Q88. 의 인시던트 핸들러로 일하고 있습니다. 인시던트에 대한 그의 최근 행동은
회사의 표준 규범을 잊어버립니다. 그는 항상 응답을 그대로 처리하면서 몇 가지 단계와 절차를 잊어버립니다.
매우 바쁘게 공연하고 있습니다.
다음 중 최소한의 관리 노력으로 이 문제를 극복하기 위해 아담이 취해야 할 단계는 무엇인가요?

Q89. 인시던트 처리 프로세스의 근절 단계에서 수행되는 올바른 조치를 선택하세요.

Q90. 다음 중 분쟁 당사자가 문서에 서명한 서명이나 자신이 보낸 메시지의 진위 여부를 부인할 수 없도록 보장하는 것은 무엇인가요?

Q91. 인시던트 처리 프로세스의 단계를 올바른 순서대로 선택하고 순서를 변경하세요.

Q92. 전문 해커로서 secureserver.com의 보안을 뚫고 싶을 것입니다. 이를 위해 정보 수집 단계에서 nmap 유틸리티를 사용하여 스캔을 수행하여 secureserver.com에서 사용 중인 가능한 한 많은 프로토콜을 검색하여 보안 서버닷컴에서 어떤 서비스를 사용하고 있는지에 대한 정확한 지식을 얻을 수 있도록 했습니다. 이 작업을 수행하기 위해 다음 중 어떤 nmap 스위치를 사용하셨나요?

Q93. 악의적인 해커인 아담은 의도적으로 조각난 ICMP 패킷을 원격 대상에게 보냅니다. 이 ICMP의 총 크기는
패킷은 65,536 바이트를 초과합니다. 위의 정보에 근거하여 다음 중 어느 유형에 해당하나요?
공격을 시도하고 있나요?

Q94. 의 시스템 엔지니어로 일하고 있습니다. 회사에는 단일 Active Directory 도메인이 있습니다. 도메인의 모든 서버는 Windows Server 2008을 실행합니다. Microsoft Hyper-V 서버 역할이 서버 중 하나인 uC1에 설치되어 있습니다. uC1은 12개의 가상 머신을 호스트합니다. 주 Hyper-V 서버가 종료되기 전에 각 가상 컴퓨터가 종료되도록 uC1에 대한 종료 옵션을 구성하라는 작업이 주어졌습니다. 다음 중 이 작업을 수행하기 위해 어떤 작업을 수행하시겠습니까?

Q95. 다음 중 공격자가 파일, 프로세스 및 네트워크 연결을 숨길 수 있는 Linux 루트킷은 무엇인가요?
각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하세요.

Q96. 아담은 무선 네트워크를 설치하고 구성했습니다. 그는 무선 라우터에서 기본 SSID 변경, WPA 암호화 활성화, MAC 필터링 활성화 등 다양한 보안 기능을 활성화했습니다. Adam은 무선 연결을 사용할 때 속도가 16Mbps인 경우도 있고 8Mbps 이하인 경우도 있다는 사실을 알게 되었습니다. 아담은 관리 유틸리티 무선 라우터에 연결하여 이름이 생소한 컴퓨터가 자신의 무선 연결을 통해 연결되어 있다는 사실을 알게 됩니다. 라우터의 로그를 확인한 폴은 이 낯선 컴퓨터의 MAC 주소가 자신의 노트북과 동일하다는 사실을 알게 됩니다.
다음 중 아담의 무선 네트워크에서 발생한 공격은 어느 것입니까?

Q97. 다음 중 인시던트 대응 팀원이 인시던트 대응 중에 조직의 정책을 시행하도록 보장하는 것은 무엇인가요?

Q98. 의 네트워크 관리자로 일하고 있습니다. 이 회사에는 Windows 기반 네트워크가 있습니다. 이 회사는 회사 네트워크에 보안을 제공하기 위해 Check Point SmartDefense를 사용합니다. John은 회사의 HTTP 서버에서 모든 종류의 사용자 정의 URL을 삭제하는 규칙을 정의합니다. 사용자 정의 URL을 삭제하여 방지할 수 있는 공격 유형은 다음 중 어느 것입니까?

Q99. 의 보안 관리자로 일하고 있습니다. 그는 다음 추적 경로를 실행하여 19번과 20번 홉이 모두 동일한 IP 주소를 표시하는 것을 발견합니다.
1 172.16.1.254 (172.16.1.254) 0.724 ms 3.285 ms 0.613 ms 2 ip68-98-176-1.nv.nv.cox.net
(68.98.176.1)
12.169 ms 14.958 ms 13.416 ms 3 ip68-98-176-1.nv.nv.cox.net
(68.98.176.1)
13.948 ms ip68-100-0-1.nv.nv.cox.net (68.100.0.1) 16.743 ms 16.207 ms 4 ip68100-0-137.nv.nv.cox.net (68.100.0.137) 17.324 ms 13.933 ms 20.938 ms 5 68.1.1.4
(68.1.1.4) 12.439 ms 220.166 ms 204.170 ms
6 so-6-0-0.gar2.wdc1.Level3.net (67.29.170.1) 16.177 ms 25.943 ms 14.104 ms 7
unknown.Level3.net (209.247.9.173) 14.227 ms 17.553 ms 15.415 ms "PassGuide" - 8 so-0-10.bbr1.NewYork1.level3.net (64.159.1.41) 17.063 ms 20.960 ms 19.512 ms 9 so-7-0-0.gar1.
NewYork1.Level3.net (64.159.1.182) 20.334 ms 19.440 ms 17.938 ms 10 so-4-00.edge1.NewYork1.Level3.
net (209.244.17.74) 27.526 ms 18.317 ms 21.202 ms 11 uunet-level3oc48.NewYork1.Level3.net
(209.244.160.12) 21.411 ms 19.133 ms 18.830 ms 12 0.so-6-0-0.XL1.NYC4.ALTER.NET
(152.63.21.78)
21.203 ms 22.670 ms 20.111 ms 13 0.so-2-0-0.TL1.NYC8.ALTER.NET (152.63.0.153) 30.929 ms 24.858 ms
23.108 ms 14 0.so-4-1-0.TL1.ATL5.ALTER.NET (152.63.10.129) 37.894 ms 33.244 ms
33.910 ms 15 0.so-7-0-0.XL1.MIA4.ALTER.NET (152.63.86.189) 51.165 ms 49.935 ms
49.466 ms 16 0.so-3-0-0.XR1.MIA4.ALTER.
NET (152.63.101.41) 50.937 ms 49.005 ms 51.055 ms 17 117.ATM6- 0.GW5.MIA1.ALTER.NET
(152.63.82.73) 51.897 ms 50.280 ms 53.647 ms 18 PassGuidegw1. customer.alter.net
(65.195.239.14) 51.921 ms 51.571 ms 56.855 ms 19 www.PassGuide.com (65.195.239.22)
52.191 ms 52.571 ms 56.855 ms 20 www.PassGuide.com (65.195.239.22) 53.561 ms 54.121 ms 58.333 ms
다음 중 이 문제의 원인과 가장 유사한 것은 무엇인가요?

Q100. 에서 인시던트 처리자로 일하고 있습니다. 인시던트 처리 프로세스에 따라 이벤트 및 인시던트를 처리합니다. 내부 엔터프라이즈 네트워크에 연결된 네트워크에서 서비스 거부 공격(DOS)을 확인했습니다. 이 인시던트를 처리하기 위해 다음 중 인시던트 처리 프로세스의 어떤 단계를 따라야 하나요?