问题 59
您是 Harris，在一家网络开发公司工作。您被指派对给定的 IP 地址 20.20.10.26 执行漏洞评估任务。请根据严重程度选择可能影响网站的漏洞。
提示：Greenbone 网络证书：管理员/密码

问题 60
pfSense 防火墙已配置为阻止网络应用程序 www.abchacker.com。对管理员设置的规则进行分析，并选择用于应用规则的协议。
提示：防火墙登录凭证如下所示：
用户名： admin
密码：admin@l23

问题 61
在一家医疗公司遭遇重大网络安全漏洞后，鲍勃最近受雇于该公司。许多病人抱怨说，他们的个人医疗记录完全暴露在互联网上，有人只需在谷歌上搜索一下就能找到。鲍勃的老板非常担心，因为有法规保护这些数据。

问题 62
某组织的 IH&R 团队最近正在处理连接到该组织网络的一台主机遭到恶意软件攻击的事件。IH&R 团队成员 Edwin 参与恢复备份 medi 中丢失的数据 a. 在执行此步骤之前，Edwin 确保备份中没有任何恶意软件的痕迹。
指出埃德温在上述情景中执行的 IH&R 步骤。

问题 63
Tenda 是一家企业的网络专家，他正在使用 Windows 事件查看器检查日志数据，以识别企图或成功的未授权活动。Tenda 分析的日志包括与 Windows 安全相关的事件；特别是登录/注销活动、资源访问以及基于 Windows 系统审计策略的信息。
确定 Tenda 在上述情况下分析的事件日志类型。

问题 64
查理是一家企业的安全专家，他发现有人未经授权访问和窃听无线局域网。为了挫败这种企图，查理采用了一种加密机制，使用 RC4 算法对数据链路层中的信息进行加密。请指出查理在上述场景中使用的无线加密类型。

问题 65
一家软件公司采用了一种无线技术，通过记录员工的进出时间来跟踪他们的出勤情况。公司的每位员工都有一张嵌入标签的入职卡。每当员工进入办公场所时，都需要在入口处刷卡。无线技术利用射频电磁波传输数据，用于自动识别和跟踪物体上的标签。
在上述场景中，软件公司采用了以下哪些技术？

问题 66
在一家企业中，所有服务器和数据库系统都被保护在一个只有一个入口的密闭房间内。入口处有一个物理锁系统，需要通过一个与其他几个旋转盘交错的旋转盘来输入一串数字和字母。
在上述场景中，组织使用了以下哪种类型的物理锁？

问题 67
Karter 是一名安全专业人员，他在组织的网络上部署了一个蜜罐，用于引诱试图入侵网络的攻击者。为此，他配置了一种模拟真实操作系统以及目标网络应用程序和服务的蜜罐。此外，Karter 部署的誘捕系統只會回應預先設定的指令。
确定 Karter 在上述场景中部署的蜜罐类型。

问题 68
作为一名网络安全技术人员，您被指派分析从最近受到攻击的设备上捕获的 Linux 映像的文件系统。研究 "攻击者机器-1 "的文档文件夹中的取证镜像 "Evidenced.img"，并从镜像文件中识别用户。(实际问题）

问题 69
网络中的一台机器托管了一个 FTP 服务器。攻击者使用 Cain and Abel 毒化了这台机器，并获取了管理员使用的 FTP 凭据。给你的任务是验证使用 Cain and Abel 窃取的凭据，并读取文件 flag.txt

问题 70
艾登在家使用公司的笔记本电脑工作。工作期间，他的笔记本电脑收到了防病毒软件更新通知。艾登点击了更新按钮；但是，系统限制了更新，并显示了一条消息，说明更新只能由授权人员执行。以下哪项 PCI-DSS 要求在此情景中得到了体现？

问题 71
某组织的风险管理小组发现，该组织目前的办公地点存在自然灾害风险。由于无法通过安全控制来预防自然灾害，该小组建议在另一地点建立新的办公室，以消除已识别的风险。请指出风险管理小组在这种情况下建议的风险处理方案。

问题 72
Leo 走到最近的一家超市购买日用品。在收费处，收费员对着一台可读机器扫描每件产品的机器可读标签，该机器可自动读取产品的详细信息，在电脑上显示单件产品的价格，并计算出这些扫描项目的总和。完成所有产品的扫描后，利奥必须支付账单。
指出计费主管在上述情景中使用了哪种短程无线通信技术。

问题 73
Kayden 成功通过了一家公司的最后一轮面试。几天后，他通过公司的官方邮箱收到了录取通知书。邮件指出，入选者应在规定时间内回复。Kayden 接受了这个机会，并在录用信上提供了电子签名，然后回复到了同一个电子邮件地址。公司对电子签名进行了验证，并将他的详细信息添加到数据库中。在此，Kayden 无法否认公司的信息，公司也无法否认 Kayden 的签名。
上述情景描述了以下哪些信息安全要素？

问题 74
一个怀有恶意的攻击者使用 SYN 泛洪技术破坏网络，并绕过防火墙获得网络优势。您正在与安全架构师合作，为您的组织设计安全标准和计划。SOC 团队捕获了网络流量，并提供给您进行详细分析。研究 Synflood.pcapng 文件并确定源 IP 地址。
注：Synflood.pcapng 文件存在于攻击者-1 机器的文档文件夹中。

问题 75
一家企业雇用了一个网络运营中心（NOC）团队，以保护其 IT 基础设施免受外部攻击。该组织利用一种威胁情报来保护其资源免受不断变化的威胁。威胁情报帮助 NOC 团队了解攻击者预计如何对组织实施攻击、识别信息泄漏、确定攻击目标和攻击载体。
确定组织在上述场景中使用的威胁情报类型。

问题 76
理查兹是一家机构的安全专家，正在监控一个 IDS 系统。在监控过程中，他突然收到了该组织网络正在遭受入侵企图的警报。他立即采取必要措施，避免了恶意行为的发生。
确定 IDS 系统在上述情况下生成的警报类型。

问题 77
Finley 是一家企业的安全专家，他的任务是通过 SIEM 面板监控企业的网络行为。在监控过程中，Finley 发现了网络中的可疑活动；因此，他捕获并分析了单个网络数据包，以确定签名是否包含恶意模式。请确定 Finley 在此场景中使用的攻击签名分析技术。

问题 78
鲁本是一名犯罪调查员，他希望在不影响原始文件的情况下，找回可疑媒体中所有被删除的文件和文件夹。为此，他使用了一种方法，即创建整个媒体的克隆副本，防止原始媒体受到污染。
指出鲁本在上述情景中使用的方法。