ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) - 312-50v13日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

ある多国籍企業が、世界中の製造拠点にIoTベースの環境制御システムを導入する計画を立てています。セキュリティチームは、APT(Advanced Persistent Threat)攻撃グループがシステムに侵入するために使用する可能性が最も高い攻撃ベクトルを特定する必要があります。最も可能性の高い攻撃手法は何でしょうか？

A. IoTデバイスのファームウェアにおけるゼロデイ脆弱性の悪用 B. 暗号化ベースの中間者攻撃を実行する C. 盗まれたユーザー認証情報を使用してシステムを侵害する D. IoTデバイスに過負荷をかけるDDoS攻撃を開始する

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

多国籍物流企業における四半期ごとの脆弱性管理サイクルにおいて、プリヤのチームは既に確認された脆弱性に対処するためのパッチと修正プログラムを適用済みです。現在、彼女はアナリストにフォローアップスキャンの実行と攻撃対象領域のレビューを指示し、適用された対策によってリスクが効果的に排除されていることを確認しています。
このステップを経た後にのみ、彼女は執行委員会向けのコンプライアンス報告書を作成します。
Priya は脆弱性管理ライフサイクルのどのフェーズを実行していますか?

A. 検証 B. リスク評価 C. 監視 D. 修復

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

あなたはHarborLine Assessmentsの倫理ハッカーで、ワシントン州タコマにあるPortside FreightのWi-Fi監査を担当しています。夜間の偵察活動中に、無線インターフェースのモニターモードを有効にし、近くのAPとクライアントからのビーコンフレーム、プローブ応答、認証フレームをキャプチャファイルにサイレントに記録するコマンドを実行しました。これは、後でオフラインで分析するためのものです。ラップトップからはフレームを送信しません。上記の活動から判断すると、どのWi-Fiセキュリティ監査ツールを使用する可能性が高いでしょうか？

A. エアプレイ B. エアクラック C. 空軍基地 D. Airodump-ng

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

レッドチーム演習中、認定倫理ハッカー(CEH)が標的組織のウェブサーバーの潜在的な脆弱性を悪用しようとしています。CEHは情報収集とフットプリントのフェーズを完了し、オフライン分析のためにウェブサイトのミラーリングを実施しました。また、サーバーがセッションハイジャックに対して脆弱であることも判明しました。以下の手順のうち、検知の可能性を最小限に抑えつつ、攻撃を成功させる可能性が最も高いのはどれでしょうか？

A. 機密データベース情報を抽出するために SQL インジェクションを試みます。 B. アクティブなセッションをハイジャックし、サーバー構成ファイルを直ちに変更します。 C. 直接ブルートフォース攻撃を開始して、サーバーの管理者パスワードを解読します。 D. 自動化ツールを使用して脆弱性スキャンを実行し、追加の弱点を特定します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

ペネトレーションテスターは、組織の侵入検知システム(IDS)をトリガーすることなく、対象ネットワーク上のオープンポートをマッピングする必要があります。IDSは、標準的なスキャンパターンと異常なトラフィック量を検知するように設定されています。これを実現するために、テスターはサードパーティのホストを利用してスキャン元を隠蔽する方法を採用することにしました。これをステルス的に実現するには、どのようなスキャン手法を採用すべきでしょうか？

A. 低速タイミングオプションを使用してTCP SYNスキャンを実行します。 B. パケット断片化を伴うUDPスキャンを実行する C. 「ゾンビ」ホストを悪用してアイドルスキャンを使用する D. ランダムなポートシーケンスでTCP FINスキャンを実行する

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

トークンベースの認証を使用したウェブアプリケーションへの不正アクセスを調査しています。トークンは30分で期限切れになります。サーバーログには、期限切れのトークンを使用したログイン試行が短時間に複数回失敗し、その後有効なトークンでアクセスが成功したことが記録されています。最も可能性の高い攻撃シナリオは何でしょうか？

A. 攻撃者は競合状態を悪用し、期限切れのトークンを検証できるようにした。 B. 攻撃者はトークン生成アルゴリズムをブルートフォース攻撃した C. 攻撃者は有効期限前に有効なトークンをキャプチャし、それを再利用しました。 D. 攻撃者はトークンリプレイ攻撃を実行し、サーバーを混乱させました。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

ニューヨークで実施されたセキュリティ評価において、倫理的なハッカーであるサラは、企業ネットワークの潜在的な脅威に対する保護を強化するために評価を行っています。彼女は、分析の指針となる利用可能なアクセスポイントに関する重要なデータを収集することを目指しています。組織の倫理ガイドラインを遵守しながらこの目的を達成するには、サラはどのスキャン手法を適用すべきでしょうか？

A. ネットワークスキャン B. ポートスキャン C. トポロジマッピング D. 脆弱性スキャン

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

オハイオ州コロンバスにある製薬研究会社、ミッドウエスト・バイオアナリティクス社は、社内ウェブベース在庫管理プラットフォームの耐障害性を評価するため、制御された敵対的シミュレーションを実施することを承認した。
演習中、管理者は、複数のアクティブなクライアント接続が一時的に同期を失い、システムトランザクションログ内に予期しないコマンドパターンが現れることを確認した。
異常は微妙で、保存されたネットワークキャプチャをレビューして初めて明らかになる。経営陣は、ネットワーク通信を継続的に可視化し、組織のインフラストラクチャ全体で通常の通信行動から逸脱する活動を特定できるソリューションを求めている。
この要件を最も満たすアプローチはどれですか？

A. プロトコルアナライザを使用して手動でパケット検査を実行します。 B. C正解はCです。侵入検知システム(IDS)を使用します。組織は、ネットワークのやり取りを継続的に可視化し、通常の動作から逸脱するアクティビティを検出する必要があります。これが侵入検知システムの目的です。CEH準拠のIDS資料では、IDSはネットワーク上のパケットを監視し、攻撃者がシステムに侵入しようとしているか、サービス拒否攻撃を起こそうとしているかどうかを調べます。別のCEH資料では、IDSはネットワークトラフィックをリッスンして監視し、パケットを分析し、侵入パターンを検索し、異常または疑わしいトラフィックが検出されたときに管理者に警告します。IDSソリューションは、シグネチャと異常検出を使用する場合があります。異常検出は、確立されたベースラインと異なる動作を識別します。オプションA。
プロトコルアナライザを使用した手動パケット検査は調査には役立ちますが、拡張可能な継続的な監視とアラートは提供しません。オプション B. 繰り返し発生する ACK サージを監視することは範囲が狭すぎ、説明されている異常なコマンドまたはセッション動作のより広い範囲を検出できません。オプション D.
認証トークン生成パターンの評価はセッション管理テストには役立ちますが、ネットワーク全体の継続的な可視性を提供するものではありません。オプションC. 侵入検知システム(IDS)を使用するのが正解です。なぜなら、継続的なパケット監視、不審な動作の検出、およびアラート機能を提供するからです。
したがって、最適な答えはCです。侵入検知システム(IDS)を使用する。 C. 侵入検知システム(IDS)を使用する D. ACK応答の異常な急増を監視する E. 認証トークン生成パターンを評価する

Discussion 0

Correct Answer: A,B,C,D,E Vote an answer

Question 9

貴社は、小規模な医療機関からネットワークの技術評価を行うよう依頼されました。
Windowsベースのコンピュータの脆弱性を発見するための最適なアプローチは何ですか？

A. Nessusのようなスキャンツールを使用する B. Windowsに内蔵されているアップデートツールを使用する C. クリーンなWindowsインストールのディスクイメージを作成する D. 最新のCVE発見リストについては、MITRE.orgをご確認ください。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).