最新的CEH v12認證 312-50v12日本語考試題庫

問題1

John は、Web アプリケーションファイアウォールのログを調査しており、誰かが次のものを挿入しようとしていることがわかっています。
キャラバフ[10]
バフ[>o] - 'a':
これはどのような種類の攻撃ですか?

A. SQLインジェクション

B. CSRF

C. バッファオーバーフロー

D. XSS

正確答案: C

說明：（僅 VCESoft 成員可見）

問題2

HackerOne などのプラットフォームで企業が公開する脆弱性開示プログラムの一般的な名称は何ですか?

A. 倫理的なハッキングプログラム

B. ホワイトハットハッキングプログラム

C. 脆弱性ハンティングプログラム

D. バグ報奨金プログラム

正確答案: D

說明：（僅 VCESoft 成員可見）

問題3

あなたは Acme Corporation で営業部長として働いています。この会社では、ネットワークセキュリティの制限が厳しくなっています。あなたは会社の営業データベース (Sales.xls) からデータを盗み、自宅のコンピュータに転送しようとしています。会社では、内部ネットワークからインターネットに送信されるトラフィックをフィルタリングして監視しています。どうすれば、疑いを持たれずにこれを実現できるでしょうか。

A. トロイの木馬ラッパーを使用して Sales.xls をパッケージ化し、自宅のコンピュータに telnet で戻します。

B. Sales.xls の拡張子を sales.txt に変更し、添付ファイルとして Hotmail アカウントにアップロードします。

C. PGP を使用して Sales.xls を暗号化し、個人の Gmail アカウントに電子メールで送信します。

D. Sales.xls データベースを photo.jpg などの別のファイルに隠し、ステガノグラフィ技術を使用して、無害に見える電子メールまたはファイル転送で送信できます。

正確答案: D

問題4

内部システムへの侵入の可能性を強く疑う大規模組織の包括的なネットワークスキャンを実行するために、倫理的なハッカーが雇われました。ハッカーは、ネットワークを詳細に把握するために、スキャンツールを組み合わせて使用することにしました。どの一連のアクションが、ネットワークの状態に関する最も包括的な情報を提供するでしょうか。

A. まずNetScanTools Proで一般的なネットワークスキャンを行い、次にNmapを使用してOS検出とバージョン検出を行い、最後にHping3でSYNフラッドを実行します。

B. Nmap で ping スイープを開始し、次に Metasploit を使用して開いているポートとサービスをスキャンし、最後に Hping3 を使用してリモート OS フィンガープリントを実行します。

C. ランダムポートのUDPスキャンにHping3を使用し、次にバージョン検出スキャンにNmapを使用し、最後に検出された脆弱性を悪用するためにMetasploitを使用します。

D. Hping3 を使用してサブネット全体の ICMP ping スキャンを実行し、次に Nmap を使用して特定されたアクティブホストの SYN スキャンを実行し、最後に Metasploit を使用して特定された脆弱性を悪用します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題5

倫理的なハッカーは、ターゲット Web サイトのフットプリントの過程で、さまざまなツールを利用して重要な情報を収集しました。ハッカーは、ルートディレクトリ内の特定のファイルが原因で、標準の Web スパイダーが機能しないターゲットサイトに遭遇しました。しかし、ハッカーは、Web サイトを手動で閲覧しながら、結果として生じる受信トラフィックと送信トラフィックを監視し、ターゲットサイトのすべてのファイルと Web ページを発見することができました。ハッカーは、これを達成するためにどのような手法を使用したと考えられますか。

A. Burp Suite や WebScarab などのツールを使用したユーザー主導のスパイダーリング

B. Photon を使用して、archive.org から対象 Web サイトのアーカイブされた URL を取得する

C. Netcraft ツールを使用して Web サイト情報を収集する

D. HTML ソースコードと Cookie の調査

正確答案: A

說明：（僅 VCESoft 成員可見）

問題6

開発中のウェブアプリケーションをテストしているときに、ウェブサーバーが
「ドットドットスラッシュ」(../) 文字列の代わりに、サーバーのフォルダー構造のファイルリストを返します。
このシナリオではどのような攻撃が可能ですか?

A. SQLインジェクション

B. サービス拒否

C. ディレクトリトラバーサル

D. クロスサイトスクリプティング

正確答案: C

說明：（僅 VCESoft 成員可見）

問題7

十分なリソースを持つ攻撃者が、大手オンライン小売業者に対して非常に破壊的な DDoS 攻撃を仕掛けるつもりです。
攻撃者は、自分の身元を隠しながら、ネットワークリソースをすべて使い果たすことを目標としています。攻撃者の手法は、IP ベースのブロックなどの単純な防御手段では対応できないはずです。これらの目的に基づいて、次の攻撃戦略のうちどれが最も効果的でしょうか。

A. 攻撃者は、小売業者のICMP処理を悪用して、単一のIPから単純なICMPフラッド攻撃を実行する必要があります。

B. 攻撃者はボットネットを利用してパルスウェーブ攻撃を開始し、定期的に大量のトラフィックパルスを送信します。

C. 攻撃者は、侵害された単一のマシンを使用してボリュームフラッド攻撃を開始し、小売業者のネットワーク帯域幅を圧倒する必要があります。

D. 攻撃者はプロトコルベースのSYNフラッド攻撃を仕掛け、小売業者のサーバーの接続状態テーブルを消費します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題8

攻撃者は、Wi-Fi Pineapple を使用して、近くの企業の正規の SSID のように見えるアクセスポイントを実行し、ワイヤレスパスワードを盗み取ろうとします。これはどのような攻撃ですか?

A. 戦争を駆り立てる攻撃

B. 悪魔の双子攻撃

C. MACスプーフィング攻撃

D. フィッシング攻撃

正確答案: B

說明：（僅 VCESoft 成員可見）

問題9

プロのハッカーであるヘイリーは、競合組織の評判を傷つけるために、さまざまな検索エンジン、ソーシャルネットワーキングサイト、Web スパイダーツールを使用して、従業員と顧客の電子メールアドレスのリストとその他の関連情報を収集します。このプロセスで、ヘイリーは自動化ツールを使用して、ターゲット Web サイトから単語のリストを収集し、以前に収集した電子メールアドレスに対してさらにブルートフォース攻撃を実行します。
ヘイリーが対象のウェブサイトから単語のリストを収集するために使用するツールは何ですか?

A. シャドウソックス

B. セルWL

C. サイフォン

D. オーボット

正確答案: B

說明：（僅 VCESoft 成員可見）

最新的ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版) - 312-50v12日本語免費考試真題

最新更新

站內鏈接

聯系我們