最新的ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) - 312-50v13日本語免費考試真題
問題1
フロリダ州マイアミにある高級リゾートホテルが、客室にスマート空調ユニットを導入した。レッドチーム演習中、倫理的ハッカーのソフィア・ベネットは、侵害されたデバイスが再起動されると、オペレーティングシステムがロードされる前に整合性チェックが行われず、改ざんされた命令が実行され続けることを発見した。これにより、改ざんされたファームウェアが正規のファームウェアであるかのように動作してしまう。この脆弱性を最も直接的に防ぐことができるセキュアな開発手法はどれか？
正確答案: C
說明：（僅 VCESoft 成員可見）
問題2
リカルドは、ターゲットの環境にあるアプリケーションのユーザー名を発見しました。時間が限られているため、インターネットで見つけた一般的なパスワードのリストを使って攻撃を試みることにしました。彼はそれらをリストにまとめ、そのリストをパスワードクラッキングアプリケーションへの引数として渡します。リカルドはどのような種類の攻撃を行っているのでしょうか？
正確答案: C
問題3
あなたはHorizonSec Consultingの倫理的ハッカーで、ペンシルベニア州フィラデルフィアのLiberty Insuranceに雇われ、同社のオンライン請求提出ポータルの耐障害性をテストしています。テスト中、URL内の請求IDパラメータをAND 1=1やAND 1=2などの条件で変更します。最初の条件を使用すると、ポータルは通常どおり請求の詳細を表示します。2番目の条件を使用すると、ページには結果が表示されません。このプロセスを繰り返して、エラーメッセージや遅延なしにアプリケーションが真と偽の条件にどのように応答するかを確認します。観察された動作に基づいて、どのSQLインジェクション手法を使用していますか？
正確答案: A
說明：（僅 VCESoft 成員可見）
問題4
デンバーにあるブライトパス・コンサルティング社で行われたソーシャルエンジニアリングのシミュレーションで、倫理的ハッカーのリアムは、会社のセキュリティチームから送られたように見えるメッセージを従業員にメールで送りました。そのメールには、従業員が提供されたリンクからパッチをダウンロードしない限り、「24時間以内にすべてのシステムがシャットダウンする」という緊急の警告が書かれていました。このメッセージは意図的に偽造されたもので、実際のマルウェアは含まれていませんでしたが、混乱を招き、数人の従業員がIT部門に問い合わせる事態となりました。リアムはどのようなソーシャルエンジニアリングの手法を実演しているのでしょうか？
正確答案: D
說明：（僅 VCESoft 成員可見）
問題5
ABC社は最近、新しい会計士と契約を結びました。その会計士は財務諸表の作成を担当します。財務諸表はCFOの承認を得た後、会計士に送付されますが、CFOは承認後に会計士に送付された情報が改ざんされていないか確認したいと考えており、懸念を抱いています。データの整合性を確保するために役立つ選択肢は次のうちどれでしょうか？
正確答案: C
說明：（僅 VCESoft 成員可見）
問題6
バナーを掴む目的は何ですか？
正確答案: D
說明：（僅 VCESoft 成員可見）
問題7
マイアミのサンシャイン信用組合で行われたレッドチーム評価において、倫理的ハッカーのローラは、同社のセッション処理プロセスに脆弱性があることを指摘しました。ローラは、ユーザーがログインすると、ログイン前に割り当てられた認証トークンが更新されずに有効なままになることを示しました。ローラは、攻撃者が被害者を騙して、攻撃者が既に知っている値で認証させることで、この脆弱性を悪用し、その後アクセス権を取得できる可能性があると説明しました。このリスクを軽減するため、ITチームは適切なセッションライフサイクル管理に焦点を当てた対策を実施することに同意しました。ITチームはどのような対策を実施すべきでしょうか？
正確答案: C
說明：（僅 VCESoft 成員可見）
問題8
倫理的なハッカーが、レインボーテーブル攻撃を使用してWindows SAMファイルからNTLMハッシュ化されたパスワードを解読しようとしています。彼はSAMファイルのディスク上の内容を正常にダンプし、すべてのLMハッシュが空白であることに気づきました。この状況において、LMハッシュが空白である最も可能性の高い理由は何でしょうか？
正確答案: A
問題9
ある組織はデータ整合性チェックにSHA-256を使用していますが、それでも不正なデータ改ざんが発生しています。この問題を解決するのに役立つ暗号化ツールはどれでしょうか？
正確答案: D
說明：（僅 VCESoft 成員可見）
