最新的高品質 312-50v13日本語 考試練習題庫

ECCouncil 312-50v13日本語 考試概覽:

ECCouncil 312-50v13日本語 考試大綱主題:

最新的 CEH v13 312-50v13-JPN 免費考試真題：

1. ACKスキャンは主に何を特定するのですか？

A) ファイアウォールルール
B) ポートを開く
C) ポートを閉じる
D) サービス

2. 大学のプロジェクトの一環として、あなたはチームのアプリケーションをホストするためのウェブサーバーを構築しました。
サイバーセキュリティへの関心から、あなたはサーバーのセキュリティ対策を主導してきました。ハッカーがサーバーの設定ミスを悪用しようとすることが多いことをあなたは認識しています。設定ミスに基づく攻撃からウェブサーバーを最も効果的に保護するには、次のうちどの対策が有効でしょうか？

A) ファイアウォールを実装してトラフィックをフィルタリングする
B) 定期的なサーバー構成監査の実施
C) ユーザーに対する多要素認証の有効化
D) サーバーデータの定期的なバックアップ

3. メリーランド州ボルチモアの医療施設で行われた侵入テストにおいて、倫理的ハッカーが、攻撃者がICMPベースの手法を用いてアクティブなホストと開いているポートをマッピングする方法を実演しました。組織の脆弱性を軽減するため、セキュリティチームは、エラーメッセージの返送を防ぐことでICMP検出トラフィックを妨害する対策を実施することにしました。彼らはどのような行動をとるべきでしょうか？

A) ポート上で実行されている不要なサービスをブロックし、サービスのバージョンを更新します。
B) カスタムルールセットを使用してネットワークをロックダウンし、ファイアウォールで不要なポートをブロックし、特定のポートをフィルタリングします。
C) ファイアウォールとIDSルールを設定してプローブを検出しブロックする
D) 受信ICMPメッセージタイプとすべての送信ICMPタイプ3到達不能メッセージをブロックします

4. ウェブアプリケーションの認証メカニズムを検証していた侵入テスト担当者は、ログイン成功前後でセッション識別子が変更されていないことに気づきました。これは、最も可能性の高いセキュリティ上の脆弱性を示していますか？

A) クロスサイトリクエストフォージェリ
B) XML外部エンティティインジェクション
C) サーバーサイドリクエストフォージェリ
D) セッション固定

5. ミシガン州デトロイトにある製造会社の外部セキュリティレビューにおいて、ログインやフルセッションの確立を行わずに、インターネットに接続されたサーバーのパッチベースラインの優先順位付けを行うよう求められました。これを実現するために、ネットワークレベルの応答を分析し、アプリケーションの出力を取得して、基盤となるシステムとそのソフトウェアリリースを特定します。この目的に最も適した手法はどれでしょうか？

A) ポートスキャン
B) OS検出
C) サービスバージョンの検出
D) 脆弱性スキャン

問題與答案：