Ultimative Anleitung zur Vorbereitung auf die kostenlose EC-COUNCIL 312-50v10 Prüfung Fragen & Antworten [Q354-Q375]

NR. 354 Ihr Team hat den Auftrag erhalten, ein Unternehmen zu infiltrieren. Das Unternehmen möchte, dass der Angriff so realistisch wie möglich abläuft; daher hat es außer dem Firmennamen keine weiteren Informationen angegeben. Was sollte der erste Schritt bei den Sicherheitstests für den Kunden sein?

NO.355 Das erste, was Sie an einem Bürotag tun, ist Ihr E-Mail-Postfach zu überprüfen. Eines Morgens erhalten Sie eine E-Mail von Ihrem besten Freund, und die Betreffzeile ist ziemlich seltsam. Was sollen Sie tun?

NR. 356 Shellshock ermöglichte es einem unbefugten Benutzer, sich Zugang zu einem Server zu verschaffen. Viele Internet-Dienste waren davon betroffen. Welches Betriebssystem war nicht direkt betroffen?

NO.357 Ein Sicherheitsanalytiker eines Versicherungsunternehmens wird beauftragt, eine neue Webanwendung zu testen, die Kunden bei der Auswahl und Beantragung einer Versicherung helfen soll. Der Analyst stellt fest, dass die Anwendung in der Skriptsprache ASP entwickelt wurde und MSSQL als Datenbank-Backend verwendet. Der Analyst sucht das Suchformular der Anwendung und fügt den folgenden Code in das Sucheingabefeld ein:

Wenn der Analytiker das Formular abschickt, zeigt der Browser ein Popup-Fenster mit der Meldung "Anfällig" an.
Welche Schwachstelle in Webanwendungen hat der Analyst entdeckt?

NR. 358 Welcher der folgenden Linux-Befehle löst einen Domänennamen in eine IP-Adresse auf?

NR. 359 Kryptographie ist die Praxis und das Studium von Techniken zur sicheren Kommunikation in Anwesenheit von Dritten (sogenannten Gegnern). Allgemeiner ausgedrückt geht es um die Konstruktion und Analyse von Protokollen, die den Einfluss von Gegnern überwinden und die mit verschiedenen Aspekten der Informationssicherheit wie Datenvertraulichkeit, Datenintegrität, Authentifizierung und Nichtabstreitbarkeit zusammenhängen. Die moderne Kryptografie überschneidet die Disziplinen der Mathematik, Informatik und Elektrotechnik. Zu den Anwendungen der Kryptografie gehören Geldautomatenkarten, Computerpasswörter und der elektronische Handel.
Ein einfaches Beispiel zum Verständnis der Funktionsweise der Kryptographie ist unten aufgeführt:

Welche der folgenden Aussagen zur Kryptografie trifft zu?

NO.360 Welche digitale Modulationstechnik wird bei Bluetooth für den Informationsaustausch zwischen gekoppelten Geräten verwendet?

NR. 361 Sie haben einen Server in einem Netzwerk kompromittiert und erfolgreich eine Shell geöffnet. Ihr Ziel war es, alle im Netzwerk laufenden Betriebssysteme zu identifizieren. Als Sie jedoch versuchen, mit der unten stehenden nmap-Syntax einen Fingerabdruck von allen Rechnern im Netzwerk zu erstellen, schlägt dies fehl.

Was scheint falsch zu sein?

NR. 362 Ein Angreifer ändert die Profilinformationen eines bestimmten Benutzers (Opfers) auf der Ziel-Website. Der Angreifer
verwendet diese Zeichenfolge, um das Profil des Opfers in einer Textdatei zu aktualisieren und die Daten dann an das System des Angreifers zu übermitteln.
Datenbank.
<iframe src=””http://www.vulnweb.com/updateif.php”” style=””display:none””></iframe>
Wie nennt man diese Art von Angriff (der entweder HTTP GET oder HTTP POST verwenden kann)?

NO.363 Die Sammlung potenziell verfolgbarer, offenkundiger und öffentlich zugänglicher Informationen ist bekannt als

NO.364 Ein verteilter Port-Scan funktioniert folgendermaßen:

NR. 365 Gegen welchen Hackerangriff wird die Challenge/Response-Authentifizierung eingesetzt?

NR. 366 Welche der folgenden Strukturen dient der Überprüfung und Authentifizierung der Identität von Personen innerhalb von
das an einem Datenaustausch beteiligte Unternehmen?

NO.367 SNMP ist ein Protokoll, das zur Abfrage von Hosts, Servern und Geräten nach Leistungs- oder Zustandsdaten verwendet wird. Dieses Protokoll wird seit langem von Hackern verwendet, um große Mengen an Informationen über entfernte Hosts zu sammeln. Welche der folgenden Funktionen macht dies möglich? (Wählen Sie zwei.)

NR. 368 Sie haben die Aufgabe, den DHCP-Server so zu konfigurieren, dass er die letzten 100 nutzbaren IP-Adressen im Subnetz
10.1.4.0/23.
Welche der folgenden IP-Adressen könnten aufgrund der neuen Konfiguration geleast werden?

NO.369 Bei der Sicherheitsüberprüfung von IT-Prozessen stellte ein IS-Auditor fest, dass es keine dokumentierten Sicherheitsverfahren gab. Was sollte der IS-Auditor tun?

NO.370 Welche der folgenden Optionen ist die beste Wahl, um anonym im Internet zu surfen?

NO.371 Es handelt sich um eine Entität oder ein Ereignis mit dem Potenzial, ein System durch unbefugten Zugriff, Zerstörung, Offenlegung, Dienstverweigerung oder Änderung von Daten zu beeinträchtigen. Welcher der folgenden Begriffe entspricht am ehesten der Definition?

NR. 372 Was ist die gängigste Methode, um die "Bash Bug" oder "ShellShock" Sicherheitslücke auszunutzen?

NR. 373 Unternehmen A und Unternehmen B haben gerade fusioniert und verfügen jeweils über eine eigene Public Key Infrastructure (PKI). Was müssen die Zertifizierungsstellen (CAs) einrichten, damit die privaten PKIs von Unternehmen A und Unternehmen B einander vertrauen und jede private PKI digitale Zertifikate des anderen Unternehmens validieren kann?

NO.374 Firewalk hat gerade die zweite Phase (die Scan-Phase) abgeschlossen und ein Techniker erhält die Ausgabe
unten dargestellt. Welche Schlussfolgerungen lassen sich aus diesen Scan-Ergebnissen ableiten?
TCP-Port 21 - keine Antwort
TCP-Port 22 - keine Antwort
TCP-Port 23 - Time-to-live überschritten

NR. 375 Der Aufbau einer TCP-Verbindung beinhaltet eine Verhandlung, die als Drei-Wege-Handshake bezeichnet wird. Welche Art von Nachricht sendet der Client an den Server, um diese Verhandlung zu beginnen?