312-50v11_JPN日本語版と英語版質問174：サムは、セキュリティ組織であるInceptionTechに雇われた侵入テスターです。彼は、ネットワーク内のターゲットホストでポートスキャンを実行するように求められました。指定されたタスクの実行中に、SamはFIN

<<前へ次へ>>

質問 174/183

サムは、セキュリティ組織であるInceptionTechに雇われた侵入テスターです。彼は、ネットワーク内のターゲットホストでポートスキャンを実行するように求められました。指定されたタスクの実行中に、SamはFIN / ACKプローブを送信し、ターゲットホストからの応答としてRSTパケットが送信されたことを確認し、ポートが閉じていることを示します。
サムが開いているポートを検出するために使用するポートスキャン技術は何ですか？

A. クリスマススキャン B. IDLE / IPIDヘッダースキャン C. TCPマイモンスキャン D. ACKフラグプローブスキャン

質問一覧「183問」: 質問1 プロのハッカーであるクラークは、自動化されたツールであるBtle...; 質問2 組織に新しいWebベースのソフトウェアパッケージを展開する必要...; 質問3 通常のネットワーク運用が遅くなったため、IT部門はすべての従業...; 質問4 サービス拒否攻撃はどのように機能しますか？; 質問5 ファイアウォールは、事前定義された一連のルールに基づいて、タ; 質問6 特定のWebサイトに対して侵入テストを実行し始め、メインページ...; 質問7 ペネトレーションテストを実行することにより、ユーザーアカウン; 質問8 Yanceyは、大規模な電力会社のネットワークセキュリティ管理者で...; 質問9 Linuxシステムでファイルを非表示にするには、ファイル名を特定...; 質問10 技術者は、コンピューターがワイヤレスアクセスポイントを使用し; 質問11 Nicolasは、ゼロデイ脆弱性と見なされる公開システムの脆弱性を...; 質問12 ドリアンはデジタル署名された電子メールをポリーに送信していま; 質問13 SQLインジェクション（SQLi）攻撃は、SQL構文をWebリクエストに...; 質問14 セキュリティアナリストは、Zenmapを使用してICMPタイムスタンプ...; 質問15 プロのペネトレーションテスト担当者であるAllenは、組織のネッ...; 質問16 Study the following log extract and identify the attack. (Ex...; 質問17 ソフトウェアプログラムが広範囲の無効な入力を適切に処理するか; 質問18 生体認証システムを購入する際に考慮すべき考慮事項の1つは、処; 質問19 攻撃者であるロビンは、データを盗み出すために、DNSトンネリン...; 質問20 企業のWeb開発チームは、Webソフトウェアに特定の種類のセキュリ...; 質問21 Webブラウザを使用してオンラインバンキングを実行しているとき...; 質問22 Johnは、誰かが次のものを挿入しようとしているWebアプリケーシ...; 質問23 ルートキットの主な目的は次のうちどれですか？; 質問24 コーヒーショップ内でパブリックWi-Fiネットワークを使用してい...; 質問25 プロのハッカーであるモリスは、ネットワーク上のトラフィックを; 質問26 すべての企業は、従業員に会社のシステムの使用を許可されている; 質問27 Elliotは、SQLをバックエンドデータベースとして使用するWebアプ...; 質問28 レインボーテーブルを倒すにはどうすればよいですか？; 質問29 この攻撃では、被害者はPayPalから、アカウントが無効になってお...; 質問30 Linuxサーバー上のOpenSSLには、TLSをテストするためのコマンド...; 質問31 一般的にMiTM攻撃と呼ばれるスニッフィング手法のタイプはどれで...; 質問32 DHCPスヌーピングは、ネットワーク上の不正なDHCPサーバーを防ぐ...; 質問33 Keiltech Ltd.で働くペンテスターのJudeは、会社のネットワーク...; 質問34 列挙フェーズ中。ローレンスはバナーグラブを実行して、OSの詳細...; 質問35 GINAとは何ですか？; 質問36 ハッカーは、優れたコンピュータースキルと、所有者の許可なしに; 質問37 どのDNSリソースレコードが、「DNSポイズニング」がどのくらい続...; 質問38 WebサーバーでNmapポートスキャンを実行しようとしています。次...; 質問39 ABC社は最近新しい会計士と契約しました。会計士は財務諸表を処...; 質問40 中小企業の内部ネットワークにアクセスできる攻撃者は、STP操作...; 質問41 銀行のWebサイトにアクセスするには、ワークステーションからの...; 質問42 Sunglass IT Solutionsの不満を持った元従業員であるGerardは、...; 質問43 ランサムウェアを暗号化するための最善の対策は次のうちどれです; 質問44 あなたは侵入テストを実行する任務を負っています。情報収集を行; 質問45 プロのハッカーであるルイは、専用のツールまたは検索エンジンを; 質問46 先輩のボブから、クライアントの1人との取引に関するメールが届; 質問47 アンチウイルスシステムを回避するための侵入テスターに役立; 質問48 ジョンは機密情報を含む電子メールをマリーに送信したいと考えて; 質問49 #!/usr/bin/python import socket buffer=[""A""] counter=50 wh...; 質問50 Webサーバーに関する情報を取得するときは、2つの重要なメソッド...; 質問51 セキュリティ管理者のSamuelは、Webサーバーの構成を評価してい...; 質問52 Incalsol Ltd.の不満を持った元従業員であるJackは、ファイルレ...; 質問53 ブラックボックスの侵入テスト中に、侵害されたWeb対応ホストか...; 質問54 政府の治安機関で働く科学者のスティーブは、歩行パターンに基づ; 質問55 セキュリティアナリストがネットワーク上で監査を実行して、セキ; 質問56 は、DNSポイズニング、スプーフィング、および同様のタイプの攻...; 質問57 TPNQM SAの一部のクライアントは、TPNQMメインサイトにアクセス...; 質問58 このタイプのインジェクション攻撃では、エラーメッセージは表示; 質問59 サイバーキルチェーン理論モデルのどの段階でデータの漏えいが発; 質問60 新しく入社した従業員。 Janetは、前の従業員が使用していた既存...; 質問61 リカルドは、ターゲット環境でアプリケーションのユーザー名を発; 質問62 会社のポリシーでは、従業員はトラフィックを暗号化するプロトコ; 質問63 ケビン（プロのハッカー）は、Cybertech社のネットワークに浸透...; 質問64 joeは組織のIT管理者として働いており、最近、組織のクラウドコ...; 質問65 プロのハッカーであるアリスは、組織のクラウドサービスを標的に; 質問66 MSFvenomを使用してWindows用の逆TCPシェルコードを生成する正し...; 質問67 シナリオ：ジョーは自宅のコンピューターの電源を入れて、個人の; 質問68 Webサイトに対して侵入テストを実行する権限があります。グーグ...; 質問69 次のツールのうち、危険なファイルやCGIを含むWebサーバーに対し...; 質問70 PCIコンプライアンスの推奨事項ではないものは何ですか？; 質問71 倫理的な後援者であるジェーン・ドーは、ABC社のIT部門の責任者...; 質問72 Miraiマルウェアは多くのデバイスを標的としています。侵入後、...; 質問73 これで、IPアドレスが10.10.0.5のサーバーが正常に構成されまし...; 質問74 ネットワークがWindowsNT、2000、およびXPで構成されている場合...; 質問75 ユーザーが送信者の身元を確認できるように、公開鍵はどのように; 質問76 この形式の暗号化アルゴリズムは、128ビットのブロックサイズを...; 質問77 検出されることを心配せず、非常に高速なスキャンを実行したい場; 質問78 攻撃者のDaynは、ターゲットネットワークにハニーポットがインス...; 質問79 パスワードセキュリティのコンテキストでは、単純な辞書攻撃では; 質問80 次の説明のうち、正しいものはどれですか。; 質問81 以下に示すsnortルールを調べてください。 (Exhibit) 以下のオプ...; 質問82 あなたは、ロサンゼルスにあるMerclyn Barley Bankで、最高のセ...; 質問83 次のウイルスのうち、実行中に選択したサービスコールの割り込み; 質問84 暗号解読の分野では、「ゴムホース」攻撃とはどういう意味ですか; 質問85 昼食のラッシュの後、許可されていない個人が従業員の入り口から; 質問86 プロのハッカーであるロビンは、組織のネットワークを標的にして; 質問87 BitLocker暗号化は、組織内のすべてのWindowsベースのコンピュー...; 質問88 チャンドラーは、ニューヨークのIT企業で侵入テストを行っていま...; 質問89 コンピュータセキュリティの文脈の中で、ソーシャルエンジニアリ; 質問90 ある地方銀行は、最近のデータ侵害の後、ネットワークのセキュリ; 質問91 BigUniversityのネットワーク管理者であるBobは、一部の学生がイ...; 質問92 env x='(){ :;};echo exploit' bash -c 'cat/etc/passwd' 脆弱な...; 質問93 リスク評価を実行する際には、会社の重要なビジネスプロセスの一; 質問94 攻撃者は、ユーザーとアクセスポイントの両方がWPA2およびWPA3暗...; 質問95 認定倫理ハッカーとして、ペネトレーションテストを通じて外部の; 質問96 攻撃者は、標的のWebサイト上の特定のユーザー（被害者）のプロ...; 質問97 次のうち、システムのセキュリティ体制に関するほとんどの情報を; 質問98 ペイメントカード業界データセキュリティ基準（PCI DSS）には、6...; 質問99 次のツールのどれが列挙に使用されますか？（3つ選択してくださ...; 質問100 LDAPディレクトリを使用して、SQLデータベースと同様の情報を格...; 質問101 攻撃者は、産業用制御システムで使用されているパスワードを解読; 質問102 銀行のオンラインサービスを使用しているときに、URLバーに次の...; 質問103 ケイトは電話を落とした後、電話の内蔵スピーカーに問題が発生し; 質問104 ネットワークトラフィックをリッスンするだけでWindowsSMBパスワ...; 質問105 Spears Technology、Incのネットワーク管理者は、デフォルトゲー...; 質問106 テスターが存在するターゲットにpingを実行しようとしたが、応答...; 質問107 hping2を使用してリモートコンピューターでICMPスキャンを実行し...; 質問108 アクセス可能なディスクドライブを備えたWindows2008R2サーバー...; 質問109 SQLインジェクションの脆弱性についてアプリケーションをテスト...; 質問110 Tess Kingは、nslookupコマンドを使用して、すべてのDNS情報（ネ...; 質問111 プロのハッカーであるクラークは、競合他社に関する機密情報を密; 質問112 あなたの会社は、ネットワーク上で技術的評価を行うために小さな; 質問113 プロのハッカーであるラルフは、最近会社のために新しいシステム; 質問114 プロのハッカーであるジャックは、組織を標的とし、標的のWebサ...; 質問115 ペンテスターがWindowsラップトップをテスト用に構成しています...; 質問116 DDOS攻撃は、Webインフラストラクチャを停止するためにレイヤー7...; 質問117 次のうち、サイバーキルチェーンの3番目のステップ（配信）の最; 質問118 ソーシャルメディアに夢中になっている外向性のエミリーは、最近; 質問119 セキュリティテストにおけるテスト自動化の役割は何ですか？; 質問120 攻撃者は以下のコマンドでホストをスキャンします。どの3つのフ; 質問121 プロのハッカーであるJoelは、企業を標的にして、従業員が頻繁に...; 質問122 ネットワーク上の非武装地帯の目的は何ですか？; 質問123 次のNmap出力について考えてみます。 (Exhibit) Webサーバーのタ...; 質問124 ハッカーは、標的の会社が使用する内部電子メールに似るように電; 質問125 監査後、監査人は、あなたがすぐに取り組まなければならない重大; 質問126 Gavinはホワイトハット会社を所有しており、クライアントの1人に...; 質問127 ボブは携帯電話で次のテキストメッセージを受け取りました。「こ; 質問128 攻撃者のスティーブは、企業のWebトラフィックを別の悪意のあるW...; 質問129 これらのハッカーはトレーニングが限られているかまったくなく、; 質問130 ファーミング攻撃とフィッシング攻撃の両方で、攻撃者は、被害者; 質問131 ペネトレーションテストを実施するときは、あらゆる手段を使用し; 質問132 IDSまたはファイアウォールを回避するのに役立つNmapスイッチは...; 質問133 CompanyXYZは、境界電子メールゲートウェイのセキュリティを評価...; 質問134 ソフィアは、オンラインで流行の服を探すのにかなりの時間を費や; 質問135 ダニエルは、標的のWebサイトでSQLインジェクション攻撃を実行し...; 質問136 プロのハッカーであるジョンは、分散ディレクトリサービスへのア; 質問137 攻撃者がアプリケーションの内部動作について部分的な知識を持っ; 質問138 ネットワークのセキュリティを強化するために、ワイヤレスネット; 質問139 セキュリティの専門家であるRebeccaは、安全で安全な通信のため...; 質問140 Web開発者のSamは、電子メールメッセージを保護するためにハイブ...; 質問141 Windowsセキュリティのコンテキストでは、「null」ユーザーとは...; 質問142 ゾーン転送を実行するために使用できるツールは次のうちどれです; 質問143 Vladyは、ITセキュリティはもちろんのこと、従業員の大多数がIT...; 質問144 新しいワイヤレスクライアントは、802.11ネットワークに参加する...; 質問145 プロのハッカーであるジムは、重要な産業インフラストラクチャを; 質問146 どのポートがリッスンしているか、別の状態にあるかをリアルタイ; 質問147 どのタイプの攻撃がイーサネットスイッチの連想メモリ（CAM）テ...; 質問148 ペネトレーションテストを実施している企業内に存在しないことが; 質問149 Romaはセキュリティチームのメンバーです。彼女は、組織の内部ネ...; 質問150 ペネトレーションテスターのメアリーは、なんとか侵害したクライ; 質問151 セキュリティの専門家であるRonは、会社で使用されているWebアプ...; 質問152 あなたの会社は、ローカルエリアの中小企業の侵入テストとセキュ; 質問153 Jacobは、組織のシステム管理者として働いています。彼は、モバ...; 質問154 ボブは評判のハッカーとして認められており、「地下」サイトの訪; 質問155 チームメンバーの1人が、次のSOAレコードを分析するように依頼し...; 質問156 次のうち、ブートセクタウイルスの特徴を説明しているのはどれで; 質問157 抽出したLMハッシュに8文字未満のパスワードが含まれているかど...; 質問158 高価なファイアウォール、ウイルス対策ソフトウェア、スパム対策; 質問159 ネットワーク管理者は、LinuxFTPサーバーのルートディレクトリで...; 質問160 あなたは、クライアントのBrakemeSAのワイヤレスネットワークの...; 質問161 チームメンバーの1人が、次のSOAレコードを分析するように依頼し...; 質問162 倫理的なハッカーのジェーン・スミスは、SQLインジェクションの...; 質問163 攻撃者はnetcatツールを実行して、2つのホスト間でシークレット...; 質問164 クライアントの侵入テストを実行していて、内部ネットワーク上の; 質問165 ネイサンは彼のネットワークデバイスのいくつかをテストしていま; 質問166 侵入検知システムに関して間違っているのは次のうちどれですか？; 質問167 インターネットプロトコルセキュリティIPsecは、実際にはプロト...; 質問168 セキュリティの専門家であるテイラーは、ツールを使用して会社の; 質問169 セキュリティエンジニアのMikeは、最近BigFox Ltdに雇われました...; 質問170 次のうち、IRCクライアントがIRCネットワークに参加するために送...; 質問171 N層アプリケーションアーキテクチャのどの層が、層間でのデータ; 質問172 攻撃者は小さなオフィスのトラフィックをリダイレクトしようとし; 質問173 攻撃者は、スケアウェアなど、疑いを持たない従業員に対してソー; 質問174 サムは、セキュリティ組織であるInceptionTechに雇われた侵入テ...; 質問175 以下のようなメールが届きます。メールに含まれているリンクをク; 質問176 ネットワーク侵入防止と侵入検知を実行し、ネットワークスニファ; 質問177 GUIベースのWiresharkに似たコマンドラインパケットアナライザは...; 質問178 潜在的に実行可能で、明白で、公に利用可能な情報のコレクション; 質問179 ユーザーAは、ローカルネットワークの外部のユーザーBに機密性の...; 質問180 Eyecloud Inc.で働くクラウドセキュリティエンジニアのAlexは、...; 質問181 Linuxシステムに正常にログオンしました。あなたは今あなたの取...; 質問182 セカンダリネームサーバーはどのような条件下でプライマリネーム; 質問183 セキュリティ管理者のジョン・スミスは、夜間にローカルコンピュ

質問 174/183

コメントを発表する

Download PDF File