[2026] EC-COUNCIL Certified Ethical Hacker Exam (312-50v11日本語版)

문제1

メアリーは脆弱性スキャン中に高い脆弱性を発見し、サーバーチームに通知しました。分析後、彼らはその問題の修正がすでに適用されているという彼女の証拠を送りました。マリーが見つけた脆弱性は何と呼ばれていますか？

A. バックドア

B. 偽陰性

C. 誤検知

D. ブルートフォース攻撃

정답: C

문제2

特定のポートやアプリケーションが組織にパケットを受信するのを防ぐために、ファイアウォールは何をチェックしますか？

A. プレゼンテーション層のヘッダーとセッション層のポート番号

B. ネットワーク層ヘッダーとセッション層ポート番号

C. トランスポート層のポート番号とアプリケーション層のヘッダー

D. アプリケーション層のポート番号とトランスポート層のヘッダー

정답: C

문제3

テスターが存在するターゲットにpingを実行しようとしたが、応答がないか、宛先に到達できないことを示す応答を受信した場合、ICMPが無効になり、ネットワークがTCPを使用している可能性があります。テスターがTCPを使用してホストから応答を取得するために使用できる他のオプションはどれですか？

A. ブロードキャストping

B. TCP ping

C. Traceroute

D. Hping

정답: D

설명: (Fast2test 회원만 볼 수 있음)

문제4

SQLインジェクションの脆弱性についてアプリケーションをテストするとします。バックエンドデータベースがMicrosoftSQLServerに基づいていることをご存知でしょう。ログイン/パスワードフォームに、次の資格情報を入力します。
ユーザー名：attack 'または1 = 1-
パスワード：123456
上記の資格情報に基づいて、SQLインジェクションの脆弱性が実際に存在する場合、サーバーによって実行されると予想されるSQLコマンドは次のうちどれですか。

A. UserName = 'attack'または1 = 1- 'およびUserPassword =' 123456 'のユーザーから*を選択します

B. UserName = 'attack'または1 = 1-およびUserPassword = '123456'のユーザーから*を選択します

C. Select * from Users where UserName = 'attack or 1 = 1-and UserPassword =' 123456 '

D. Select * from Users where UserName = 'attack''or 1 = 1-and UserPassword =' 123456 '

정답: D

문제5

パスワードについて話し合うとき、ブルートフォース攻撃と見なされるものは何ですか？

A. 多数の単語のハッシュを作成し、暗号化されたパスワードと比較します

B. 考えられるすべての組み合わせを使い果たすか、パスワードを見つけるまで、すべての可能性を試みます

C. パスワードを明かさない限り、誰かにゴムホースを使用すると脅迫する

D. 単語の辞書をクラッキングプログラムにロードします

E. パスワードの有効期限が切れるまで待ちます

정답: B

문제6

あなたは、ロサンゼルスにあるMerclyn Barley Bankで、最高のセキュリティシステムを備えた極秘のメインフレームコンピュータに侵入しようとしています。
銀行などの組織は、システムの保護に関しては一般的に厳しく安全であるため、この場合、従来のハッキングは機能しません。
言い換えれば、あなたは他の方法では侵入できないシステムに侵入しようとしています。
どのように進めますか？

A. ロシアと中国のさまざまなアンダーグラウンドハッカーのWebサイトで「ゼロデイ」エクスプロイトを探し、これらのハッカーから必要なエクスプロイトを購入して、銀行のネットワークを標的にします。

B. DNSキャッシュポイズニング技術を使用して、Man-in-the-Middle（MiTM）攻撃を実行し、Merclyn BarleyBankのWebサーバーに向かうネットワークトラフィックをマシンのトラフィックに迂回させてみてください

C. 銀行の近くの地元のパブやレストランをぶらぶらして、低賃金または不満を持っている従業員と話をし、機密情報を提供してアクセス権を乱用する場合はお金を提供してください

D. 100、000以上の「ゾンビ」と「ボット」を使用して、Merclyn BarleyBankのルーターとファイアウォールシステムに対してDDOS攻撃を開始します。

정답: C

문제7

次のツールのどれが列挙に使用されますか？（3つ選択してください。）

A. SolarWinds

B. USER2SID

C. クフ

D. DumpSec

E. SID2USER

정답: B,D,E

문제8

倫理的なハッカーのジェーン・スミスは、SQLインジェクションのアタッチを実行しようとしています。彼女は、真または偽の応答の応答時間をテストし、2番目のコマンドを使用して、データベースがユーザーIDに対して真または偽の結果を返すかどうかを判断したいと考えています。彼女が探している結果をもたらす2つのSQLインジェクションタイプはどれですか？

A. 時間ベースおよびブールベース

B. ユニオンベースおよびエラーベース

C. 時間ベースおよび組合ベース

D. 帯域外およびブールベース

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제9

以下のようなメールが届きます。メールに含まれているリンクをクリックすると、無料のアンチウイルスソフトウェアのダウンロードを求めるWebサイトにリダイレクトされます。
大切なお客様へ
最新バージョンのAntivirus2010 for Windowsを発表しました。これにより、最新のスパイウェア、マルウェア、ウイルス、トロイの木馬、その他のオンライン脅威に対する完全なセキュリティが提供されます。以下のリンクにアクセスして、ウイルス対策コードを入力してください。

または、次のアドレスまでお問い合わせください。
メディアインターネットコンサルタント、Edif。ネプチューノ、プランタ
Baja、Ave。Ricardo J. Alfaro、Tumba Muerto、n / a Panama
これが本物のアンチウイルスまたは偽のアンチウイルスのWebサイトであるかどうかをどのように判断しますか？

A. SSLを使用してサイトに接続します。成功した場合、Webサイトは本物です。

B. URLとアンチウイルス製品名を使用してGoogleを検索し、このサイトに対する疑わしい警告を探します

C. この疑わしいサイトからウイルス対策ソフトウェアをダウンロードしてインストールします。ダウンロードしたファイルがマルウェアの場合、Windows 7はプロンプトを表示し、インストールを停止します。

D. この疑わしいサイトからウイルス対策ソフトウェアをダウンロードしてインストールします。ダウンロードしたファイルがマルウェアの場合、Windows 7はプロンプトを表示し、インストールを停止します。

E. ウェブサイトのデザインを見てください。プロフェッショナルに見える場合は、本物のアンチウイルスウェブサイトです。

정답: B

EC-COUNCIL Certified Ethical Hacker Exam (312-50v11日本語版) - 312-50v11日本語무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트