最新的ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) - 312-50v13日本語免費考試真題
オレゴン州ポートランドにある地域医療機関が、患者予約ポータルを新しいクラウドプラットフォームに移行した。数日後、複数の患者から、クリニックの予約システムをオンラインで検索したところ、公式ポータルと全く同じウェブサイトに誘導されたという報告があった。
不正なページは検索エンジンの検索結果で目立つように表示され、ユーザーに患者認証情報を使ってログインするよう促していた。URLは正規のドメイン名と酷似しており、組織のインフラストラクチャ内の内部DNSサーバーは一切変更されていなかった。
セキュリティアナリストは後に、攻撃者がポータルサイトの精巧なレプリカを作成し、検索結果の表示位置を操作することで、何も知らないユーザーが自ら悪意のあるサイトにアクセスするように仕向けていたことを突き止めた。
この攻撃を最もよく説明できるソーシャルエンジニアリングの手法はどれか？
不正なページは検索エンジンの検索結果で目立つように表示され、ユーザーに患者認証情報を使ってログインするよう促していた。URLは正規のドメイン名と酷似しており、組織のインフラストラクチャ内の内部DNSサーバーは一切変更されていなかった。
セキュリティアナリストは後に、攻撃者がポータルサイトの精巧なレプリカを作成し、検索結果の表示位置を操作することで、何も知らないユーザーが自ら悪意のあるサイトにアクセスするように仕向けていたことを突き止めた。
この攻撃を最もよく説明できるソーシャルエンジニアリングの手法はどれか？
正確答案: A
說明：（僅 Fast2test 成員可見）
以下のツールのうち、パッシブOSフィンガープリンティングに使用できるものはどれですか？
正確答案: B
說明：（僅 Fast2test 成員可見）
レッドチーム評価において、倫理的ハッカーは大規模な多国籍企業の外部攻撃対象領域をマッピングする必要があります。厳格な交戦規則により、アクティブスキャンは使用できません。目標は、公開されているサブドメインを特定し、忘れられたサービスや設定ミスのあるサービスを明らかにすることです。倫理的ハッカーは、組織のサブドメインをパッシブに列挙するために、どの方法を使用すべきでしょうか？
正確答案: B
說明：（僅 Fast2test 成員可見）
オクラホマ州タルサにあるエネルギーインフラ企業が、複数の業務部門を標的とした、計画的なフィッシング攻撃シミュレーションを開始した。
テストメールは企業コンプライアンス部門からの発信であると偽り、従業員に指示した。
「アカウント停止を避けるため、今後30分以内に必須の規制更新を完了してください。」このメッセージは、従業員の名前ではなく一般的な挨拶文を使用しており、公式文書に通常添付される標準的な企業署名のフッターが欠落していた。
さらに、セキュリティアナリストは、埋め込まれたハイパーリンクがメッセージ本文に組織のドメインを表示していることを確認したが、詳しく調べたところ、実際のリンク先は無関係なホストにリダイレクトする短縮された外部URLであることが判明した。
防御分析の観点から、メッセージが悪意のあるものであることを示す最も強力な技術的根拠となる指標はどれですか？
テストメールは企業コンプライアンス部門からの発信であると偽り、従業員に指示した。
「アカウント停止を避けるため、今後30分以内に必須の規制更新を完了してください。」このメッセージは、従業員の名前ではなく一般的な挨拶文を使用しており、公式文書に通常添付される標準的な企業署名のフッターが欠落していた。
さらに、セキュリティアナリストは、埋め込まれたハイパーリンクがメッセージ本文に組織のドメインを表示していることを確認したが、詳しく調べたところ、実際のリンク先は無関係なホストにリダイレクトする短縮された外部URLであることが判明した。
防御分析の観点から、メッセージが悪意のあるものであることを示す最も強力な技術的根拠となる指標はどれですか？
正確答案: A
說明：（僅 Fast2test 成員可見）
クラウドストレージプロバイダーが、不正な第三者によって、アーカイブされた顧客通信を含む暗号化されたデータベースファイルの完全なバックアップが取得されたことを発見した。攻撃者は暗号化キーを侵害しておらず、元の平文レコードが漏洩した証拠もない。
情報漏洩を調査している法医学暗号専門家は、攻撃者が暗号化されたデータを個別に分析し、暗号化された出力内の統計的な異常や構造的な繰り返しを探し出して、意味のある情報を推測しようとしている可能性を考慮する。
組織の脆弱性を適切に評価するためには、専門家は、傍受した暗号化データのみを使用して実行される攻撃に最も適した暗号解読手法を特定する必要がある。
情報漏洩を調査している法医学暗号専門家は、攻撃者が暗号化されたデータを個別に分析し、暗号化された出力内の統計的な異常や構造的な繰り返しを探し出して、意味のある情報を推測しようとしている可能性を考慮する。
組織の脆弱性を適切に評価するためには、専門家は、傍受した暗号化データのみを使用して実行される攻撃に最も適した暗号解読手法を特定する必要がある。
正確答案: B
說明：（僅 Fast2test 成員可見）
ドメイン名サービスに関して言えば、ゾーンとは何ですか？
正確答案: D
說明：（僅 Fast2test 成員可見）
SYN(ハーフオープン)スキャンを実行し、応答としてSYN/ACKパケットを受信しました。この結果はどのように解釈すべきでしょうか？
正確答案: A
說明：（僅 Fast2test 成員可見）
ミネソタ州ミネアポリスにある金融分析会社で行われた内部調査で、同社のディレクトリサービスインフラストラクチャに対する異常なクエリパターンが発見された。セキュリティエンジニアのオリビア・グラントがログを調査した結果、あるユーザーアカウントが、ユーザーオブジェクト、グループメンバーシップ、組織単位のリストを取得するために、構造化されたディレクトリクエリを発行していたことが判明した。
さらに調査を進めた結果、当該アカウントはタイトルに「Admin」という単語を含む特権グループに関する情報にアクセスできることが判明した。この活動はパスワード推測や認証回避ではなく、内部のユーザーとグループの関係を把握するための体系的なディレクトリ検索によって行われた。
このシナリオでは、どのような種類の列挙が示されていますか？
さらに調査を進めた結果、当該アカウントはタイトルに「Admin」という単語を含む特権グループに関する情報にアクセスできることが判明した。この活動はパスワード推測や認証回避ではなく、内部のユーザーとグループの関係を把握するための体系的なディレクトリ検索によって行われた。
このシナリオでは、どのような種類の列挙が示されていますか？
正確答案: D
說明：（僅 Fast2test 成員可見）
以下のうち、ペネトレーションテスターの役割を最もよく表しているのはどれですか？
正確答案: D
說明：（僅 Fast2test 成員可見）