新しい質問44
ウェブサーバーのフットプリンティングにおいて、ウェブサイトの構造を発見するための豊富なターゲットはどのファイルですか？

新しい質問45
攻撃者がどのようにウェブサーバーを悪用するかを考えるとき、ウェブサーバーのフットプリンティングとは何か？

新しい質問 46
セキュリティの専門家であるRebeccaは、安全でセキュアな通信のためにWebサービスを使用する従業員を認証したいと考えている。このプロセスにおいて、彼女はSOAPの拡張であるWebサービス・アーキテクチャのコンポーネントを採用し、SOAPメッセージの完全性と機密性を維持することができる。
レベッカが通信の安全性を確保するために使用しているWebサービス・アーキテクチャのコンポーネントは、次のうちどれですか？

新しい質問 47
プロのハッカーであるクラークは、ある組織に雇われ、競合他社の機密情報を密かに収集していた。クラークは、ホールフットプリントを使用してターゲット組織のサーバーIPアドレスを収集。さらに、サーバーIPアドレスをオンラインツールの入力として入力し、ターゲット組織のネットワーク範囲などの情報を取得し、ネットワークで使用されているネットワークトポロジーとオペレーティングシステムを特定した。上記のシナリオでクラークが採用したオンラインツールとは？

新しい質問 48
なぜセキュリティアナリストは不要なISAPIフィルタを無効化したり削除したりしなければならないのか？

新しい質問 49
あなたはコーヒーショップで公衆Wi-Fiネットワークを利用しています。ネットサーフィンをする前に、VPNを使って侵入者によるトラフィックの盗聴を防いでいます。もしVPNがなかったら、誰かがあなたのノートパソコンにARPスプーフィング攻撃をしているかどうか、どうやって識別しますか？

新しい質問50
あなたはネットワーク上のサーバーに侵入し、シェルを開くことに成功しました。あなたはネットワーク上で稼働している全てのオペレーティングシステムを特定することを目的とした。しかし、以下の nmap 構文を使用してネットワーク内のすべてのマシンをフィンガープリントしようとすると、うまくいきません。
invictus@victim_server.~$ nmap -T4 -O 10.10.0.0/24 TCP/IP fingerprinting (OS スキャン用) xxxxxxx xxxxxxxx xxxxxxxxx.終了します！
何が問題なのか？

新しい質問 51
ビルはネットワーク管理者である。彼は社内ネットワーク内の暗号化されていないトラフィックを排除したいと考えている。彼はSPANポートをセットアップし、データセンターへのすべてのトラフィックをキャプチャすることに決めました。彼はすぐにUDP 161ポートで暗号化されていないトラフィックを発見しました。このポートはどのようなプロトコルを使用していて、どのようにすればそのトラフィックをセキュアにできるでしょうか？

新しい質問 52
DESに対して使用される既知の平文攻撃で、1つのDES鍵で平文を暗号化した後に2つ目のDES鍵で暗号化することは、1つの鍵を使用するよりも安全ではないという結果を与えるものは何か？

新しい質問 53
リスクアセスメントの構成要素はどれか。

新しい質問 54
暗号ハッシュが提供する主なセキュリティ・サービスとは？

新しい質問 55
BobはAliceが自分のメッセージが改竄されていないか確認できるように したい。彼はメッセージのチェックサムを作り、非対称暗号を使って暗号化する。この目的を達成するために、ボブはチェックサムの暗号化にどの鍵を使うか。

新しい質問56
この種のパスワード・クラッキング手法は、数字や特殊文字と組み合わせた単語リストを使用する：

新しい質問 57
Incalsol Ltd.の不満を持つ元従業員であるジャックは、Incalsolのシステムにファイルレスのマルウェアを注入することにしました。マルウェアを送り込むために、彼は現従業員の電子メールIDを使い、合法的と思われる悪意のあるリンクが埋め込まれた詐欺メールを送信しました。被害者である従業員がリンクをクリックすると、自動的にFlashが読み込まれ、エクスプロイトが実行される不正なウェブサイトに誘導されます。jackがターゲットシステム上でファイルレスマルウェアを起動するために使用したテクニックは何ですか？

新しい質問 58
ボブは最近、大規模なサイバーセキュリティ侵害に見舞われた医療会社に雇われた。多くの患者が、自分の個人的な医療記録がインターネット上で完全に公開され、誰かが簡単なグーグル検索でそれを見つけることができると不満を漏らしている。ボブの上司は、これらのデータaを保護する規制のために非常に心配している。

新しい質問 59
次のコマンドは何を判断したのか？

新しい質問 60
は、プロセスリストからプロセスを隠したり、ファイルやレジストリエントリを隠したり、キー入力を傍受したりできるツールです。

新しい質問 61
ホストに対してNmapスキャンを実行しているとき、Paolaはファイアウォールの存在を判断する。ファイアウォールがステートフルかステートレスかを判断するために、次のオプションのどれを使用するのがベストか。

新しい質問 62
昼食ラッシュの後、従業員出入口から従業員の後を追って無許可の人物がビルに入りました。この個人はどのような違反を犯したのでしょうか？