最新の312-50v13日本語問題集で試験を準備する

ECCouncil 312-50v13日本語 試験概要:

ECCouncil 312-50v13日本語 試験シラバストピック:

ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) 認定 312-50v13日本語 試験問題：

1. 監査後、監査担当者から、直ちに対処しなければならない重大な問題点があると通知されました。監査報告書を読むと、問題はポート389で稼働しているサービスにあることが分かりました。どのサービスが該当し、どのように対処すればよいでしょうか？

A) このサービスはNTPです。暗号化するには、UDPからTCPに変更する必要があります。
B) サービスは SMTP ですが、電子メールを暗号化して送信する方法である SMIME に変更する必要があります。
C) サービスは LDAP ですが、LDAPS である 636 に変更する必要があります。
D) 調査結果は直ちに行動を起こす必要はなく、あくまで提案です。

2. バナーを掴む目的は何ですか？

A) ひび割れ
B) 匂いを嗅ぐ
C) 識別
D) 搾取

3. あなたは、顧客にクラウドベースのサービスを提供するテクノロジー系スタートアップ企業のサイバーセキュリティアナリストです。
先日、貴社のチームは重要サーバーの1台で不審なアクティビティを検出しました。詳細な調査の結果、権限のないユーザーが昇格した権限を取得し、悪意のある行為を試みていることが判明しました。貴社の任務は、この攻撃を阻止し、今後の不正アクセスからシステムを保護することです。
潜在的な影響と状況の複雑さを考慮すると、サービスに大きな支障をきたすことなく脅威を即座に封じ込めるために、以下のどの行動を最初にとるべきでしょうか？

A) デジタルフォレンジックチームと連携し、法的手続きに必要なすべての証拠を収集する。
B) すべてのサーバーに対して包括的な脆弱性スキャンを開始し、攻撃者が使用する可能性のあるあらゆる脆弱性を検出します。
C) 不正ユーザーの活動をリアルタイムで分析・記録し、このデータを使用して即座に対策を実施し、影響を受けたサーバーをネットワークから隔離します。
D) 影響を受けたサーバーを直ちにシャットダウンして進行中の悪意のある活動をすべて停止し、ネットワークから隔離して詳細な分析を行います。

4. Norwest Freight Services社では、構成ミスの疑いのあるインシデントが発生した後、ローテーション監査チームに複数部門にわたるホストのエクスポージャー評価が依頼されました。信頼されたサブネットで作業するジュニアアナリストのサイモンは、評価ツールのデフォルト構成プロファイルを使用してネットワーク全体のスキャンを開始しました。ツールはすぐに完了しましたが、開いているサービスポートやバージョンバナーといった部分的な情報しか返されず、より詳細なレジストリ設定、ユーザーポリシー、未適用のパッチは報告されませんでした。レポートのレビューの途中で、サイモンはスキャン中にシステムログインプロンプトが一度も表示されず、SIEMにも認証情報のエラーが記録されていないことに気付きました。
Simon の評価で観察された動作を最もよく説明する脆弱性スキャンのタイプはどれですか?

A) 内部スキャン
B) 認証されていないスキャン
C) 認証スキャン
D) 認証スキャン

5. 空欄を埋める
シナリオ
説明書
あなたは、情報セキュリティ分野における高度な研究開発を行うITおよびITES企業であるCEHORGのレッドチームの一員として採用されました。CEHORGは全国にオフィスを構え、ネットワークインフラによってリアルタイムで接続されています。
貴社はサイバーセキュリティインシデントの増加を懸念しており、貴社にインフラ全体に対する包括的なセキュリティ監査を委託しました。
CEHORGの社内ネットワークは、他の大規模組織と同様に、複数のサブネットで構成され、それぞれに様々な組織単位が収容されています。フロントオフィスは、顧客向けコンピュータに接続する別のサブネットに接続されています。同社は、顧客が製品やサービスを理解しやすいように、複数のキオスク端末を設置しています。また、スマートフォンやノートパソコンを持ち歩くユーザーのために、フロントオフィスにはWi-Fi接続環境も整備されています。
CEHORGの内部ネットワークは、軍事区域と非軍事区域で構成されています。セキュリティ対策として、また設計上、すべての内部リソース区域には異なるサブネットIPアドレスが設定されています。
軍事区域には、様々な部署にアプリケーションフレームワークを提供するアプリケーションサーバーが設置されています。非軍事区域には、ウェブサーバーやメールサーバーなど、組織の外部向けシステムが設置されています。本部のネットワークトポロジーとプロトコルは、本部との効率的な通信を確保するため、世界中のすべての支社に複製されています。
説明
CEH Practical試験では、C|EHプログラムで扱われる倫理的ハッキングの領域に基づいた20の課題が出題されます。試験では、それぞれに脆弱性のあるアプリケーションとサービスを含む複数の隠しマシンが用意されています。受験者は、さまざまな倫理的ハッキングの領域における知識とスキルを応用して、これらの課題を解決する必要があります。試験時間は6時間です。CEH Practicalの各課題は10ポイントで、CEH(Practical)資格を取得するには、20の課題のうち最低14の課題を解決し、合計140ポイントを獲得する必要があります。
サイバーレンジでは、Ethical Hacker Workstation、EH Workstation - 1、およびEH Workstation - 2にアクセスできます。EH Workstation - 1はParrot Securityマシンで、EH Workstation - 2はEthical Hacker Workstation - 1とEH Workstation - 2です。
- 2はWindows 11マシンです。これらのマシンは「リソース」タブから切り替えることができます。
各チャレンジにつき、最大3回まで挑戦できることにご注意ください。
利用可能なターゲットネットワーク:
10.10.55.0/24
192.168.44.0/24
192.168.200.0/24
除外事項：
10.10.55.1、10.10.55.2
192.168.44.1、192.168.44.2
192.168.200.1、192.168.200.2
EHワークステーション-1(Parrot Security)マシンにアクセスするための認証情報は以下のとおりです。
ユーザー名: attacker パスワード: toor
EH Workstation - 2 (Windows 11) にアクセスするための認証情報は以下のとおりです。
ユーザー名: Admin パスワード: Pa$$w0rd
EHワークステーション1(Parrot Security)マシン上のOpenVASにアクセスするための認証情報は以下のとおりです。
ユーザー名: admin パスワード: password
OpenVASツールを開くには、デスクトップウィンドウ上部の「アプリケーション」をクリックし、「ペネトレーションテスト」→「脆弱性分析」→「OpenVAS - Greenbone」→「Greenbone脆弱性マネージャーサービスの開始」の順に移動してOpenVASツールを起動します。
注：EHワークステーション-1(Parrot Security)マシンのデスクトップにあるusername.txtとpassword.txtは、認証情報/パスワードのクラッキング試行に使用できます。
旗
チャレンジ：
不満を抱いた従業員が、VeraCryptを使用して会社の企業秘密を暗号化しました。「Mass1nfo」ボリュームファイルは、「EH Workstation - 2」のCドライブに保存されています。ボリュームファイルにアクセスするために必要なパスワードハッシュは、「EH Workstation - 1」(ParrotSecurity)のドキュメントフォルダにある「Hashed1nfo.txt」にあります。倫理的ハッカーとして、ハッシュを復号し、VeraCryptボリュームにアクセスして、CS_eng.txtにある秘密コードを見つけてください。(形式：Naaa*aaN*)

質問と回答：