ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) 認定 312-50v13日本語 試験問題:

1. あなたはイリノイ州シカゴにあるHarborPoint Cloud Servicesのセキュリティエンジニア、マヤです。内部監査で、レガシー公開鍵アルゴリズムに依存する複数のサービスが指摘されたことを受け、インシデント後のセキュリティ強化レビューを実施しています。エンジニアリングチームは、複数のサービスの大規模なリファクタリング開発を継続する一方で、将来的に量子技術を駆使する攻撃者からの長期的なリスクを軽減するため、全社的な対策を優先的に実施する必要があります。将来の量子攻撃への耐性を向上させるために、組織の開発ライフサイクルに組み込むべき最優先の変更として、マヤはどのようなプロアクティブコントロールを推奨すべきでしょうか？

A) データを断片に分割し、複数の場所に分散する
B) 保存されたデータを量子耐性アルゴリズムで暗号化する
C) SDLCおよびコードレビュープロセスに量子耐性チェックを含める
D) 量子通信チャネルを保護するために量子特有のファイアウォールを使用する

2. あなたはSentinel IT Servicesのセキュリティアナリストとして、オレゴン州ポートランドにあるGreenValley Credit Unionのウェブアプリケーションを監視しています。ログ分析中に、顧客ログインポータルでSQLインジェクションの試みを発見しました。攻撃者は悪意のある文字列を入力してクエリロジックを操作しようとしていました。アプリケーションは、クエリ実行前に特殊文字をエスケープされた文字列に置き換えることでクエリ操作を防ぎ、SQL文が変更されないようにすることで、この問題を軽減しています。観察された防御メカニズムに基づいて、アプリケーションはどのSQLインジェクション対策を採用していますか？

A) データベースアクセスを制限する
B) ユーザー入力の検証を実行する
C) パラメータ化されたクエリまたは準備されたステートメントを使用する
D) シングルクォートをエンコードする

3. マサチューセッツ州ケンブリッジにある製薬研究所でデータ漏洩の疑いが発生したことを受け、法医学調査官は、侵害されたサーバー上の通常のディレクトリ一覧から削除されていた複数の研究文書を特定した。
アナリストがこれらのファイルに関連付けられていた物理ストレージセクターを調査したところ、セクターの内容は過去の割り当て記録と一致せず、元のデータの断片も復元できなかったことが判明した。ディスク構造自体は無傷で、ストレージメディアにはハードウェアレベルの破壊の兆候は見られなかった。
このシナリオにおける攻撃者の行動を最もよく説明できるのは、どのフォレンジック対策技術でしょうか？

A) データ／メタデータの上書き
B) ファイルシステム構造におけるデータ隠蔽
C) データ／ファイルの削除
D) アーティファクト消去

4. あなたは組織のウェブサイトにアクセスし、従業員の名前、メールアドレス、電話番号などの情報を収集しました。これはハッカーの手法のどの段階に該当しますか？

A) 偵察
B) 指紋採取
C) アクセス権の取得
D) スキャンと列挙

5. スマートロックシステムを搭載したフリート車両が、キーフォブから固有の信号を盗まれたことで侵害を受けました。この攻撃を確認し、阻止するために、セキュリティチームは何を優先すべきでしょうか？

A) ファームウェアのアップデートを安全に行う
B) 物理的な監視を強化する
C) 無線信号の妨害や干渉を監視する
D) スマートフォンにマルウェア対策を導入する

質問と回答：