EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) 認定 312-49v11日本語 試験問題:

1. 次の一連のアクションから攻撃を識別しますか?
ステップ1: ユーザーが信頼できるサイトにログインし、新しいセッションを作成します
ステップ2: 信頼されたサイトは、セッションのセッション識別子をWebブラウザのCookieに保存します。ステップ3: ユーザーは悪意のあるサイトにアクセスするように誘導されます。ステップ4: 悪意のあるサイトは、ユーザーのセッションCookieを使用して、ユーザーのブラウザからリクエストを送信します。

A) 隠しフィールド操作攻撃
B) Web アプリケーション サービス拒否 (DoS) 攻撃
C) クロスサイトスクリプティング (XSS) 攻撃
D) クロスサイトリクエストフォージェリ (CSRF) 攻撃

2. デマやウイルスを追跡する対応組織はどれですか?

A) 連邦通信委員会
B) CIAC
C) CERT
D) NIPC

3. あなたはテキサス州ダラスの小さな銀行のネットワーク管理者です。ネットワーク セキュリティを確保するために、すべてのユーザーに 14 文字のパスワードを要求するセキュリティ ポリシーを制定しました。ユーザーに 2 週間前に通知した後、グループ ポリシーを変更して 14 文字のパスワードを強制しました。1 週間後、スタンドアロン サーバーから SAM データベースをダンプし、パスワード クラッキング ツールを実行しました。1 時間以内に 99% を超えるパスワードが破られました。
なぜこれらのパスワードはこんなに早く解読されたのでしょうか?

A) クラックされたパスワードはドメイン コントローラ上のローカル アカウントです
B) パスワードグループポリシーの変更がネットワーク全体に完全に反映されるまでには少なくとも3週間かかります。
C) Active Directory を使用するネットワークでは SAM データベースは使用されないため、取得した SAM データベースは空でした。
D) 14文字以下のパスワードは2つの7文字のハッシュに分割されます

4. 犯罪現場で電子証拠を取得することに関して、次の記述のうち誤っているものはどれですか?

A) サンプルバナーは、権限のないユーザーが使用したときにシステムアクティビティを記録するために使用されます。
B) 警告バナーでは、組織は侵入者に対して、システムにサインインすることでそのような監視に明示的に同意していることを明確かつ明確に通知します。
C) ケースに接続された機器が押収され、コンピュータの役割がわかっており、何を取るべきなのかが示される
D) 押収処理の際には、直ちにコンピュータをシャットダウンする必要があります。

5. 次のどれが、辞書ファイルやブルートフォースリストなどの単語リストとそのハッシュ値を含む事前計算済みテーブルですか?

A) パーティションテーブル
B) マスターファイルテーブル (MFT)
C) レインボーテーブル
D) ディレクトリテーブル

質問と回答：