EC-COUNCIL Certified Ethical Hacker Exam (312-50v11日本語版) - 312-50v11日本語 Exam Practice Test

ソフトウェア開発者のスーザンは、自分のWebAPIが他のアプリケーションを最新の情報で更新することを望んでいます。この目的のために、彼女はトリガーイベントに基づいて発生するユーザー定義のHTTPテールバックまたはプッシュAPIを使用します。呼び出されると、この機能は他のアプリケーションにデータを提供し、ユーザーがリアルタイムの情報を即座に受信できるようにします。
スーザンが採用しているテクニックは次のうちどれですか？

以下のようなメールが届きます。メールに含まれているリンクをクリックすると、無料のアンチウイルスソフトウェアのダウンロードを求めるWebサイトにリダイレクトされます。
大切なお客様へ
最新バージョンのAntivirus2010 for Windowsを発表しました。これにより、最新のスパイウェア、マルウェア、ウイルス、トロイの木馬、その他のオンライン脅威に対する完全なセキュリティが提供されます。以下のリンクにアクセスして、ウイルス対策コードを入力してください。

または、次のアドレスまでお問い合わせください。
メディアインターネットコンサルタント、Edif。ネプチューノ、プランタ
Baja、Ave。Ricardo J. Alfaro、Tumba Muerto、n / a Panama
これが本物のアンチウイルスまたは偽のアンチウイルスのWebサイトであるかどうかをどのように判断しますか？

Facebookのティーを閲覧しているときに、マットは友人の1人がキャプション付きで投稿した写真を目にします。 「お友達についてもっと知りましょう！」、そしていくつかの個人的な質問。マットは疑わしく、彼が実際にそれを投稿したことを確認する彼の友人にテキストメッセージを送ります。投稿が合法であることを保証します。マットは、数日後、投稿の質問に答えます。 Matesの銀行口座にアクセスし、パスワードを変更しました。
最も可能性が高いのは何ですか？

会社のポリシーでは、従業員はトラフィックを暗号化するプロトコルを使用してファイル転送を実行する必要があります。従業員が変更を好まないため、暗号化されていないプロトコルを使用してファイル転送を実行している従業員がいると思われます。データ取り込み部門の従業員が使用するラップトップからのトラフィックをキャプチャするようにネットワークスニファを配置しました。 Wiresharkを使用してキャプチャされたトラフィックを調べます。暗号化されていないファイル転送を見つけるための表示フィルタとして使用できるコマンドはどれですか。

不正なアクセスポイントを検索して特定できるのはどれですか？

セキュリティアラートでパブリックIPアドレスを分析するときに最も重要でない情報は何ですか？

Windowsセキュリティのコンテキストでは、「null」ユーザーとは何ですか？

生体認証システムを購入する際に考慮すべき考慮事項の1つは、処理速度です。次のうち、処理の意味を最もよく表しているのはどれですか？

倫理的なハッカーのジェーン・スミスは、SQLインジェクションのアタッチを実行しようとしています。彼女は、真または偽の応答の応答時間をテストし、2番目のコマンドを使用して、データベースがユーザーIDに対して真または偽の結果を返すかどうかを判断したいと考えています。彼女が探している結果をもたらす2つのSQLインジェクションタイプはどれですか？

アンチウイルスシステムを回避するための侵入テスターに​​役立つMetasploitFrameworkツールはどれですか？