Study with 312-50v13日本語 Actual Test Questions

ECCouncil 312-50v13日本語 Exam Overview:

ECCouncil 312-50v13日本語 Exam Syllabus Topics:

ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) Sample Questions:

Question 1

攻撃者であるモリスは、ターゲットのアクセスポイント(AP)がロック状態にあるかどうかを確認したいと考えていました。彼は、ターゲットの無線ネットワーク内でWPS対応のAPを特定するために、さまざまなユーティリティを試しました。最終的に、彼はある特別なコマンドラインユーティリティで成功しました。モリスがWPS対応のAPを検出するために使用したコマンドラインユーティリティは次のうちどれですか？

A. ntptrace
B. macof
C. ネットビュー
D. 洗う

Question 2

空欄を埋める
シナリオ
説明書
あなたは、情報セキュリティ分野における高度な研究開発を行うITおよびITES企業であるCEHORGのレッドチームの一員として採用されました。CEHORGは全国にオフィスを構え、ネットワークインフラによってリアルタイムで接続されています。
貴社はサイバーセキュリティインシデントの増加を懸念しており、貴社にインフラ全体に対する包括的なセキュリティ監査を委託しました。
CEHORGの社内ネットワークは、他の大規模組織と同様に、複数のサブネットで構成され、それぞれに様々な組織単位が収容されています。フロントオフィスは、顧客向けコンピュータに接続する別のサブネットに接続されています。同社は、顧客が製品やサービスを理解しやすいように、複数のキオスク端末を設置しています。また、スマートフォンやノートパソコンを持ち歩くユーザーのために、フロントオフィスにはWi-Fi接続環境も整備されています。
CEHORGの内部ネットワークは、軍事区域と非軍事区域で構成されています。セキュリティ対策として、また設計上、すべての内部リソース区域には異なるサブネットIPアドレスが設定されています。
軍事区域には、様々な部署にアプリケーションフレームワークを提供するアプリケーションサーバーが設置されています。非軍事区域には、ウェブサーバーやメールサーバーなど、組織の外部向けシステムが設置されています。本部のネットワークトポロジーとプロトコルは、本部との効率的な通信を確保するため、世界中のすべての支社に複製されています。
説明
CEH Practical試験では、C|EHプログラムで扱われる倫理的ハッキングの領域に基づいた20の課題が出題されます。試験では、それぞれに脆弱性のあるアプリケーションとサービスを含む複数の隠しマシンが用意されています。受験者は、さまざまな倫理的ハッキングの領域における知識とスキルを応用して、これらの課題を解決する必要があります。試験時間は6時間です。CEH Practicalの各課題は10ポイントで、CEH(Practical)資格を取得するには、20の課題のうち最低14の課題を解決し、合計140ポイントを獲得する必要があります。
サイバーレンジでは、Ethical Hacker Workstation、EH Workstation - 1、およびEH Workstation - 2にアクセスできます。EH Workstation - 1はParrot Securityマシンで、EH Workstation - 2はEthical Hacker Workstation - 1とEH Workstation - 2です。
- 2はWindows 11マシンです。これらのマシンは「リソース」タブから切り替えることができます。
各チャレンジにつき、最大3回まで挑戦できることにご注意ください。
利用可能なターゲットネットワーク:
10.10.55.0/24
192.168.44.0/24
192.168.200.0/24
除外事項：
10.10.55.1、10.10.55.2
192.168.44.1、192.168.44.2
192.168.200.1、192.168.200.2
EHワークステーション-1(Parrot Security)マシンにアクセスするための認証情報は以下のとおりです。
ユーザー名: attacker パスワード: toor
EH Workstation - 2 (Windows 11) にアクセスするための認証情報は以下のとおりです。
ユーザー名: Admin パスワード: Pa$$w0rd
EHワークステーション1(Parrot Security)マシン上のOpenVASにアクセスするための認証情報は以下のとおりです。
ユーザー名: admin パスワード: password
OpenVASツールを開くには、デスクトップウィンドウ上部の「アプリケーション」をクリックし、「ペネトレーションテスト」→「脆弱性分析」→「OpenVAS - Greenbone」→「Greenbone脆弱性マネージャーサービスの開始」の順に移動してOpenVASツールを起動します。
注：EHワークステーション-1(Parrot Security)マシンのデスクトップにあるusername.txtとpassword.txtは、認証情報/パスワードのクラッキング試行に使用できます。
旗
チャレンジ：
Linux ターゲット上でリモート ログインおよびコマンドライン実行アプリケーションを活用する
10.10.55.0/24サブネットを使用して、機密ファイルStealthNet.txtにアクセスしてください。ファイルの内容を取得し、回答として提供してください。(形式：Aa*a**A**a)

Question 3

倫理的なハッカーが、組織の完全な了解と許可を得て、企業のネットワークに対して侵入テストを実施しています。この種のハッキングは何と呼ばれますか？

A. ブラックハットハッキング
B. ホワイトハットハッキング
C. ブルーハットハッキング
D. グレーハットハッキング

Question 4

システムアナリストは、安全な鍵配布を可能にする暗号化ソリューションを実装したいと考えている。
アナリストはどの暗号化方式を検討すべきでしょうか？

A. ディスク暗号化
B. ハッシュ関数
C. 対称暗号化
D. 非対称暗号化

Question 5

ミシガン州デトロイトの工業地帯にある製鉄所の生産ラインが不可解な状況で停止し、緊急のサイバーセキュリティ調査が開始されました。倫理的ハッカーであるマーカス・リードとしてシステムを監査したあなたは、工場の制御プロセスがフィードバック機構を用いて出力状況に基づいて操業を継続的に調整していることに気づきます。調査の結果、この自己調整機能が工場の自動化設計の中核を成していることが明らかになりました。あなたの調査結果に基づき、どのOTシステムコンセプトが採用されていると考えられますか？

A. 手動ループ
B. 開ループ
C. 分散制御システム(DCS)
D. 閉ループ

Solutions: