質問167
あなたの組織は、クラウドベースのリソースのメンテナンスの全責任を負うことを要求する契約をウェブホスティングプロバイダーと締結しました。これをカバーするモデルは次のうちどれですか？

質問168
ヌルセッションとは、NTまたは2000システムへの認証されていない接続（ユーザー名やパスワードを使用しない）のことです。ネットワーク上のヌルセッションをチェックするには、どのTCPポートとUDPポートをフィルタリングする必要がありますか？

質問169
DHCPスヌーピングは、ネットワーク上の不正なDHCPサーバーを防ぐための優れたソリューションです。DHCPスヌーピング・データベースを活用して、中間者攻撃を防止するスイッチャーのセキュリティ機能はどれですか？

質問170
プロのハッカーであるサムは、AWSのIAMクレデンシャルを侵害する目的で、ある組織をターゲットにした。
彼は、正規の従業員を装って偽の電話をかけ、組織の従業員の一人を誘い出そうとした。さらに、彼はAWS 1AM認証情報を盗むためにフィッシングメールを送り、従業員のアカウントをさらに危険にさらした。SamがAWS IAM認証情報を侵害するために使用したテクニックは何ですか？

質問171
攻撃者のリチャードは、標的のネットワークに接続されたloTデバイスのハッキングを狙っていた。
その過程でリチャードは、接続された機器間で情報を共有するために必要な頻度を記録した。
周波数を取得した後、接続された機器からコマンドが開始されたときの元のデータをキャプチャした。
元のデータが収集されると、彼はURHのような無料のツールを使ってコマンドシーケンスを分離した。その後、彼は分離したコマンド・シーケンスを同じ周波数でloTネットワークに注入し始めた。
上記のシナリオでリチャードが行った攻撃のタイプは？

質問172
あなたは、クライアントであるBrakeme SA社の無線ネットワークをテストする任務を与えられた侵入テスト担当者です。
あなたはSSIDが "Brakeme-lnternal "のワイヤレスネットワークに侵入しようとしています。あなたはこのネットワークがWPA3暗号化を使用していることに気づいていますが、次のうちどの脆弱性を悪用するのが有望でしょうか。

質問173
あなたは侵入テスト実施者であり、特定のサーバに対してスキャンを実施しようとしています。あなたがクライアントと交わした契約書には、スキャンに関する次のような具体的な条件が含まれています：「攻撃者は、なりすました送信元IPアドレスのセットを使用して、サーバのすべてのポートを数回スキャンしなければならない。「このスキャンの実行にNmapを使用するとする。この条件を満たすために、どのようなフラグを使用しますか？

質問174
env x='(){ :;};echo exploit' bash -c 'cat/etc/passwd'
Shellshock bash脆弱性は、脆弱なLinuxホスト上で何をしようとしているのか？

質問175
ジョージはアイテック・ソリューションズで働くセキュリティのプロフェッショナルだ。彼の任務は、産業用システム間で組織の機密データを安全に転送することだった。このプロセスで、彼はIEEE 203.15.4標準に基づく短距離通信プロトコルを使用した。このプロトコルは、10～100 mの範囲内の制限されたエリアで、低レートで頻繁にデータ転送を行う機器に使用されます。
上記のシナリオでジョージが採用している近距離無線通信技術とは？

質問176
列挙の段階でローレンスは、OSの詳細や実行中のサービスのバージョンなどの情報を得るために、バナー・グラビングを実行する。彼が列挙したサービスは、TCPポート445で直接実行される。
このシナリオでローレンスが列挙しているサービスはどれか。

質問177
ベッキーはドバイのクライアントに雇われ、リモートオフィスの1つに対して侵入テストを行うことになった。オハイオ州コロンバスにいるベッキーは、いつものように偵察スキャンを実行し、ネットワークに関する基本情報を入手する。Whois検索の結果を分析したところ、ベッキーはIPがフランスのルアーブルに割り当てられていることに気づきました。ベッキーはどの地域のインターネットレジストリで詳細情報を得るべきでしょうか?

質問 178
次の情報セキュリティ管理策のうち、ハッカーにとって魅力的な隔離された環境を作り出し、重要なターゲットへの侵害を防ぐと同時に、ハッカーに関する情報を収集するものはどれでしょうか？

質問179
ジェイコブはある組織でシステム管理者として働いている。彼はモバイルアプリケーションのソースコードを抽出し、アプリケーションを逆アセンブルして設計上の欠陥を分析したいと考えている。この技術を使って、彼はアプリケーションのバグを修正し、根本的な脆弱性を発見し、攻撃に対する防御戦略を改善したいと考えている。
モバイルアプリケーションのセキュリティを向上させるために、ジェイコブが上記のシナリオで使用したテクニックは何ですか？

質問180
攻撃者がハッキングしようとしている実際の環境を知るために、標的組織のネットワーク・インフラストラクチャの地図やアウトラインを描くことができるのはどれか。

質問181
プロのハッカーであるロビンは、ある組織のネットワークを標的にして、すべてのトラフィックを盗聴しようとした。この過程で、ロビンは不正なスイッチをLANの未使用ポートに接続し、優先順位をネットワーク内のどのスイッチよりも低くして、後にネットワーク内のすべてのトラフィックを盗聴できるようにするためのルート・ブリッジとした。
上記のシナリオでロビンが行った攻撃とは？