c-e-h

Teknik yang digunakan hacker untuk memikat salah satu karyawan dalam organisasi dengan menelpon sambil menyamar sebagai karyawan yang sah. Selain itu, mengirim email phishing untuk mencuri akun karyawan tersebut.

• Reverse engineering

• Insider threat

• Social engineering

• Password reuse

Seorang profesional keamanan yang bekerja di sebuah organisasi sedang menerapkan program manajemen kerentanan untuk mengevaluasi dan mengendalikan risiko dan kerentanan dalam infrastruktur TI-nya, yaitu menjalankan proses penerapan perbaikan pada sistem yang rentan untuk mengurangi dampak dan tingkat keparahan kerentanan.

Fase siklus hidup manajemen kerentanan mana yang sedang dilakukan saat ini?

• Risk assessment

• Remediation

• Vulnerability scan

• Verification

Apa pendekatan terbaik untuk menemukan kerentanan pada komputer berbasis Windows?

• Gunakan scan tool seperti Nessus

• Membuat image disk dari instalasi Windows yang bersih

• Gunakan built-in Windows Update tool

• Memeriksa MITRE.org untuk mencari daftar terbaru temuan CVE

Manakah layaer yang bukan nama layer pada TCP/IP stack?

• Application

• Network Access

• Internet

• Network

Menginfeksi sistem dengan malware dan menggunakan phishing untuk mendapatkan kredensial ke sistem atau aplikasi web.

Termasuk kedalam fase metodologi ethical-hacking yang manakah contoh tersebut diatas?

• Maintaining access

• Scanning

• Gaining access

• Reconnaissance

Manakah di antara berikut ini yang merupakan contoh terbaik dari langkah ketiga (delivery) dalam cyber killchain?

• Malware penyusup dipicu saat target membuka lampiran email berbahaya

• Malware penyusup dipasang di mesin target

• Penyusup mengirimkan lampiran berbahaya melalui email ke target

• Penyusup membuat malware untuk digunakan sebagai lampiran berbahaya ke email

Manakah dari operator Google advanced search berikut yang membantu penyerang mengumpulkan informasi tentang situs web yang mirip dengan URL target tertentu?

• [inurl:]

• [site:]

• [info:]

• [related:]

Manakah dari modul pasca-eksploitasi Metasploit berikut yang dapat digunakan untuk meningkatkan privileges pada sistem Windows?

• getuid

• getsystem

• keylogrecorder

• autoroute

Berikut ini adalah alasan mengapa session hijacking berhasil, kecuali

• Tidak adanya penguncian akun untuk ID sesi yang tidak valid

• Session timeout yang tidak terbatas

• Penanganan session ID yang tidak aman

• Sebagian besar komputer yang menggunakan TCP/Internet Protocol (IP) tahan terhadap session hijacking

Session hijacking dapat dibagi menjadi tiga fase besar, kecuali.....

• Monitoring the connection

• Tracking the connection

• Tracking the connection

• Injecting the attacker's packet