Q32 - Trong quá trình mã hóa và giải mã, những khóa nào được chia sẻ? Trong quá trình mã hóa và giải mã, những khóa nào được chia sẻ?

Q33 - Sử dụng Windows CMD, kẻ tấn công sẽ liệt kê tất cả các chia sẻ mà văn bản người dùng hiện tại có quyền truy cập như thế nào?

Q34 - Lệnh sau trong netcat làm gì? nc -l -u -p55555 </ etc / passwd

Q35 - Sandra là quản trị viên bảo mật của XYZ.com. Một ngày nọ, cô ấy nhận thấy rằng máy chủ XYZ.com Oracledatabase đã bị xâm phạm và thông tin khách hàng cùng với dữ liệu tài chính đã bị mất. Thiệt hại tài chính sẽ ước tính lên đến hàng triệu đô la nếu cơ sở dữ liệu lọt vào tay các đối tác. Sandra muốn báo cáo tội ác này với các cơ quan pháp luật ngay lập tức. Tổ chức nào điều phối các cuộc điều tra tội phạm máy tính trên khắp Hoa Kỳ?

Q36 - Đặc điểm nào sau đây là đặc điểm của Cơ sở hạ tầng khóa công khai (PKI)?

Q37 - Một quản trị viên mạng nhận được cảnh báo quản trị lúc 3:00 sáng từ hệ thống phát hiện xâm nhập. Cảnh báo được tạo ra do một số lượng lớn các gói tin đang đi vào mạng qua các cổng 20 và 21. Trong quá trình phân tích, không có dấu hiệu tấn công nào trên các máy chủ FTP. Quản trị viên nên phân loại tình huống này như thế nào?

Q38 - Trong mô hình OSI, mã hóa PPTP diễn ra ở đâu?

Q39 - Các trang web và cổng thông tin web cung cấp dịch vụ web thường sử dụng Giao thức truy cập đối tượng đơn giản SOAP. Định nghĩa hoặc đặc điểm nào sau đây là không chính xác trong giao thức?

Q40 - Một công cụ mật mã phổ biến là sử dụng XOR. XOR các giá trị nhị phân sau: 10110001 và 00111010

Q41 - Tài nguyên nào sau đây NMAP cần được sử dụng làm máy quét lỗ hổng cơ bản bao gồm một số vectơ như SMB, HTTP và FTP?

Q42 - Trong lần đánh giá bảo mật gần đây, bạn phát hiện ra tổ chức có một Máy chủ tên miền (DNS) trong Khu phi quân sự (DMZ) và một máy chủ DNS thứ hai trên mạng nội bộ. Loại cấu hình DNS này thường được gọi là gì?

Q43 - Một quản trị viên bảo mật nhận thấy rằng tệp nhật ký của máy chủ web của công ty chứa các mục đáng ngờ:

Q44 - PGP, SSL và IKE đều là ví dụ về loại mật mã nào?

Q45 - Lệnh nào sau đây chạy snort ở chế độ ghi gói?

Q46 - Nhà cung cấp dịch vụ Internet (ISP) có nhu cầu xác thực người dùng kết nối bằng modem tương tự, Đường dây thuê bao kỹ thuật số (DSL), dịch vụ dữ liệu không dây và Mạng riêng ảo (VPN) qua mạng Frame Relay. Giao thức AAA nào có khả năng xử lý yêu cầu này nhất?

Q47 - Thẻ thông minh sử dụng giao thức nào để chuyển chứng chỉ một cách an toàn?

Q48 - Mọi công ty đều cần một tài liệu chính thức bằng văn bản cho nhân viên biết chính xác những gì họ được phép sử dụng hệ thống của công ty, những gì bị cấm và điều gì sẽ xảy ra với họ nếu họ vi phạm các quy tắc. Hai bản in của chính sách nên được trao cho mọi nhân viên càng sớm càng tốt sau khi họ gia nhập tổ chức. Nhân viên nên được yêu cầu ký vào một bản, bản này sẽ được công ty lưu trữ một cách an toàn. Không ai được phép sử dụng hệ thống máy tính của công ty cho đến khi họ đã ký chính sách chấp nhận các điều khoản của nó. Tài liệu này được gọi là gì?

Q50 - Người hàng xóm bên cạnh của bạn, mà bạn không hòa hợp, đang gặp vấn đề với mạng của họ, vì vậy anh ta hét lên với vợ / chồng của mình SSID và mật khẩu của mạng và bạn nghe rõ cả hai. Bạn làm gì với thông tin này?

Q51 - Một nhà phân tích bảo mật đang thực hiện kiểm tra trên mạng để xác định xem có bất kỳ sai lệch nào so với các chính sách bảo mật được áp dụng hay không. Nhà phân tích phát hiện ra rằng một người dùng từ bộ phận CNTT đã cài đặt một modem quay số. Nhà phân tích bảo mật phải kiểm tra chính sách bảo mật nào để xem liệu modem quay số có được phép không?

Q52 - Bạn vừa thiết lập một hệ thống bảo mật trong mạng của mình. Bạn sẽ tìm thấy chuỗi ký tự sau được sử dụng làm quy tắc trong cấu hình của hệ thống nào trong hệ thống?cảnh báo tcp bất kỳ -> 192.168.100.0/24 21 (msgstr: "FTP trên mạng!";)

Q53 - Công cụ mã nguồn mở nào sau đây sẽ là lựa chọn tốt nhất để quét mạng tìm kiếm các mục tiêu tiềm năng?

Q54 - Điều nào sau đây là kế thừa của SSL?

Q55 - Công cụ nào sau đây được sử dụng để phát hiện mạng LAN không dây sử dụng chuẩn WLAN 802.11a / b / g / n trên nền tảng linux?

Q56 - Joseph là quản trị viên trang web của Bảo hiểm Mason ở New York, trang web chính của ông được đặt tại www.masonins.com. Joseph thường xuyên sử dụng máy tính xách tay của mình để quản trị trang Web. Một đêm nọ, Joseph nhận được một cuộc điện thoại khẩn cấp từ bạn mình, Smith. Theo Smith, trang web chính của Bảo hiểm Mason đã bị phá hoại! Tất cả nội dung bình thường của nó đã bị xóa và thay thế bằng thông điệp của kẻ tấn công '' Tin tặc: Bạn đã chết! Quái đản! "Từ văn phòng của mình, nơi được kết nối trực tiếp với mạng nội bộ của Bảo hiểm Mason, Joseph lướt tới trang Web bằng máy tính xách tay của mình. nhà của mình để giúp khắc phục sự cố. Trang Web dường như bị xóa khi bạn của anh ấy truy cập bằng kết nối DSL của anh ấy. Vì vậy, trong khi Smith và bạn của anh ấy có thể xem trang bị xóa, Joseph đã thấy trang web Bảo hiểm Mason còn nguyên vẹn. Để giúp hiểu rõ vấn đề này, Joseph quyết định truy cập vào trang Web bằng cách sử dụng ISP do anh ấy cài đặt. Anh ta ngắt kết nối máy tính xách tay của mình khỏi mạng nội bộ của công ty và sử dụng modem của mình để quay số cùng một ISP được Smith sử dụng. Sau khi kết nối modem, anh ấy nhanh chóng nhập www.masonins.com trong trình duyệt của mình để hiển thị trang web sau:H @ cker Mess @ ge:Y0u @re De @ d! Miễn phí @ ks!Sau khi nhìn thấy trang Web bị mất kết nối, anh ta ngắt kết nối đường dây quay số của mình, kết nối lại với mạng nội bộ và sử dụng Secure Shell (SSH) để đăng nhập trực tiếp vào máy chủ Web. Anh ta chạy Tripwire trên toàn bộ trang Web và xác định rằng mọi tệp hệ thống và tất cả nội dung Web trên máy chủ đều nguyên vẹn. Làm thế nào mà kẻ tấn công thực hiện được vụ hack này?

Q57 - Máy chủ định danh phụ yêu cầu chuyển vùng từ máy chủ định danh chính trong những điều kiện nào?

Q58 - Điều nào sau đây có thể lấy độ dài đầu vào tùy ý và tạo ra đầu ra thông báo thông báo là 160 bit?

Q59 - Bạn đã nỗ lực rất nhiều để cài đặt tất cả các công nghệ cần thiết để ngăn chặn các cuộc tấn công hack, chẳng hạn như tường lửa đắt tiền, phần mềm chống vi-rút, hệ thống chống thư rác và các công cụ phát hiện / ngăn chặn xâm nhập trong mạng của công ty bạn. Bạn đã định cấu hình các chính sách an toàn nhất và thắt chặt mọi thiết bị trên mạng của mình. Bạn tin chắc rằng tin tặc sẽ không bao giờ có thể truy cập vào mạng của bạn với hệ thống bảo mật phức tạp tại chỗ.Đồng nghiệp của bạn, Peter Smith, người làm cùng bộ phận không đồng ý với bạn. Ông cho biết ngay cả những công nghệ an ninh mạng tốt nhất cũng không thể ngăn chặn tin tặc truy cập vào mạng vì sự hiện diện của "mắt xích yếu nhất" trong chuỗi bảo mật.Peter Smith đang nói về cái gì?

Q60 - Loại tường lửa nào sau đây đảm bảo rằng các gói là một phần của phiên đã thiết lập?