Q62 - Quản trị viên có thể làm gì sau đây để xác minh rằng bản sao lưu băng có thể được khôi phục toàn bộ?

Q63 - Bạn sẽ nhập gì trên dòng lệnh Windows để khởi chạy Bảng điều khiển quản lý máy tính với điều kiện bạn đăng nhập với tư cách là quản trị viên?

Q64 - Vai trò của tự động hóa kiểm thử trong kiểm thử bảo mật là gì?

Q65 - Ngôn ngữ lập trình nào sau đây dễ bị tấn công tràn bộ đệm nhất?

Q66 - Bạn muốn quét ICMP trên máy tính từ xa bằng hping2. Cú pháp thích hợp là gì?

Q67 - Công cụ nào sau đây được sử dụng để phân tích các tệp được tạo ra bởi một số chương trình chụp gói như tcpdump, WinDump, Wireshark và EtherPeek?

Q68 - Giao thức nào được sử dụng để thiết lập các kênh bảo mật giữa hai thiết bị, thường là trong VPN?

Q69 - Chi phí ước tính của hoạt động thay thế và phục hồi mỗi năm của ổ cứng có giá trị là 300 đô la vì kỹ thuật viên tính phí 10 đô la / giờ sẽ cần 10 giờ để khôi phục Hệ điều hành và Phần mềm và cần thêm 4 giờ để khôi phục cơ sở dữ liệu từ bản sao lưu cuối cùng sang đĩa cứng mới? Tính SLE, ARO và ALE. Giả sử EF = 1 (100%).

Q70 - Một nhân viên an ninh mạng được thuê gần đây tại một ngân hàng địa phương đã được giao trách nhiệm thực hiện quét mạng nội bộ hàng ngày để tìm kiếm các thiết bị trái phép. Nhân viên quyết định viết một kịch bản sẽ quét mạng để tìm các thiết bị trái phép vào lúc 5:00 sáng mỗi sáng. Ngôn ngữ lập trình nào sau đây sẽ được sử dụng nhiều nhất?

Q71 - Là một Hacker có đạo đức được chứng nhận, bạn đã được một công ty tư nhân ký hợp đồng để thực hiện đánh giá bảo mật bên ngoài thông qua thử nghiệm thâm nhập. Tài liệu nào mô tả các chi tiết cụ thể của thử nghiệm, các vi phạm liên quan và về cơ bản bảo vệ cả lợi ích của tổ chức và trách nhiệm pháp lý của bạn với tư cách là người thử nghiệm?

Q72 - Khi so sánh các phương pháp thử nghiệm của Dự án Bảo mật Ứng dụng Web Mở (OWASP) và Sổ tay Phương pháp Thử nghiệm Bảo mật Nguồn Mở (OSSTMM), sự khác biệt chính là

Q73 - Sophia đi du lịch rất nhiều nơi và lo lắng rằng máy tính xách tay chứa các tài liệu mật của cô có thể bị đánh cắp. Cách bảo vệ tốt nhất sẽ làm việc cho cô ấy là gì?

Q74 - Việc thiết lập kết nối TCP liên quan đến một thương lượng được gọi là bắt tay 3 cách. Loại thông báo nào gửi khách hàng đến máy chủ để bắt đầu thương lượng này?

Q75 - Giao thức nào được sử dụng để thiết lập các kênh an toàn giữa hai thiết bị, thường là trong VPN?

Q76 - Thuật ngữ nào mô tả lượng rủi ro còn lại sau khi các lỗ hổng bảo mật được phân loại và các biện pháp đối phó đã được triển khai?

Q77 - Peter, một Quản trị viên mạng, đã đến gặp bạn để tìm lời khuyên về một công cụ có thể giúp anh ấy thực hiện các yêu cầu SNMP qua mạng. Công cụ nào trong số những công cụ này sẽ thực hiện việc liệt kê SNMP mà anh ấy đang tìm kiếm? Chọn các câu trả lời tốt nhất.

Q78 - Lệnh nào sau đây đại diện cho hai lệnh ban đầu mà máy khách IRC gửi để tham gia mạng IRC?

Q79 - Kẻ tấn công, sử dụng một AP không dây giả mạo, đã thực hiện một cuộc tấn công MITM và đưa vào một mã HTML để nhúng một applet độc hại vào tất cả các kết nối HTTP. Khi người dùng truy cập vào bất kỳ trang nào, applet đã chạy và khai thác nhiều máy. Tin tặc có thể đã sử dụng công cụ nào sau đây để chèn mã HTML?

Q80 - Craig nhận được một báo cáo về tất cả các máy tính trên mạng hiển thị tất cả các bản vá lỗi và mật khẩu yếu. Loại phần mềm nào tạo ra báo cáo này?

Q82 - Tên của tiêu chuẩn quốc tế thiết lập mức độ tin cậy cơ bản về chức năng bảo mật của các sản phẩm CNTT bằng cách cung cấp một tập hợp các yêu cầu để đánh giá là gì?

Q83 - Bộ chuyển mạch duy trì một Bảng CAM ánh xạ các địa chỉ MAC riêng lẻ trên mạng tới các cổng vật lý trên bộ chuyển mạch.

Trong cuộc tấn công tràn ngập MAC, một bộ chuyển mạch được cung cấp bởi nhiều khung Ethernet, mỗi khung chứa các địa chỉ MAC nguồn khác nhau, bởi kẻ tấn công. Bộ chuyển mạch có bộ nhớ hạn chế để ánh xạ các địa chỉ MAC khác nhau tới các cổng vật lý. Điều gì xảy ra khi bảng CAM trở nên đầy?

Q84 - Một công ty gần đây đã thuê nhóm Tin tặc đạo đức của bạn để kiểm tra tính bảo mật của hệ thống mạng của họ. Công ty muốn cuộc tấn công càng thực tế càng tốt. Họ không cung cấp bất kỳ thông tin nào ngoài tên công ty của họ. Nhóm của bạn sẽ tham gia ngay vào giai đoạn kiểm tra bảo mật nào?

Q85 - Nghiên cứu quy tắc snort được đưa ra bên dưới:

Q86 - Ngôn ngữ lập trình nào sau đây dễ bị tấn công tràn bộ đệm nhất do thiếu cơ chế kiểm tra giới hạn tích hợp?

Đầu ra:Lỗi phân đoạn

Q87 - Bạn đã xâm nhập một máy chủ và giành được quyền truy cập root thành công. Bạn muốn xoay vòng và chuyển lưu lượng truy cập không bị phát hiện qua mạng và tránh mọi Hệ thống phát hiện xâm nhập có thể có. Đâu là cách tiếp cận lí tưởng nhất?

Q88 - Nếu bạn chỉ muốn quét ít cổng hơn mức quét mặc định bằng công cụ Nmap, bạn sẽ sử dụng tùy chọn nào?

Q89 - Lỗi Heartbleed được phát hiện vào năm 2014 và được gọi rộng rãi trong Các lỗ hổng và phơi nhiễm phổ biến (CVE) của MITRE là CVE-2014-0160. Lỗi này ảnh hưởng đến việc triển khai OpenSSL của các giao thức bảo mật lớp truyền tải (TLS) được định nghĩa trong RFC6520. Loại khóa nào mà lỗi này để lộ trên Internet khiến cho việc khai thác bất kỳ hệ thống bị xâm nhập nào trở nên rất dễ dàng?

Q90 - Các cuộc tấn công mạng nào sau đây dựa vào việc gửi kích thước gói lớn bất thường vượt quá thông số kỹ thuật TCP / IP?