780 お客様のコメント
質問 1：
ノースカロライナ州ローリーにあるトライアングル・フィンテック社で行われた侵入テスト中、倫理的ハッカーのイーサンは、同社の境界ファイアウォールを回避しようと試みました。彼は、明らかに悪意のあるペイロードを送信する代わりに、トラフィックをポート80の標準的なWebリクエストにカプセル化し、通常のブラウジング活動に紛れ込ませました。この方法により、彼のパケットは、詳細なアプリケーション検査を行っていない境界防御をすり抜けることができました。イーサンが最も可能性の高いファイアウォール回避手法はどれでしょうか？
A. ソースルーティング
B. DNSトンネリング
C. HTTPトンネリング
D. 小さな断片
正解：C
解説: (Pass4Test メンバーにのみ表示されます)
質問 2：
マイアミの運送会社で行われた侵入テスト中、倫理的ハッカーのダニエルは、隠されたペイロードを含む偽装された電子メール添付ファイルを送りつけました。従業員がそれを実行すると、侵害されたワークステーションは、ダニエルが制御するリモートサーバーと密かに通信を開始します。その後1週間にわたり、ダニエルは、複数の感染エンドポイントが同期コマンドを受信し、必要に応じて大量の送信トラフィックを送信するなど、バックグラウンドタスクを同時に実行できることを確認しました。この評価において、ダニエルが最もシミュレートしている可能性が高い悪意のあるコンポーネントの種類は何ですか？
A. ボットネットエージェント
B. スパイウェア
C. 潜在的に不要なアプリケーション(PUA)
D. スケアウェア
正解：A
解説: (Pass4Test メンバーにのみ表示されます)
質問 3：
組織は侵入検知システム(IDS)とファイアウォールを導入しているにもかかわらず、侵入の試みを受けています。認定倫理的ハッカーであるあなたは、侵入検知プロセスを強化し、より優れたルールベースのアプローチを提案するよう依頼されました。IDSはSnortルールを使用しており、新たに提案するツールはそれを補完できるものでなければなりません。あなたはYARAルールとルール生成のための追加ツールを使用することを提案します。この目的に最適なツールは次のうちどれでしょうか？また、その理由は？
A. Koodous - ソーシャルネットワーキングとアンチウイルスシグネチャおよびYARAルールを組み合わせてマルウェアを検出するため
B. YaraRET - トロイの木馬のリバースエンジニアリングを支援し、YARAルールを生成するのに役立つため
C. yarGen - マルウェアファイルで識別された文字列からYARAルールを生成し、同時にグッドウェアファイルにも出現する文字列を削除するため。
D. AutoYara - 悪意のあるファイルと良性のファイルからYARAルールの生成を自動化するため
正解：C
質問 4：
フェニックスにある地域医療機関で、患者ポータルに断続的な障害が発生し始めた。ネットワーク監視の結果、複数のエッジサーバー上のランダムなサービスポート宛てに、短いステートレスデータグラムからなるトラフィックが急激に増加していることが判明した。
コネクション指向型攻撃とは異なり、ハンドシェイクの不完全性や異常なセッション構築の兆候は見られなかった。攻撃トラフィックは、膨大なパケット量によって利用可能なアップストリーム容量を単純に消費し、正当なユーザーがウェブプラットフォームにアクセスできないようにした。
観測された挙動に基づいて、最も可能性の高い攻撃手法を特定してください。
A. UDPフラッド攻撃
B. NTP増幅攻撃
C. ICMPフラッド攻撃
D. 死のピン攻撃
正解：A
解説: (Pass4Test メンバーにのみ表示されます)
質問 5：
あなたは、非常に複雑で分散化されたITインフラストラクチャを持つ多国籍銀行の社内レッドチームアセスメントを主導しています。チームは、クラウドサービス、サーバー、リモートエンドポイント全体にわたる攻撃をシミュレーションする必要があります。環境の規模が極めて大きいため、ネットワーク全体を自動スキャンし、過去の侵害データに基づいて異常をフラグ付けし、新たな攻撃行動の検出に応じて脅威検出モデルを調整するAIベースのプラットフォームを導入します。
このシナリオで成功するために最も重要な、AI 主導の倫理的ハッキングの主な利点は何ですか?
A. 予測分析
B. 強化されたレポート
C. シミュレーションとテスト
D. スケーラビリティ
正解：D
解説: (Pass4Test メンバーにのみ表示されます)
ノースカロライナ州ローリーにあるトライアングル・フィンテック社で行われた侵入テスト中、倫理的ハッカーのイーサンは、同社の境界ファイアウォールを回避しようと試みました。彼は、明らかに悪意のあるペイロードを送信する代わりに、トラフィックをポート80の標準的なWebリクエストにカプセル化し、通常のブラウジング活動に紛れ込ませました。この方法により、彼のパケットは、詳細なアプリケーション検査を行っていない境界防御をすり抜けることができました。イーサンが最も可能性の高いファイアウォール回避手法はどれでしょうか？
A. ソースルーティング
B. DNSトンネリング
C. HTTPトンネリング
D. 小さな断片
正解：C
解説: (Pass4Test メンバーにのみ表示されます)
質問 2：
マイアミの運送会社で行われた侵入テスト中、倫理的ハッカーのダニエルは、隠されたペイロードを含む偽装された電子メール添付ファイルを送りつけました。従業員がそれを実行すると、侵害されたワークステーションは、ダニエルが制御するリモートサーバーと密かに通信を開始します。その後1週間にわたり、ダニエルは、複数の感染エンドポイントが同期コマンドを受信し、必要に応じて大量の送信トラフィックを送信するなど、バックグラウンドタスクを同時に実行できることを確認しました。この評価において、ダニエルが最もシミュレートしている可能性が高い悪意のあるコンポーネントの種類は何ですか？
A. ボットネットエージェント
B. スパイウェア
C. 潜在的に不要なアプリケーション(PUA)
D. スケアウェア
正解：A
解説: (Pass4Test メンバーにのみ表示されます)
質問 3：
組織は侵入検知システム(IDS)とファイアウォールを導入しているにもかかわらず、侵入の試みを受けています。認定倫理的ハッカーであるあなたは、侵入検知プロセスを強化し、より優れたルールベースのアプローチを提案するよう依頼されました。IDSはSnortルールを使用しており、新たに提案するツールはそれを補完できるものでなければなりません。あなたはYARAルールとルール生成のための追加ツールを使用することを提案します。この目的に最適なツールは次のうちどれでしょうか？また、その理由は？
A. Koodous - ソーシャルネットワーキングとアンチウイルスシグネチャおよびYARAルールを組み合わせてマルウェアを検出するため
B. YaraRET - トロイの木馬のリバースエンジニアリングを支援し、YARAルールを生成するのに役立つため
C. yarGen - マルウェアファイルで識別された文字列からYARAルールを生成し、同時にグッドウェアファイルにも出現する文字列を削除するため。
D. AutoYara - 悪意のあるファイルと良性のファイルからYARAルールの生成を自動化するため
正解：C
質問 4：
フェニックスにある地域医療機関で、患者ポータルに断続的な障害が発生し始めた。ネットワーク監視の結果、複数のエッジサーバー上のランダムなサービスポート宛てに、短いステートレスデータグラムからなるトラフィックが急激に増加していることが判明した。
コネクション指向型攻撃とは異なり、ハンドシェイクの不完全性や異常なセッション構築の兆候は見られなかった。攻撃トラフィックは、膨大なパケット量によって利用可能なアップストリーム容量を単純に消費し、正当なユーザーがウェブプラットフォームにアクセスできないようにした。
観測された挙動に基づいて、最も可能性の高い攻撃手法を特定してください。
A. UDPフラッド攻撃
B. NTP増幅攻撃
C. ICMPフラッド攻撃
D. 死のピン攻撃
正解：A
解説: (Pass4Test メンバーにのみ表示されます)
質問 5：
あなたは、非常に複雑で分散化されたITインフラストラクチャを持つ多国籍銀行の社内レッドチームアセスメントを主導しています。チームは、クラウドサービス、サーバー、リモートエンドポイント全体にわたる攻撃をシミュレーションする必要があります。環境の規模が極めて大きいため、ネットワーク全体を自動スキャンし、過去の侵害データに基づいて異常をフラグ付けし、新たな攻撃行動の検出に応じて脅威検出モデルを調整するAIベースのプラットフォームを導入します。
このシナリオで成功するために最も重要な、AI 主導の倫理的ハッキングの主な利点は何ですか?
A. 予測分析
B. 強化されたレポート
C. シミュレーションとテスト
D. スケーラビリティ
正解：D
解説: (Pass4Test メンバーにのみ表示されます)
Matsuda -
とりあえずこれさえ取得すれば大丈夫です。一般的に通用します。
私も高得点で312-50v13日本語版試験に合格した。Pass4Testさん、ネットで好評させていただきます。