PERTANYAAN: 80
Server web sering berisi direktori yang tidak perlu diindeks. Anda membuat file teks dengan pembatasan pengindeksan mesin telusur dan letakkan di direktori akar Server Web. Agen pengguna: * Larang: / images / Larang: / spanduk / Larang: / Formulir / Larang: / Kamus / Larang: / _borders / Larang: / _fpclass / Larang: / _overlay / Larang: / _private / Larang: / _themes / Apa nama file ini?
A. robots.txt
B. search.txt
C. blocklist.txt
D. spf.txt
Jawaban: A
Penjelasan:
PERTANYAAN : 81
Penyerang telah berhasil membahayakan komputer jarak jauh. Manakah dari berikut ini salah satu langkah terakhir yang harus diambil untuk memastikan bahwa kompromi tidak bisa ditelusuri kembali ke sumber masalahnya?
A. Memasang tambalan
B. Setup sebuah backdoor
C. Instal zombie untuk DDOS
D. Sampaikan jejak Anda
Jawaban: D
Penjelasan:
PERTANYAAN NO: 82
Penyerang menargetkan tipe record HINFO yang tersimpan di server DNS untuk menghitung informasi. Ini adalah catatan informasi dan sumber potensial untuk pengintaian. Administrator jaringan memiliki pilihan untuk memasukkan informasi host khususnya tipe CPU dan sistem operasi saat membuat catatan DNS baru Penyerang dapat mengekstrak jenis informasi ini dengan mudah dari server DNS.
A. Opsi A
B. Opsi B
C. Opsi C
D. Opsi D
Jawaban: A
Penjelasan:
PERTANYAAN: 83
Bret adalah administrator aplikasi web dan baru saja membaca bahwa ada beberapa hal yang mengejutkan Kerentanan aplikasi web umum yang bisa dimanfaatkan oleh penyerang tidak canggih alat yang tersedia dengan mudah di Internet. Dia juga membaca bahwa ketika sebuah organisasi menyebarkan sebuah web aplikasi, mereka mengundang dunia untuk mengirim permintaan HTTP. Serangan yang terkubur dalam permintaan ini berlayar melewati firewall, filter, pengerasan platform, SSL, dan IDS tanpa pemberitahuan karena mereka berada di dalam hukum Permintaan HTTP Bret bertekad menyingkirkan kerentanan. Apa saja kerentanan umum dalam aplikasi web yang harus dia khawatirkan tentang?
A. Parameter yang tidak divalidasi, kontrol akses yang terputus, akun rusak dan sesi manajemen, cross-site scripting dan buffer overflows hanyalah beberapa kelemahan umum
B. Sandi teks jelas yang jelas, akun pengguna anonim ditetapkan sebagai default, kehilangan keamanan terbaru patch, tidak ada set firewall firewall dan tidak ada SSL yang dikonfigurasi hanya beberapa kerentanan umum
C. Tidak ada konfigurasi SSL, akun pengguna anonim ditetapkan sebagai default, hilang patch keamanan terbaru, no Set filter firewall dan administrator sistem yang lalim hanyalah beberapa kerentanan umum
D. Tidak ada IDS yang dikonfigurasi, akun pengguna anonim ditetapkan sebagai default, hilang patch keamanan terbaru, no filter firewall diset dan kata kunci teks jelas terlihat hanyalah beberapa kerentanan umum
Jawaban: A
Penjelasan:
PERTANYAAN: 84
Apa itu Dialing Perang?
A. Pemanggilan perang melibatkan penggunaan program bersamaan dengan modem untuk menembus modem / sistem berbasis PBX
B. Pemanggilan Perang adalah teknik pemindaian kerentanan yang menembus Firewall
C. Ini adalah teknik rekayasa sosial yang menggunakan panggilan telepon untuk mengelabui korban
D. Melibatkan fragmen pemindaian IDS untuk memotong filter Internet dan Firewall stateful
Jawaban: A
Penjelasan:
PERTANYAAN: 85
Steven si hacker menyadari administrator jaringan Acme Corporation menggunakan syskey di Windows 2008 Server untuk melindungi sumber dayanya dalam organisasi. Syskey mengenkripsi secara mandiri Asus sehingga akses fisik ke server, kaset, atau ERD hanya langkah pertama untuk cracking kata sandi Steven harus menerobos enkripsi yang digunakan oleh syskey sebelum dia bisa mencoba gunakan serangan kamus kasar pada hash. Steven menjalankan sebuah program yang disebut "SysCracker" Menargetkan mesin Windows 2008 Server untuk mencoba memecahkan hash yang digunakan oleh Syskey. Dia perlu mengkonfigurasi tingkat enkripsi sebelum dia bisa meluncurkan serangan. Berapa banyak bit yang ada Syskey digunakan untuk enkripsi?
A. enkripsi 40-bit
B. enkripsi 128-bit
C. enkripsi 256-bit
D. enkripsi 64-bit
Jawaban: B
Penjelasan:
PERTANYAAN: 86
Bob menunggu di dekat pintu yang diamankan, memegang sebuah kotak. Dia menunggu sampai seorang karyawan berjalan ke tempat yang aman pintu dan menggunakan kartu khusus untuk mengakses area terlarang dari perusahaan target. Hanya Saat karyawan membuka pintu, Bob mendatangi karyawan (masih memegangi kotak) dan bertanya kepada karyawan untuk menahan pintu agar terbuka sehingga bisa masuk. Apa cara terbaik untuk melemahkan sosial kegiatan rekayasa tailgating?
A. Keluarkan kartu khusus untuk mengakses pintu yang aman di perusahaan dan sediakan satu kali singkat deskripsi penggunaan kartu khusus
B. Mendidik dan menegakkan kebijakan keamanan fisik perusahaan kepada semua karyawan di a secara reguler
C. Atur kamera video tiruan di samping pembatas kartu khusus yang berdekatan dengan pintu yang aman
D. Pasang sebuah tanda yang menyatakan, "tidak ada tailgating" di samping pembaca kartu khusus yang berdekatan dengan brankas pintu
Jawaban: B
penjelasan
PERTANYAAN : 87
Ursula adalah seorang mahasiswa di Universitas Amsterdam. Ursula awalnya kuliah di perguruan tinggi rekayasa namun kemudian berubah menjadi biologi kelautan setelah menghabiskan satu bulan di laut bersama teman-temannya. Teman-teman ini sering pergi ke laut untuk mengikuti dan melecehkan armada penangkapan ikan yang secara ilegal memancing di luar negeri air. Ursula akhirnya ingin membuat perusahaan mempraktikkan penangkapan ikan secara ilegal. Ursula memutuskan untuk kembali ke komputer perusahaan induk dan menghancurkan data penting yang diketahui dengan baik Jika tertangkap, dia mungkin akan dipenjara untuk waktu yang sangat lama. Apa yang akan Ursula lakukan? dianggap?
A. Ursula akan dianggap sebagai topi abu-abu karena dia melakukan tindakan melawan aktivitas ilegal.
B. Dia akan dianggap sebagai hacker bunuh diri.
C. Dia akan disebut cracker.
D. Ursula akan dianggap sebagai topi hitam.
Jawaban: B
Penjelasan:
PERTANYAAN: 88
Menyerang default sistem yang terkenal adalah salah satu serangan hacker yang paling umum. Sebagian besar perangkat lunak dikirim dengan konfigurasi default yang memudahkan pemasangan dan penyiapan aplikasi. Kamu harus mengubah pengaturan default untuk mengamankan sistem. Manakah dari berikut ini yang TIDAK merupakan contoh instalasi default?
A. Banyak sistem datang dengan akun pengguna default dengan kata kunci yang terkenal bahwa administrator lupa untuk berubah
B. Seringkali, lokasi default file instalasi bisa dimanfaatkan yang memungkinkan hacker untuk mengambilnya sebuah file dari sistem
C. Banyak paket perangkat lunak datang dengan "sampel" yang bisa dieksploitasi, seperti contohnya program di layanan web IIS
D. Mengaktifkan perangkat lunak firewall dan anti-virus pada sistem lokal
Jawaban: D
Penjelasan:
PERTANYAAN: 89 Alat ini banyak digunakan untuk serangan ARP Poisoning. Nama alat
A. Kain dan Mampu
B. Beat Infector
C. Poison Ivy
D. Webarp Infector
Jawaban: A
Penjelasan:
Tidak ada komentar:
Posting Komentar