Cheron Shery

Discuss, Learn and be Happy דיון בשאלות

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »

מה מהבאים לא משתמש במפתח פומבי?

-

1

+

שאלה #116508

		DSS
		ECC
done		SHA
		RSA

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

פיירוול אשר יכול להתמודד עם התוכן שנכנס לארגון הוא -

-

1

+

שאלה #116509

done		Proxy FW
		Statefull Inspection
		Packet Filtering
		אף תשובה

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

אלו מהיישומים של IPSEC מספק את רמת האבטחה הנמוכה ביותר?

-

1

+

שאלה #116510

		ah + esp in tunnel mode
		ah + esp in transport mode
done		ah without esp in either mode
		esp without ah in either mode

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

למה קשור VPN?

-

1

+

שאלה #116511

		VPN
done		IPSEC
		Firewall
		IPS

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

הוטל עליכם למצוא maleware על מכונה (מנותקת מכל רשת). קיימת אינדיקציה שה- maleware מייבא את הפונקציה NTQuerySystemInformation מהספרייה ntdll.dll. תוך כדי חקירה, מצאתם קובץ שנראה לכם חשוד nothingToSeeHere.exe. באמצעות איזה כלי תבדקו האם הוא יכול להיות ה- maleware?

-

1

+

שאלה #116512

done		Dependency walker
		PEID
		Import משהו
		strings2

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

חוקר אבטחה ניתח את הקובץ nothingToSeeHere.exe באופן דינמי (באמצעות כלי אחד בלבד) וגילה שהקובץ משכפל את עצמו תוך כדי ריצה ובנוסף מבצע שינוי ב- registry. באיזה מהכלים הבאים השתמש חוקר האבטחה?

-

1

+

שאלה #116513

done		process monitor
sentiment_very_satisfied		regshot
		gdb
		process explorer

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

באיזה כלי נשתמש על מנת לזהות באיזה packer השתמשו כדי לדחוס קובץ malware?

-

1

+

שאלה #116515

done		PEID
		Strings2
		IDA
		אף אחד מהכלים

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה לא נכון לגבי CSRF?

-

1

+

שאלה #116516

		ניתן להשתמש ב prompt by pass CSRF כנגד אתרים שיש בהם תהליך זיהוי/אישור כפול
		לא ניתן להשתמש בהתקפת CSRF רגילה באתרים שדורשים שלב confirmation נוסף לבקשה
done		ב-CSRF לא ניתן לקבל חיווי מיידי על תקיפה מוצלחת
		תקפת CSRF יכולה להתבצע רק כאשר משתמש מחובר ברגע נתון לאתר המותקף

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה מהבאים מהווה פגיעות )vulnerability?) במערכת?

-

1

+

שאלה #116518

		סוס טרויאני
		שימוש ב telnet או חוסר מודעות של עובד בנוגע לטיפול במידע רגיש
		המערכת חשופה ל SQL injection או חוסר במנגנון בקרת גישה למערכת
mood		ב+ג

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה התשובה הנכונה על פי החומר הנלמד בכיתה ?

-

1

+

שאלה #116520

		metasploit מייצרת קבצי exe שאותם צריך להריץ לביצוע התקיפה
done		באמצעות buffer overflow attack ניתן לדרוס את כל הפרמטרים של הפונקציה
done		כאשר משתמשים בהגנת DEP מקבלים אינדיקציה כי היה נסיון תקיפה

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »