認定倫理的ハッカー（CEH）勉強ガイド

付録A. 模擬試験

1. 新任のネットワーク管理者が、企業全体のシステムのスキャンを毎日スケジュールするよう求められている。次のプログラミング言語のうち、OSI承認のオープンソースライセンスを持ち、この目標を達成するために一般的に使用されているものはどれか。

   1. ASP.NET

   2. PHP

   3. C#

   4. Python

2. 米国政府の連邦情報システムのセキュリティとプライバシー管理のリストはどれか。

   1. NIST 800-53

   2. FITARA

   3. HIPAA

   4. ISO 17799

3. IRチームは、Network+されたコンピュータから情報が流出する可能性があることを知らされる。システムにいるIRチームメンバーが、そのコンピュータをネットワークから切断し、電源を落とす。インシデント処理プロセスのどのステップが完了したか？

   1. 回復

   2. コンテナ

   3. 根絶する

   4. 特定する

4. 顧客のクレジットカード情報の保護に重点を置いているのはどれか。

   1. TCSEC

   2. TNIEG

   3. コモンクライテリア

   4. PCI DSS

5. ボブは上級管理職と協力して、演算子にとって重要なシステムとプロセスを特定している。このビジネスインパクト評価の一環として、彼はさまざまなシステムで計算を行い、その価値を評価している。あるルーターについて、彼は次のことを発見した：

   1. ルーターの購入費用は3,200ドルである。

   2. ルーターは通常3年に1度故障する。

   3. サーバーの故障を修理する技術者の給与は1時間35ドルで、故障を完全に復旧させるには技術者1人に通常2時間かかる。

   4. サブネット外へのアクセスがなければ、平均時給20ドルの従業員15人が、障害発生時に立ち往生することになる。

   このルーターのALEは何であるか？

   1. 0.33

   2. $3,870

   3. $1,277.10

   4. $1,056

6. スキャンはペンテストのどの段階で実行されるか。

   1. 攻撃前

   2. 攻撃

   3. 攻撃後

   4. 偵察

7. 悪意のあるコードを実行しないマルウェア解析メソッドはどれか。

   1. 安全

   2. 静的

   3. ダイナミック

   4. サンドボックス

8. 静的マルウェア解析において、マルウェアの逆アセンブルに役立つツールはどれか。

   1. ギドラ

   2. プロセスエクスプローラ

   3. レグショット

   4. キャスパ

9. このASPスクリプトで発見された問題を最もよく表しているのはどれか。

   <% 
   Set objConn = CreateObject("ADODB.Connection") 
   objConn.Open Application("WebUsersConnection") 
   sSQL="SELECT * FROM Users where Username=? & Request("user") & _ "?and 
   Password=? & Request("pwd") & "? 
   Set RS = objConn.Execute(sSQL) 
   If RS.EOF then Response.Redirect("login.asp?msg=Invalid Login") Else 
   Session.Authorized = True 
   Set RS = nothing 
   Set objConn = nothing Response.Redirect("mainpage.asp") 
   End If 
   %>

   1. ASPスクリプトはXSS攻撃に対して脆弱である。

   2. ASP スクリプトは SQL インジェクション攻撃に対して脆弱である。 ...