Preguntas y respuestas del examen EC0-350, piratería ética y contramedidas V8 Examen | SPOTO

¿Qué tipo de ataque se muestra en el siguiente diagrama?

Esta IDS derrota de la técnica funciona dividiendo un datagrama (o paquete) en múltiples fragmentos y las ID no detectarán la verdadera naturaleza del datagrama completamente ensamblado. El datagrama no se vuelve a montar hasta que alcanza su destino final. Sería una tarea intensiva para el procesamiento para los ID de volver a armar todos los fragmentos en sí, y en un sistema ocupado el paquete se deslizará a través de los ID a la red. ¿Cómo se llama esta técnica?

Jimmy, un atacante, sabe que puede aprovechar las rutinas de validación de entrada mal diseñadas para crear o alterar comandos SQL para obtener acceso a datos privados o ejecutar comandos en la base de datos. ¿Qué técnica usa Jimmy para comprometer una base de datos?

¿Cuál de las siguientes contramedidas puede proteger específicamente contra los ataques de falsificación de Mac Flood y MAC?

Si un competidor quiere causar daños a su organización, robar secretos críticos o sacarlo del negocio, solo tiene que encontrar un trabajo en marcha, preparar a alguien para aprobar la entrevista, contratar a esa persona y estarán en la organización. ¿Cómo evitarías ese tipo de ataques?

Joel y su equipo han estado pasando por toneladas de basura, papel reciclado y otra basura para encontrar información sobre el objetivo que intentan penetrar. ¿Cómo llamarías a este tipo de actividad?

Jack Hacker quiere irrumpir en las computadoras de Brown Co. y obtener su receta secreta de galletas de doble fudge. Jack llama a Jane, una contadora de Brown Co., fingiendo ser un administrador de Brown Co. Jack le dice a Jane que ha habido un problema con algunas cuentas y le pide que verifique su contraseña con él '' solo verificar nuestros registros ''. Jane no sospecha que nada está mal, y partes con su contraseña. Jack ahora puede acceder a las computadoras de Brown Co. con un nombre de usuario y contraseña válidos, para robar el Cooki

Los sitios anonimizadores acceden a Internet en su nombre, protegiendo su información personal de la divulgación. Un anonimizador protege toda la información de identificación de su computadora mientras navega por usted, lo que le permite permanecer al menos un paso retirado de los sitios que visita. Puede visitar sitios web sin permitir que nadie recopile información sobre los sitios visitados por usted. Los servicios que proporcionan el anonimato deshabilitan las ventanas emergentes y las cookies, y ocultan la dirección IP del visitante. Estos servicios generalmente usan un proxy SE

Este tipo de técnica de escaneo de puertos divide el encabezado TCP en varios paquetes para que los filtros de paquetes no puedan detectar lo que los paquetes pretenden hacer.

¿Cómo se defiende contra la falsificación de ARP? Seleccione tres.