ECCouncil 312-50v13日本語 試験概要:
| 認定ベンダー: | EC-Council |
|---|---|
| 試験名: | 認定倫理的ハッカー バージョン13 |
| 試験番号: | 312-50v13 |
| 受験料: | 450米ドル |
| 関連資格: | LPT ECSA CEH Practical CEH Master |
| 試験形式: | 多肢選択式問題, シナリオ設定型問題 |
| 合格点: | 60%～85%（試験問題の構成により変動、標準的には約70%） |
| 出題数: | 125 |
| 認定の有効期間: | 3年間 |
| 対応言語: | 英語, スペイン語, 日本語, ポルトガル語 |
| 試験時間: | 240 分 |
| 推奨トレーニング: | CEH v13 公式トレーニングプログラム |
| 受験申し込み: | EC-Council 試験申請ポータル Pearson VUE |
| サンプル問題: | ECCouncil 312-50v13日本語 サンプル問題 |
| 受験方法: | オンラインによるリモート監督付き受験、またはPearson VUEの試験会場での受験が可能 |
| 前提条件: | 受験に必須の前提資格はなし。ネットワーク、ITシステム、または情報セキュリティに関する基礎知識を事前に習得しておくことが推奨される |
| 公式シラバスのURL: | https://www.eccouncil.org/train-certify/certified-ethical-hacker-cehv13-usa-new/ |
ECCouncil 312-50v13日本語 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| マルウェアによる脅威 | 7% | - マルウェアの種類：トロイの木馬、ウイルス、ワーム - マルウェアの解析手法と対策 - APT攻撃およびファイルレスマルウェア - AIを活用したマルウェアの特徴 |
| 無線LAN環境のセキュリティ | 5% | - 無線暗号化方式：WEP、WPA2、WPA3 - 推奨されるセキュリティ運用基準 - 無線LANが直面する脅威と攻撃手法 - 無線LAN環境への侵入用ツール |
| サービス拒否攻撃 | 4% | - DoSおよびDDoS攻撃の基本概念 - 攻撃に対する防御機構の構築 - DDoS攻撃用ツールの特徴 - 攻撃の実施手法とボットネットの活用 |
| パケットキャプチャによる情報傍受 | 5% | - 情報傍受に対する防御策 - 傍受用ツールと実施手法 - パケットキャプチャの基本概念 - MITM攻撃の仕組みと種類 |
| クラウドコンピューティング環境のセキュリティ | 5% | - AWS、Azure、GCPに対する攻撃手法 - クラウド環境におけるセキュリティ上のリスク - クラウド環境の安全な運用基準 - クラウドの提供形態とサービスモデル |
| 列挙による情報取得 | 7% | - NetBIOS、SNMP、LDAPを利用した情報取得 - 情報列挙の基本概念 - 情報列挙に対する防御策 - DNS、SMTP、NFSを利用した情報取得 - AIを活用した情報列挙手法 |
| 暗号技術の基礎と応用 | 5% | - 暗号技術の実務における活用例 - 暗号化の基本概念と代表的なアルゴリズム - 公開鍵基盤（PKI）の仕組みと活用 - 暗号解読の手法と関連する攻撃 |
| IoTおよびOT環境のセキュリティ | 4% | - IoTおよびOTシステムを標的とした攻撃 - IoT/OTシステムの構造と潜在的なリスク - 有効なセキュリティ管理策の導入 |
| ネットワークのスキャニング | 8% | - 稼働サービスとOSの識別手法 - ホストおよびポートの検出手法 - ネットワークスキャニングの基礎知識 - IDS/ファイアウォールを回避したスキャニング - AIを活用したスキャニング手法 - スキャニングに対する防御策 |
| セッション乗っ取り攻撃 | 4% | - 攻撃の具体的な実施手法 - アプリケーション層およびネットワーク層での乗っ取り - 攻撃に対する防御策 - セッション乗っ取りの基本概念 |
| IDS、ファイアウォール、ハニーポットの回避手法 | 5% | - IDS、IPS、ファイアウォールの技術的特徴 - ハニーポットの基本概念と識別方法 - 各種防御機構を回避する手法 |
| 倫理的ハッキングの概要 | 5% | - サイバーキルチェーンおよびMITRE ATT&CK - 法的要件と倫理的基準の遵守 - 倫理的ハッキングの実施手順 - 情報セキュリティの基本概念 |
| モバイルプラットフォームのセキュリティ | 4% | - モバイル端末の安全な運用と対策 - AndroidおよびiOSの脆弱性 - モバイル端末を標的とした攻撃経路 |
| WebサーバーおよびWebアプリケーションへの攻撃 | 8% | - Web環境におけるセキュリティ対策 - Webサーバーに存在する脆弱性 - SQLインジェクションおよびコマンドインジェクション - APIが抱えるセキュリティ上のリスク - Webアプリケーションへの攻撃：XSS、CSRF |
| ソーシャルエンジニアリング | 6% | - フィッシング、なりすまし、誘導型攻撃 - 個人情報の不正取得となりすまし被害 - ソーシャルエンジニアリングの基本概念 - 防御策と組織的な意識向上活動 |
| 脆弱性の分析 | 8% | - 脆弱性の分類と深刻度評価基準 - スキャニングおよび分析用ツールの使用法 - 脆弱性評価の実施プロセス - 脆弱性情報の調査とデータベースの活用 |
| システムへの侵入手法 | 8% | - 権限昇格の手法 - 侵入痕跡とログの消去手法 - 侵入後のアクセス権維持手法 - 権限取得：パスワード攻撃の種類と手順 |
| フットプリンティングと偵察活動 | 7% | - 偵察活動に対する防御策 - DNS、WHOIS、ネットワーク構造の調査 - 偵察活動の基本概念 - OSINTを活用した情報収集手法 |
ECCouncil Certified Ethical Hacker Exam (CEHv13) (312-50v13日本語版) 認定 312-50v13日本語 試験問題：
問題 #1
サイバーセキュリティ研究チームが、ユーザーのAndroidデバイス上で不審な動作を検出しました。調査の結果、サードパーティのアプリストアからダウンロードされた一見無害なアプリが、WhatsAppやSHAREitなどの正規のアプリケーションを密かに上書きしていたことが判明しました。これらの偽アプリは、元のアイコンとユーザーインターフェースを維持しつつ、侵入的な広告を表示し、バックグラウンドで認証情報や個人データを密かに収集していました。攻撃者は、ユーザーが騙されてインストールしたビデオエディターや写真フィルターなどのユーティリティアプリに悪意のあるコードを埋め込むことでこれを実現しました。置き換えはユーザーの同意なしに行われ、悪意のあるコードはコマンド＆コントロール(C&C)サーバーと通信して、さらなる指示を実行します。このシナリオで実行されている攻撃の種類は何ですか？
A. シムジャッカー攻撃
B. エージェント・スミスの攻撃
C. カムフェクティング攻撃
D. 円盤型人間による攻撃
問題 #2
中規模企業のネットワークに対する内部セキュリティ評価中に、セキュリティアナリストはARPトラフィックの異常な急増に気づいた。詳細な調査の結果、特定のMACアドレスが異なるサブネットにまたがる複数のIPアドレスに関連付けられていることが判明した。ARPパケットは要求ではなく、一方的な応答であり、複数の部署の従業員から断続的な接続切断、ログイン失敗、イントラネットセッションの中断が報告されていた。アナリストは、ローカルネットワークセグメントへの意図的な妨害行為を疑った。
この異常行動の最も可能性の高い原因は何ですか？
A. すべてのクライアントで正当なARPテーブルの更新
B. DHCPスヌーピングの設定が正しくありません
C. ポートセキュリティにより、すべての送信MAC応答が制限されます。
D. ARPポイズニングによるルーティングの不整合
問題 #3
ウィスコンシン州マディソンにある公共サービスポータルに対し、認可されたセキュリティ評価が実施された。
管理されたテストアカウントで認証を行った後、評価者はアプリケーションによって発行された認証識別子を取得します。
管理された実験室環境下で、彼女は別の暗号化チャネルを介して接続された別のマシンから取得した識別子を再利用しようと試みる。識別子は有効であり、有効期限内であるにもかかわらず、アプリケーションは別の環境から要求が提示されると拒否する。
分析によると、サーバーは発行された識別子の継続使用を許可する前に、元の安全な交換に関連する特性を評価していることが示されています。
この行動を最もよく説明できる防御メカニズムはどれでしょうか？
A. HTTP Strict Transport Security の適用
B. DNS over HTTPSを使用したDNS解決トラフィックの暗号化
C. 認証トークンをTLS接続コンテキストに暗号的にバインドする
D. ネットワーク層でIPsec保護を適用する
問題 #4
ノースカロライナ州シャーロットにあるデジタル出版会社は、自社の公開ウェブサイトに対する不審な探査活動に気づいた。セキュリティチームは、リスクを事前に評価するため、同社のHTTPサーバーを対象とした集中的なスキャンを開始した。
選択されたツールは、サーバーヘッダーを検査し、ファイルシグネチャとファビコン分析によってインストールされているWebサーバーソフトウェアを特定し、古いコンポーネントをチェックし、潜在的に危険なファイルや設定ミスを検索しました。このスキャンはSSL接続にも対応しており、ドキュメント作成のために複数の形式でエクスポート可能なレポートを生成しました。
記載されている機能に最も近い脆弱性評価ツールはどれですか？
A. ニクト
B. Qualys VM
C. OpenVAS
D. ネッソス
問題 #5
サーバー側のアラームをトリガーすることなく、クライアント側の制御を最も効果的に回避できる方法はどれですか？
A. ブラウザでJavaScriptを無効にする
B. プロキシツールを使用してリクエストを傍受および変更する
C. 暗号化アルゴリズムをリバースエンジニアリングする
D. ログインフォームに悪意のあるJavaScriptを挿入する
解説：
| 問題 #1 正解： B | 問題 #2 正解： D | 問題 #3 正解： C | 問題 #4 正解： A | 問題 #5 正解： B |
1393 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
