CEH Questions Part (6)

You want to do an ICMP scan on a remote computer using hping2. What is the proper syntax?

 

تريد إجراء فحص ICMP على كمبيوتر بعيد باستخدام hping2. ما هي الصيغة الصحيحة؟

An Internet Service Provider (ISP) has a need to authenticate users connecting via analog modems, Digital Subscriber Lines (DSL), wireless data services, and Virtual Private Networks (VPN) over a Frame Relay network. Which AAA protocol is the most likely able to handle this requirement?

 

 

يحتاج موفر خدمة الإنترنت (ISP) إلى مصادقة المستخدمين المتصلين عبر أجهزة المودم التناظرية وخطوط المشترك الرقمية (DSL) وخدمات البيانات اللاسلكية والشبكات الخاصة الافتراضية (VPN) عبر شبكة ترحيل الإطارات. ما هو بروتوكول AAA الأكثر قدرة على التعامل مع هذا المطلب؟

Which of the following options represents a conceptual characteristic of an anomaly-based IDS over a signature-based IDS?

 

 

أي من الخيارات التالية يمثل خاصية مفاهيمية لنظام IDS القائم على الشذوذ عبر IDS القائم على التوقيع؟

Cross-site request forgery involves:

 

 

يتضمن التزوير عبر المواقع ما يلي:

Which of the following is considered an exploit framework and has the ability to perform automated attacks on services, ports, applications and unpatched security flaws in a computer system?

 

 

أي مما يلي يعتبر إطار عمل استغلال ولديه القدرة على تنفيذ هجمات آلية على الخدمات والمنافذ والتطبيقات والعيوب الأمنية غير المصححة في نظام الكمبيوتر؟

A computer science student needs to fill some information into a secured Adobe PDF job application that was received from a prospective employer. Instead of requesting a new document that allowed the forms to be completed, the student decides to write a script that pulls passwords from a list of commonly used passwords to try against the secured PDF until the correct password is found or the list is exhausted. Which cryptography attack is the student attempting?

 

 

 

يحتاج طالب علوم الكمبيوتر إلى ملء بعض المعلومات في طلب وظيفة Adobe PDF مؤمن تم استلامه من صاحب عمل محتمل. بدلاً من طلب مستند جديد يسمح باستكمال النماذج ، يقرر الطالب كتابة نص برمجي يسحب كلمات المرور من قائمة كلمات المرور الشائعة الاستخدام لمحاولة ضد ملف PDF الآمن حتى يتم العثور على كلمة المرور الصحيحة أو استنفاد القائمة. ما هجوم التشفير الذي يحاول الطالب؟

During the process of encryption and decryption, what keys are shared?

 

 

أثناء عملية التشفير وفك التشفير ، ما هي المفاتيح المشتركة؟

You need a tool that can do network intrusion prevention and intrusion detection, function as a network sniffer, and record network activity. What tool would you most likely select?

 

 

أنت بحاجة إلى أداة يمكنها القيام بمنع اختراق الشبكة واكتشاف التسلل ، وتعمل كمتطلع على الشبكة ، وتسجيل نشاط الشبكة. ما الأداة التي من المرجح أن تختارها؟

You are logged in as a local admin on a Windows 7 system, and you need to launch the Computer Management Console from the command line. Which command would you use?

 

 

لقد قمت بتسجيل الدخول كمسؤول محلي على نظام Windows 7 ، وتحتاج إلى تشغيل وحدة التحكم في إدارة الكمبيوتر من سطر الأوامر. ما هو الأمر الذي ستستخدمه؟

Which of the following scanning method splits the TCP header into several packets and makes it difficult for packet filters to detect the purpose of the packet?

 

 

أي من طرق المسح التالية تقسم رأس TCP إلى عدة حزم وتجعل من الصعب على مرشحات الحزم اكتشاف الغرض من الحزمة؟

You have compromised a server and successfully gained a root access. You want to pivot and pass traffic undetected over the network and evade any possible Intrusion Detection System.
What is the best approach?

 

 

 

A hacker has successfully infected an internet-facing server which he will then use to send junk mail, take part in coordinated attacks, or host junk email content. Which sort of trojan infects this server?

 

 

نجح أحد المتسللين في إصابة خادم يواجه الإنترنت والذي سيستخدمه بعد ذلك لإرسال بريد غير هام أو المشاركة في هجمات منسقة أو استضافة محتوى بريد إلكتروني غير هام. أي نوع من طروادة يصيب هذا الخادم؟

How can rainbow tables be defeated?

 

 

كيف يمكن هزيمة طاولات قوس قزح؟

Bob, your senior colleague, has sent you a mail regarding a deal with one of the clients. You are requested to accept the offer and you oblige. After 2 days, Bab denies that he had ever sent a mail. What do you want to ““know”” to prove yourself that it was Bob who had send a mail?

 

 

 

أرسل لك بوب ، زميلك الأول ، بريدًا إلكترونيًا بخصوص صفقة مع أحد العملاء. يُطلب منك قبول العرض وأنت ملزم بذلك. بعد يومين ، ينفي باب أنه أرسل بريدًا على الإطلاق. ما الذي تريد "معرفته" لتثبت نفسك أن بوب هو من أرسل بريدًا؟

Attempting an injection attack on a web server based on responses to True/False questions is called which of the following?

 

 

 

يُطلق على محاولة هجوم الحقن على خادم ويب بناءً على الردود على أسئلة صواب / خطأ أي مما يلي؟

Which of the following provides a security professional with most information about the system’s security posture?

 

 

 

أي مما يلي يوفر لمحترف أمني معظم المعلومات حول الوضع الأمني للنظام؟

Firewalls are the software or hardware systems that are able to control and monitor the traffic coming in and out the target network based on pre-defined set of rules. Which of the following types of firewalls can protect against SQL injection attacks?

 

 

 

جدران الحماية هي أنظمة البرامج أو الأجهزة القادرة على التحكم في حركة المرور الواردة والخروج من الشبكة المستهدفة ومراقبتها بناءً على مجموعة قواعد محددة مسبقًا. أي من أنواع جدران الحماية التالية يمكنه الحماية من هجمات حقن SQL؟

If executives are found liable for not properly protecting their company’s assets and information systems, what type of law would apply in this situation?

 

 

 

إذا تم العثور على المسؤولين التنفيذيين مسؤولين عن عدم حماية أصول الشركة وأنظمة المعلومات بشكل صحيح ، فما نوع القانون الذي سيتم تطبيقه في هذه الحالة؟

Which access control mechanism allows for multiple systems to use a central authentication server (CAS) that permits users to authenticate once and gain access to multiple systems?

 

 

 

ما هي آلية التحكم في الوصول التي تسمح لأنظمة متعددة باستخدام خادم مصادقة مركزي (CAS) يسمح للمستخدمين بالمصادقة مرة واحدة والوصول إلى أنظمة متعددة؟

What would you enter if you wanted to perform a stealth scan using Nmap?

 

 

 

ما الذي ستدخله إذا أردت إجراء مسح خلسة باستخدام Nmap؟

Which protocol is used for setting up secure channels between two devices, typically in VPNs?

 

 

 

ما البروتوكول المستخدم لإعداد قنوات آمنة بين جهازين ، عادةً في شبكات VPN؟

What is the most common method to exploit the “Bash Bug” or “Shellshock” vulnerability?

 

 

 

ما هي الطريقة الأكثر شيوعًا لاستغلال ثغرة "Bash Bug" أو "Shellshock"؟

 

Firewalk has just completed the second phase (the scanning phase) and a technician receives the output shown below. What conclusions can be drawn based on these scan results?
TCP port 21 no response
TCP port 22 no response
TCP port 23 Time-to-live exceeded

 

 

 

#!/usr/bin/python import socket buffer=[““A””] counter=50 while len(buffer)<=100: buffer.append (““A””*counter) counter=counter+50 commands= [““HELP””,““STATS .””,““RTIME .””,““LTIME. ””,““SRUN .”’,““TRUN .””,““GMON .””,““GDOG .””,““KSTET .”,““GTER .””,““HTER .””, ““LTER .”,““KSTAN .””] for command in commands: for buffstring in buffer: print ““Exploiting”” +command +““:””+str(len(buffstring))
=socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((‘127.0.0.1’, 9999)) s.recv(50)
.send(command+buffstring) s.close()

 

What is the code written for ?

 

 

 

ما هو الرمز المكتوب ل؟

Which tier in the N-tier application architecture is responsible for moving and processing data between the tiers?

 

 

 

ما هي الطبقة في بنية تطبيق N-tier المسؤولة عن نقل البيانات ومعالجتها بين الطبقات؟

When configuring wireless on his home router, Javik disables SSID broadcast. He leaves authentication “open” but sets the SSID to a 32-character string of random letters and numbers.
What is an accurate assessment of this scenario from a security perspective?

 

 

 

Chandler works as a pen-tester in an IT-firm in New York. As a part of detecting viruses in the systems, he uses a detection method where the anti-virus executes the malicious codes on a virtual machine to simulate CPU and memory activities. Which type of virus detection method did Chandler use in this context?

 

 

 

تشاندلر يعمل كمختبر قلم في شركة تكنولوجيا المعلومات في نيويورك. كجزء من اكتشاف الفيروسات في الأنظمة ، يستخدم طريقة الكشف حيث يقوم برنامج مكافحة الفيروسات بتنفيذ الرموز الخبيثة على جهاز افتراضي لمحاكاة أنشطة وحدة المعالجة المركزية والذاكرة. ما نوع طريقة اكتشاف الفيروسات التي استخدمها تشاندلر في هذا السياق؟

Which of the following statements is TRUE?

 

 

 

أي من العبارات التالية صحيحة؟

Insecure direct object reference is a type of vulnerability where the application does not verify if the user is authorized to access the internal object via its name or key. Suppose a malicious user Rob tries to get access to the account of a benign user Ned. Which of the following requests best illustrates an attempt to exploit an insecure direct object reference vulnerability?

 

 

 

مرجع الكائن المباشر غير الآمن هو نوع من الثغرات الأمنية حيث لا يتحقق التطبيق مما إذا كان المستخدم مصرحًا له بالوصول إلى الكائن الداخلي عبر اسمه أو مفتاحه. لنفترض أن مستخدمًا ضارًا Rob يحاول الوصول إلى حساب مستخدم حميد نيد. أي من الطلبات التالية يوضح بشكل أفضل محاولة لاستغلال ثغرة أمنية مرجعية مباشرة لكائن؟

Mary found a high vulnerability during a vulnerability scan and notified her server team. After analysis, they sent her proof that a fix to that issue had already been applied. The vulnerability that Marry found is called what?

 

 

 

اكتشفت ماري ثغرة أمنية عالية أثناء فحص الثغرة وأبلغت فريق الخادم الخاص بها. بعد التحليل ، أرسلوا لها دليلًا على أنه تم بالفعل تطبيق إصلاح لهذه المشكلة. الثغرة الأمنية التي وجدها ماري تسمى ماذا؟

What is the least important information when you analyze a public IP address in a security alert?

 

 

 

ما هي أقل المعلومات أهمية عند تحليل عنوان IP عام في تنبيه أمان؟

You are a security officer of a company. You had an alert from IDS that indicates that one PC on your Intranet is connected to a blacklisted IP address (C2 Server) on the Internet. The IP address was blacklisted just before the alert. You are starting an investigation to roughly analyze the severity of the situation. Which of the following is appropriate to analyze?

 

 

 

 

أنت ضابط أمن في شركة. تلقيت تنبيهًا من IDS يشير إلى أن أحد أجهزة الكمبيوتر على الإنترانت لديك متصل بعنوان IP مدرج في القائمة السوداء (C2 Server) على الإنترنت. تم وضع عنوان IP في القائمة السوداء قبل التنبيه مباشرة. أنت تبدأ تحقيقًا لتحليل خطورة الموقف تقريبًا. أي مما يلي مناسب للتحليل؟

Which of the following antennas is commonly used in communications for a frequency band of 10 MHz to VHF and UHF?

 

 

 

أي من الهوائيات التالية مستخدمة بشكل شائع في الاتصالات لنطاق تردد من 10 ميجاهرتز إلى VHF و UHF؟

From the following table, identify the wrong answer in terms of Range (ft).
Standard Range (ft)
802.11a 150-150
802.11b 150-150
802.11g 150-150
802.16 (WiMax) 30 miles

 

 

 

Which tool can be used to silently copy files from USB devices?

 

 

 

ما الأداة التي يمكن استخدامها لنسخ الملفات بصمت من أجهزة USB؟

A security analyst is performing an audit on the network to determine if there are any deviations from the security policies in place. The analyst discovers that a user from the IT department had a dial-out modem installed.

Which security policy must the security analyst check to see if dial-out modems are allowed?

 

 

 

Which of the following is a passive wireless packet analyzer that works on Linux-based systems?

 

 

 

أي مما يلي هو محلل حزم لاسلكي سلبي يعمل على الأنظمة المستندة إلى Linux؟

A company’s Web development team has become aware of a certain type of security vulnerability in their Web software. To mitigate the possibility of this vulnerability being exploited, the team wants to modify the software requirements to disallow users from entering HTML as input into their Web application.
What kind of Web application vulnerability likely exists in their software?

 

 

 

On performing a risk assessment, you need to determine the potential impacts when some of the critical business processes of the company interrupt its service.
What is the name of the process by which you can determine those critical businesses?

 

 

 

What type of a vulnerability/attack is it when the malicious person forces the user’s browser to send an authenticated request to a server?

 

 

 

ما نوع الثغرة الأمنية / الهجوم عندما يجبر الشخص الضار متصفح المستخدم على إرسال طلب مصادق عليه إلى الخادم؟

Websites and web portals that provide web services commonly use the Simple Object Access Protocol (SOAP).
Which of the following is an incorrect definition or characteristics of the protocol?

 

 

 

A Security Engineer at a medium-sized accounting firm has been tasked with discovering how
much information can be obtained from the firm’s public facing web servers. The engineer decides
to start by using netcat to port 80.
The engineer receives this output:
HTTP/1.1 200 OK
Server: Microsoft-IIS/6
Expires: Tue, 17 Jan 2011 01:41:33 GMT
Date: Mon, 16 Jan 2011 01:41:33 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last Modified: Wed, 28 Dec 2010 15:32:21 GMT
ETag:“b0aac0542e25c31:89d”
Content-Length: 7369
Which of the following is an example of what the engineer performed?

 

 

 

The network in ABC company is using the network address 192.168.1.64 with mask 255.255.255.192. In the network the servers are in the addresses 192.168.1.122, 192.168.1.123 and 192.168.1.124. An attacker is trying to find those servers but he cannot see them in his scanning. The command he is using is: nmap 192.168.1.64/28.

 

Why he cannot see the servers?

 

 

 

تستخدم الشبكة في شركة ABC عنوان الشبكة 192.168.1.64 مع القناع 255.255.255.192. في الشبكة ، توجد الخوادم في العناوين 192.168.1.122 و 192.168.1.123 و 192.168.1.124. يحاول أحد المهاجمين العثور على هذه الخوادم لكنه لا يستطيع رؤيتها في عملية المسح. الأمر الذي يستخدمه هو: nmap 192.168.1.64/28.

 

 

لماذا لا يرى الخوادم؟

An attacker changes the profile information of a particular user (victim) on the target website. The attacker uses this string to update the victim’s profile to a text file and then submit the data to the attacker’s database.
< iframe src=““http://www.vulnweb.com/updateif.php”” style=““display:none”” > < /iframe >
What is this type of attack (that can use either HTTP GET or HTTP POST) called?

 

 

 

Which Metasploit Framework tool can help penetration tester for evading Anti-virus Systems?

 

 

 

ما هي أداة Metasploit Framework التي يمكن أن تساعد في اختبار الاختراق للتهرب من أنظمة مكافحة الفيروسات؟

When you are testing a web application, it is very useful to employ a proxy tool to save every request and response. You can manually test every request and analyze the response to find vulnerabilities. You can test parameter and headers manually to get more precise results than if using web vulnerability scanners.
What proxy tool will help you find web vulnerabilities?