EC-COUNCIL 112-52 시험 개요:
| 인증 벤더: | EC-Council |
| 시험명: | EC-Council Ethical Hacking Essentials (EHE) |
| 시험 번호: | 112-52 |
| 시험 형식: | 객관식 |
| 실제 시험 문항 수: | 75 |
| 합격 점수: | 70% |
| 응시료: | $49.99 - $75.00 USD (지역/패키지에 따라 다름) |
| 시험 시간: | 120 minutes |
| 관련 자격증: | EC-Council Certified Ethical Hacker (CEH) |
| 지원 언어: | English |
| 자격증 유효 기간: | 3년 |
| 샘플 문제: | EC-COUNCIL 112-52 샘플 문제 |
| 응시 방법: | ECC 시험 센터를 통한 온라인(감독관 감독) 시험 |
| 전제 조건: | 사전 사이버 보안 지식이나 IT 업무 경험이 필요하지 않습니다. |
| 공식 요강 URL: | https://www.eccouncil.org/train-certify/ethical-hacking-essentials-ehe/ |
EC-COUNCIL 112-52 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 주제 1: 정보 보안 위협 및 취약점 평가 | 10% | - 취약점 평가 - 악성코드 대응책 - 위협 및 위협원 - 악성코드 및 유형 - 취약점 |
| 주제 2: 웹 애플리케이션 공격 및 대응책 | 12% | - 웹 애플리케이션 위협 및 공격 - 웹 애플리케이션 공격 대응책 - 웹 애플리케이션 아키텍처 및 취약점 스택 - SQL 인젝션 공격 - 웹 서버 공격 - 웹 서버 공격 대응책 - SQL 인젝션 공격 대응책 |
| 주제 3: 무선 공격 및 대응책 | 10% | - 무선 용어 - 블루투스 공격 - 무선 공격 대응책 - 무선 암호화 - 무선 네트워크 특정 공격 기술 |
| 주제 4: 에티컬 해킹 기초 | 6% | - 해킹 개념 및 해커 분류 - 해킹 주기의 다양한 단계 - 에티컬 해킹 도구 - 사이버 킬체인 방법론 - 에티컬 해킹 개념, 범위 및 한계 |
| 주제 5: 클라우드 컴퓨팅 위협 및 대응책 | 8% | - 컨테이너 기술 - 클라우드 컴퓨팅 개념 - 클라우드 컴퓨팅 위협 - 클라우드 공격 대응책 |
| 주제 6: 네트워크 수준 공격 및 대응책 | 12% | - 세션 하이재킹 공격 - 패킷 스니핑 개념 - 스니핑 기술 - 세션 하이재킹 공격 대응책 - DoS 및 DDoS 공격 대응책 - 스니핑 대응책 - DoS 및 DDoS 공격 |
| 주제 7: 정보 보안 기초 | 6% | - 정보 보안 법률 및 규정 - 정보 보안 기초 |
| 주제 8: 비밀번호 크래킹 기술 및 대응책 | 6% | - 비밀번호 크래킹 대응책 - 비밀번호 크래킹 기술 - 비밀번호 크래킹 도구 |
| 주제 9: IoT 및 OT 공격 대응책 | 10% | - IoT 공격 대응책 - IoT 개념 - OT 위협 및 공격 - IoT 위협 및 공격 - OT 개념 - OT 공격 대응책 |
| 주제 10: 모바일 공격 및 대응책 | 6% | - 모바일 플랫폼 공격 벡터 및 취약점 - 모바일 기기 관리(MDM) 개념 - 모바일 공격 분석 - 모바일 공격 대응책 |
| 주제 11: 사회공학 기술 및 대응책 | 8% | - 사회공학 개념 및 단계 - 사회공학 기술 - 내부자 위협 및 신원 도용 - 사회공학 대응책 |
| 주제 12: 모의 침투 테스트 기초 | 6% | - 모의 침투 테스트의 기초 및 이점 - 모의 침투 테스트 가이드라인 및 권장 사항 - 모의 침투 테스트 전략 및 단계 |
최신 Network Defense Essentials 112-52 무료샘플문제
1. Which of the following is the primary objective of information security?
A) Protecting confidentiality, integrity, and availability of data
B) Ensuring network speed
C) Reducing software costs
D) Increasing employee productivity
2. Which phase of penetration testing involves attempting to exploit identified vulnerabilities?
A) Remediation
B) Reporting
C) Reconnaissance
D) Exploitation
3. What is the main goal of password cracking?
A) To gain unauthorized access to a system
B) To recover a password by exploiting vulnerabilities in the system
C) To secure a system by strengthening passwords
D) To encrypt user credentials
4. What is the primary function of a vulnerability assessment?
A) To monitor user activity
B) To install security patches
C) To exploit identified weaknesses
D) To identify potential security weaknesses in a system
5. Which tool is widely used for password cracking?
A) Burp Suite
B) John the Ripper
C) Wireshark
D) Metasploit
질문과 대답:
| 질문 # 1 정답: A | 질문 # 2 정답: D | 질문 # 3 정답: A | 질문 # 4 정답: D | 질문 # 5 정답: B |
1303 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
