GIAC Network Forensic Analyst (GNFA) 認定 GNFA 試験問題:
1. A security analyst is tasked with identifying unauthorized devices connecting to a company's Wi-Fi network. What is the best approach to detecting unauthorized connections?
Response:
A) Monitoring MAC addresses in the access point logs
B) Enabling WPA3 authentication
C) Using Nmap to scan open ports
D) Disabling SSID broadcasting
2. Which of the following is an indication of a custom or proprietary network protocol?
Response:
A) Non-standard packet structures and headers
B) Standard TCP and UDP port usage
C) Presence of cleartext credentials in packets
D) Use of open-source encryption libraries
3. Which field in a NetFlow record can help determine if lateral movement is occurring within a network?
Response:
A) Source and Destination Port
B) Destination IP Address and Source and Destination Port
C) Protocol Type
D) Destination IP Address
4. Which of the following NetFlow-based anomalies could indicate a Distributed Denial-of-Service (DDoS) attack?
(Select two.)
Response:
A) Unusual encrypted payload patterns
B) Large number of failed login attempts
C) High number of unique destination IPs from a single source
D) High volume of traffic from a single source
5. Which protocol is used to translate IP addresses to MAC addresses on a local network?
Response:
A) DNS
B) DHCP
C) ICMP
D) ARP
質問と回答：
| 質問 # 1 正解： A | 質問 # 2 正解： A | 質問 # 3 正解： B | 質問 # 4 正解： C、D | 質問 # 5 正解： D |
1482 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
