倫理的ハッキングインタビューの質問と回答2022

倫理的なハッキングは、習得するための多数の概念を備えた幅広いスキルです。 これが、倫理的なハッキングの面接の質問を準備することが多くの人にとって少し難しい場合がある理由です。

あなたの準備を助けるために、私たちは私たちのトップの倫理的ハッキングインタビューの質問と回答の以下のリストを分類しました。 それはあなたが面接から何を期待できるかについての考えを得るのを助けるでしょう。

トップ倫理的ハッキング面接の質問と回答

1. MacアドレスとIPアドレスとはどういう意味ですか？

回答： MAC（Machine Access Control）アドレスは、すべてのデバイスのネットワークインターフェイスに割り当てられた一意のシリアル番号です。 これは、郵便配達員（ネットワークルーター）だけが区別できる物理的なメールボックスに似ています。 新しいネットワークカードを入手して、Macアドレスを変更できます。

一方、IPアドレスは、ネットワーク上でデバイスを見つけることができるように、デバイスの特定のIDです。 それは、あなたの住所を知っていれば誰でもあなたに手紙を送ることができる住所のようなものだと言えます。

2.倫理的ハッキングとはどういう意味ですか？ 倫理的ハッカーとは何ですか？

回答：倫理的なハッキングとは、所有者の許可を得てシステムまたはデバイスにハッキングし、セキュリティまたは運用の弱点を見つけることです。

倫理的ハッカーは、組織の情報システムのセキュリティをチェックするための侵入テストを含む複数のテスト方法を専門とするコンピュータセキュリティの専門家です。

3.フットプリントとは何ですか？ フットプリントのテクニックを知っていますか？

回答：フットプリントとは、ターゲットネットワークにアクセスする前に、ターゲットネットワークの情報を蓄積して明らかにすることです。 フットプリントの焦点は、ターゲットネットワークについて可能な限り多くのデータを取得して、戦略と推奨されるテスト方法を計画できるようにすることです。

フットプリントには次のタイプがあります。

オープンソースフットプリント

ここでは、管理者の連絡先情報を探して、ソーシャルエンジニアリングでパスワードを推測できるようにします。

ネットワーク列挙

ここでは、ターゲットのドメイン名とネットワークブロックを見つけようとします。

走査

ここでは、最初にネットワークを見つけ、アクティブなIPアドレスをスパイして、インターネット制御メッセージプロトコルを識別します。

スタックフィンガープリンティング

スタックフィンガープリンティングでは、ネットワークをスキャンしてホストとポートをマップします。 スキャンが完了したら、最終的なフットプリントを実行できます。

注：これは、最も重要な倫理的ハッキングの面接の質問と回答の1つであるため、少し余分な努力を払って回答を準備する必要があります。

4.倫理的なハッキングツールをいくつか挙げていただけますか？

回答：以下は、利用可能な最も人気のある倫理的ハッキングツールの一部です。

• WireShark
• Metasploit
• Maltego
• ジョン・ザ・リッパー
• NMAP

5. DoS（サービス拒否）攻撃とは何ですか？

回答： DoS攻撃とも呼ばれるサービス拒否攻撃は、ネットワークをシャットダウンし、ユーザーがネットワークにアクセスできないようにすることに重点を置いています。 ターゲットをトラフィックで溢れさせるか、ターゲットをクラッシュさせる情報を送信することで、この目標を達成します。

6.ブルートフォースハックとはどういう意味ですか？

回答：ブルートフォースハッキングは、パスワードをハッキングし、システムとそのネットワークリソースにアクセスする方法です。 ここでは、最終的に正しい組み合わせを推測することを期待して、多数のパスフレーズとパスワードを送信します。
正しい組み合わせを見つけるには、考えられるすべてのパスフレーズとパスワードを体系的にチェックする必要があります。 ブルートフォースハッキングには多くの時間がかかり、JavaScriptを使用する必要があります。 ブルートフォース攻撃を実行するのに最も適したツールはHydraです。

7. SQLインジェクションとは何ですか？

回答： SQLインジェクションは、データ駆動型アプリケーションを攻撃するために使用するコードインジェクション手法です。 ここでは、バックエンドデータベースを操作する実行用の入力フィールドに悪意のあるSQLステートメントを挿入します。
これにより、個人の顧客データ、会社に関する機密情報、ユーザーリストなど、アクセスが許可されていない情報にアクセスできます。

8. DoS攻撃の最も顕著なタイプは何ですか？

回答：以下は、最も顕著なタイプのDoS攻撃です。

しぶき
ここでは、ハードウェアに偽の更新を送信することにより、システムハードウェアに永続的な損傷を与えます。 この問題を解決する唯一の方法は、新しいハードウェアを再インストールすることです。
アプリケーション層の攻撃
アプリケーション層攻撃では、アプリケーションのプログラミングエラーを悪用して、DoS攻撃を引き起こします。 ここでは、複数のアプリケーションリクエストをターゲットに送信し、そのリソースを使い果たして、有効なクライアントにサービスを提供できなくなるようにします。
TCP状態の枯渇攻撃
ここでは、TCP接続をセットアップして切断し、安定したテーブルを圧倒します。これにより、DoS攻撃が発生します。
フラグメンテーション攻撃
断片化攻撃では、ターゲットの再組み立て能力と戦います。 複数の断片化されたパケットをターゲットに送信し、それらを再構築することを困難にします。これにより、ターゲットのクライアントへのアクセスが拒否されます。
Synフラッド
Synフラッドでは、複数のゾンビで構成され、ターゲットを複数のSYNパケットでフラッドします。 SYNリクエストでターゲットを圧倒すると、パフォーマンスが大幅に低下するか、シャットダウンします。
体積攻撃
ここでは、ネットワークの帯域幅全体を消費するため、ターゲットの許可されたクライアントはリソースを取得できません。 これを行うには、スイッチやハブなどのネットワークデバイスを複数のICMPエコー要求（または応答）パケットでフラッディングして、帯域幅全体を消費します。 このようにして、他のクライアントはターゲットに接続できません。

9.コンピュータベースのソーシャルエンジニアリング攻撃の種類を知っていますか？ もしそうなら、彼らは何ですか？

回答：はい、私はさまざまな種類のコンピューターベースのソーシャルエンジニアリング攻撃を知っています。 コンピュータベースのソーシャルエンジニアリング攻撃の最も顕著な種類は次のとおりです。

• フィッシング
• オンライン詐欺
• 餌付け

10. ARPスプーフィングまたはARPポイズニングとはどういう意味ですか？

回答：アドレス解決プロトコルポイズニングは、ARPポイズニングまたはARPスプーフィングとも呼ばれ、LAN（ローカルエリアネットワーク）を介して不正なARPメッセージを送信し、MACアドレスをネットワーク上の正規のサーバーまたはコンピューターのIPアドレスにリンクする場合です。
MACアドレスがリンクされると、正当なMACアドレス宛てのすべてのメッセージを受信できるため、正当なMACアドレスへの通信を傍受、変更、およびブロックできます。

11.フィッシングとはどういう意味ですか？

回答：フィッシングは、攻撃者が正当な組織または信頼できる組織になりすまして、パスワード、パスフレーズ、ユーザー名、その他のデータなどの機密情報を取得しようとするオンライン詐欺の一形態です。 フィッシング攻撃は、電子メール、ソーシャルメディア、テキストメッセージ、さらには電話など、多くのデジタルメディアを介して発生します。

12. ARP中毒をどのように回避しますか？

回答： ARP中毒を予防および回避するために、複数の方法を使用できます。 ARP中毒を回避するために使用する方法は次のとおりです。

暗号化ネットワークプロトコルを使用する

HTTP、SSH、TLSなどの安全な通信プロトコルを使用して、送信前にデータを暗号化し、受信時にデータを認証するARPスプーフィング攻撃を防ぐことができます。

パケットフィルタリングを実施する
パケットフィルタリングと検査を使用して、ポイズンされたパケットが目標に到達する前にキャッチできます。 それはあなたが多くのARP中毒攻撃を避けることを可能にするでしょう。

信頼関係を避ける
一部のシステムは、IP信頼関係を使用して特定のデバイスに自動的に接続し、データを共有します。 ただし、IPの信頼関係がある場合、ハッカーがARPスプーフィングを実行するのは非常に簡単になるため、この機能を完全に回避し、適切な検証システムを使用する必要があります。

マルウェア監視設定を確認する
使用するマルウェアおよびウイルス対策ツールには、ARP中毒からユーザーを保護する機能がある場合があります。 ネットワークを保護するには、マルウェアの監視設定を確認し、ARPスプーフィング防止オプションを有効にする必要があります。

静的ARPを使用する
サーバーに静的ARPエントリを作成して、ARPスプーフィングのリスクを減らすことができます。 ARPキャッシュに永続的なエントリを作成し、保護レイヤーを追加します。

13.ネットワークスニッフィングとは何ですか？

回答：ネットワークスニファは、ネットワークトラフィックのデータ（トラフィックの送信元、使用されているプロトコルなど）を監視します。これは、ネットワーク上のパックされたデータを表示およびキャプチャし、ネットワークの問題を特定するのに役立ちます。 私たちは、適切なネットワーク管理と倫理的なハッキングでネットワークスニファを使用して情報を盗みます。

14. Mac Floodingとは何ですか？

回答： MACフラッディングとも呼ばれるメディアアクセス制御攻撃は、ネットワークスイッチのセキュリティを危険にさらす方法です。 MACフラッディングでは、ネットワークに転送されていた機密データを盗むために、偽のMACアドレスでネットワークをフラッディングします。 代わりに、ネットワーク内のホストマシンを攻撃するのではなく、ネットワークスイッチに注目してください。

通常、多数の送信者アドレスを持つイーサネットフレームを大量にターゲットに送信します。 このように、MACアドレステーブルを格納するスイッチのメモリを消費し、すべての有効なユーザーをネットワークからプッシュします。 これにより、スイッチが着信データを宛先に送信するのを防ぎます。

15. DHCP Rogue Serverとはどういう意味ですか？

回答：不正なDHCPサーバーは、ネットワーク上のDHCPサーバーであり、ネットワークスタッフまたは管理者の管理下にはありません。 ルーターまたはモデルにすることができ、クライアントにデフォルトゲートウェイ、IPアドレス、WINSサーバー、DNSサーバー、およびその他の機能を提供します。
この場合、不正なDHCPサーバーが実サーバーとは異なる情報を渡すと、クライアントはネットワークアクセスの問題に直面する可能性があります。 また、クライアントの他のネットワークによって送信されたすべてのトラフィックをスニッフィングし、ネットワークセキュリティポリシーに違反する可能性があります。

16.列挙とはどういう意味ですか？

回答：列挙では、システムからユーザー名、ネットワークリソース、マシン名、サービス、および共有を抽出します。 システムへのアクティブな接続を作成し、指示されたクエリを実行して、ターゲットに関する情報を収集します。この情報を使用して、ターゲットのシステムセキュリティの弱点を見つけることができます。 イントラネット環境で列挙を実行できます。 これは、ブルートフォース攻撃よりも強力な攻撃手法です。

17. Webサイトがハッキングされるのをどのように防ぎますか？

回答：次の方法を使用して、Webサイトがハッキングされるのを防ぎます。

• ユーザーパラメータのサニタイズと検証

ユーザーパラメータをデータベースに送信する前にサニタイズして検証します。これにより、SQLインジェクション攻撃の成功が減少します。

• ファイアウォールを使用する

ファイアウォールを使用して、疑わしいIPアドレスからのトラフィックを軽減します。 これにより、単純なDoS攻撃からWebサイトを保護できます。

• クッキーを暗号化する

Cookieのコンテンツを暗号化し、CookieをクライアントのIPアドレスに関連付け、一定期間後にタイムアウトにすることで、Cookieとセッションポイズニングを防止します。

• ユーザー入力の妥当性確認と検証

改ざんを防ぐために、ユーザー入力を検証および検証します。

• ヘッダーの検証とサニタイズ

クロスサイトスクリプティング（またはXSS）と戦うために、ヘッダーを検証およびサニタイズします。

注：これは、最も重要な倫理的ハッキング面接の質問と回答の1つであるため、慎重に準備する必要があります。

18. NTPとは何ですか？

回答： NTPはNetwork Time Protocolの略で、コンピューターシステム間でクロックを同期するためのネットワークプロトコルです。 インターネットおよびローカルエリアネットワークを介した同期をサポートします。 NTPは、TCP/IPプロトコルスイートの最も古いコンポーネントの1つです。

19.キーロガートロイの木馬とはどういう意味ですか？

回答：キーロガートロイの木馬またはキーロガーウイルスは、キーボードから入力したすべてのものを追跡およびログに記録して、攻撃者が個人データにアクセスできるようにします。 攻撃者はすべてのキーストロークを追跡するため、そのデータを使用してユーザー名とパスワードを見つけることができます。 キーロガートロイの木馬は、ラップトップ、スマートフォン、PCなど、あらゆる種類のコンピューターデバイスで利用できます。

20.改ざんとは何ですか？

回答：改ざん攻撃では、Webサイトに侵入し、そのコンテンツを独自のメッセージに置き換えるか、ファイルに予期しない変更を加えます。 Web改ざんとは、Webページの不正な変更です。 通常、Anonymousなどのハクティビストは、Webサイトでホストされているメッセージを独自のメッセージに置き換えることでこれらの攻撃を実行します。

21.ファーミングとは何ですか？

回答：ファーミングは、「フィッシング」と「農業」の2つの単語で構成されています。 ここで、攻撃者はターゲットのサーバーまたはコンピューターに悪意のあるコードをインストールし、ユーザーの同意や知識なしにターゲットを偽のWebサイトに誘導します。 たとえば、スマートフォンでブラウザを開き、いくつかの疑わしいWebサイトがデフォルトで自動的に開くとします。

22. coWPAttyとはどういう意味ですか？

回答： coWPAttyは、WPA-PSKに対してブルートフォース辞書攻撃を実行し、事前共有WPAキーを監査できるCベースのツールです。 このツールを使用して、WPA-PSKネットワークの監査中に弱い言い換えを見つけることができます。

23.ハッカーの種類は何ですか？

回答：主に3種類のハッカーがあります。

• ホワイトハットハッカー

ホワイトハットハッカーは、組織と協力して情報セキュリティシステムを強化します。 彼らは、サイバーセキュリティの実装の弱点を見つけて悪用する組織からの権限を持っています。 ホワイトハッカーは倫理的ハッカーとしても知られており、組織のサイバーセキュリティ実装の弱点を見つけて、それを強化できるようにすることを目的としています。

• ブラックハットハッカー：

ブラックハットハッカーとは、悪意のある理由でネットワークまたはシステムに不正に侵入し、それを悪用しようとする人々です。 彼らには、ターゲットのネットワークまたはシステムを悪用し、1つまたは複数の方法でターゲットに損害を与えることを目的とする許可がありません。

• グレイハットハッカー：

名前が示すように、灰色の帽子のハッカーは、前述の2つのカテゴリに分類されます。 グレイハットハッカーは、権限や許可なしにコンピュータシステムやネットワークを悪用しますが（ブラックハットのように）、所有者または管理者に問題について有料で通知します。 彼らはまた、標的を恐喝し、有料で問題を修正することを申し出るかもしれません。

24.トロイの木馬ウイルスとは何ですか？ その異なるタイプは何ですか？

回答：トロイの木馬ウイルスまたはトロイの木馬は、正規のソフトウェアを装ったマルウェアの一種です。 ハッカーはトロイの木馬ウイルスを使用して、ターゲットのシステムにアクセスします。 彼らは通常、フィッシングやファーミングなどのソーシャルエンジニアリング技術を使用して、ターゲットのシステムにウイルスをインストールします。
さまざまな種類のトロイの木馬は次のとおりです。

• トロイの木馬バックドア
• トロイの木馬ルートキット
• トロイの木馬ドロッパー
• トロイの木馬バンカー
• トロイの木馬-ダウンローダー
• ランサムウェア

25.さまざまな種類のパスワードクラッキング方法に名前を付けることができますか？

回答：はい、次の種類のパスワードクラッキング方法があります。

• 推測
• スパイダリング
• ショルダーサーフィン
• ソーシャルエンジニアリング
• フィッシング
• レインボーテーブル攻撃
• ルールベースの攻撃
• 音節攻撃
• ハイブリッド攻撃
• ブルートフォーシング攻撃
• 辞書攻撃

26.スニッフィングの種類は何ですか？

回答：スニッフィングには2種類あります。

アクティブスニッフィング：スイッチベースのネットワークでアクティブスニッフィングを使用し、トラフィックがロック、監視、および変更されるかどうかを判断します。

パッシブスニッフィング：パッシブスニッフィングでは、トラフィックをロックしますが、変更はしません。 あなたはハブを通して嗅ぎます。 ネットワークのデータリンク層でパッシブスニッフィングを使用します。

27.さまざまな列挙とは何ですか？

回答：以下は、倫理的ハッキングにおけるさまざまな列挙です。

• LinuxまたはWindowsの列挙
• DNS列挙
• SMB列挙
• SNMP列挙
• NTP列挙

結論

上記の倫理的なハッキング面接の質問と回答を使用することにより、面接中に何を期待するかを簡単に理解できます。 彼らはあなたがリクルーターがあなたにどんな種類の質問をするかを理解するのを助けるべきです。 このような技術面接の準備をするときは、概念を覚えるよりも理解するのが最善です。 このように、あなたは主題をよりよく理解するでしょう。

この分野について詳しく知りたい場合は、サイバーセキュリティのエグゼクティブPGプログラムをご覧ください。 それはあなたにプロの倫理的ハッカーになるために必要なスキルを教えてくれるでしょう。