倫理的ハッキングに関する面接の質問と回答トップ 25 (2026)
オリバー・ジョーンズ
初心者向けの倫理的ハッキング面接の質問と回答
1) エシカルハッキングとは何ですか?
倫理的ハッキングとは、製品所有者の許可を得てシステムをハッキングし、システムの弱点を見つけて修正することを許可される行為です。
👉 無料 PDF ダウンロード: 倫理的ハッキングに関するインタビューの質問と回答
2) IP アドレスと Mac アドレスの違いは何ですか?
IPアドレス： すべてのデバイスには IP アドレスが割り当てられるため、そのデバイスをネットワーク上で見つけることができます。 言い換えれば、IP アドレスはあなたの住所のようなもので、あなたの住所を知っている人なら誰でもあなたに手紙を送ることができます。
MAC (マシン アクセス コントロール) アドレス: A MACアドレス MACアドレスは、各デバイスのネットワークインターフェースに割り当てられる固有のシリアル番号です。MACアドレスは物理的な郵便受けのようなもので、郵便配達員（ネットワークルーター）だけが識別でき、新しいメールボックス（ネットワークカード）を入手していつでも変更することができます。ping そこにあなたの名前（IPアドレス）が記録されます。
3) 倫理的ハッカーが使用する一般的なツールをいくつか挙げてください。
以下はのリストです 最高の倫理的ハッキング ツール:
- メタ スプロイト
- ワイヤーシャーク
- NMAP
- John The Ripper
- Maltego
4) 倫理的ハッカーにはどのような種類がありますか?
倫理的ハッカーの種類は次のとおりです。
- グレー Box ハッカーとかサイバー戦士とか
- ブラック Box ペネトレーションテスター
- ホワイト Box ペネトレーションテスター
- 認定倫理的ハッカー
5) 倫理的ハッキングにおけるフットプリントとは何ですか? フットプリントにはどのような技術が使用されますか?
フットプリントとは、ネットワークにアクセスする前に、ターゲット ネットワークに関する情報をできるだけ多く蓄積して明らかにすることを指します。 以前にハッカーが採用していたアプローチ ハッキング
- オープンソースのフットプリント: ソーシャルエンジニアリングでパスワードを推測するために使用される管理者の連絡先情報を検索します。
- ネットワーク列挙: ハッカーはターゲットネットワークのドメイン名とネットワークブロックを特定しようとします
- 走査： ネットワークがわかったら、次のステップはネットワーク上のアクティブな IP アドレスをスパイすることです。 アクティブな IP アドレス (ICMP) を識別するためのインターネット制御メッセージ プロトコルはアクティブな IP アドレスです
- スタックフィンガープリンティング: ネットワークをスキャンしてホストとポートをマッピングしたら、最後のフットプリント手順を実行できます。 これはスタックフィンガープリンティングと呼ばれます。
6) ブルート フォース ハックとは何ですか?
ブルート フォース ハッキングは、パスワードをハッキングしてシステムやネットワーク リソースにアクセスするための手法です。時間がかかり、ハッカーが学習する必要があります。 Javaスクリプト。 この目的のために、ツール名「Hydra」を使用できます。
7) DOS (Denial of Service) 攻撃とは何ですか? DOS 攻撃の一般的な形式は何ですか?
サービス妨害は、ネットワークに無用なトラフィックを大量に送り込むことによって行われる、ネットワークに対する悪意のある攻撃です。 それでも、 DOS 情報の盗難やセキュリティ侵害は発生しませんが、Web サイト所有者に多大な費用と時間を費やす可能性があります。
- Buffer オーバーフロー攻撃
- SYN攻撃
- ティアドロップアタック
- スマーフ・アタック
- ウイルス
8) SQL インジェクションとは何ですか?
SQL は組織からデータを盗むために使用される手法の XNUMX つであり、アプリケーション コードで作成される障害です。 SQLインジェクション この問題は、コンテンツを SQL クエリ文字列に挿入し、結果モードのコンテンツを SQL クエリ文字列に挿入し、その結果によってクエリの構文が意図しない方法で変更された場合に発生します。
9) コンピュータベースのソーシャルエンジニアリング攻撃にはどのような種類がありますか? フィッシングとは何か説明してください。
コンピュータベースのソーシャルエンジニアリング攻撃は、
- フィッシング詐欺
- ベイティング
- オンライン詐欺
フィッシングの手法では、偽の電子メール、チャット、または Web サイトを送信して実際のシステムを偽装し、元の Web サイトから情報を盗むことを目指します。
10) ネットワーク スニッフィングとは何ですか?
ネットワークスニファーはネットワーク上のデータを監視します コンピュータネットワーク リンク。ネットワーク上のパケット レベルのデータをキャプチャして表示できるため、スニファー ツールはネットワークの問題の特定に役立ちます。スニファーは、ネットワークから情報を盗むためだけでなく、正当なネットワーク管理にも使用できます。
11) ARP スプーフィングまたは ARP ポイズニングとは何ですか?
ARP (Address Resolution Protocol) は、攻撃者が MAC (Media Access Control) アドレスを変更し、偽造された ARP 要求と応答パケットでターゲット コンピュータの ARP キャッシュを変更することによってインターネット LAN を攻撃する攻撃の形式です。
12) ARP ポイズニングを回避または防止するにはどうすればよいですか?
ARPポイズニングは以下の方法で防ぐことができます
- パケット フィルタリング: パケット フィルタは、送信元アドレス情報が矛盾するパケットをフィルタリングしてブロックすることができます。
- 信頼関係を避ける : 組織は信頼関係にできるだけ依存しないプロトコルを開発する必要があります。
- ARPスプーフィング検出ソフトウェアを使用する：データが送信される前に検査および認証するプログラムがあります transmitted と偽装されたデータをブロックします
- 暗号化ネットワークプロトコルを使用する: TLS、SSH、HTTPなどの安全な通信プロトコルを使用することで、送信前にデータを暗号化し、受信時にデータを認証することでARPスプーフィング攻撃を防止します。
13) Mac フラッディングとは何ですか?
Mac Flooding は、特定のネットワークスイッチのセキュリティを侵害する手法です。Mac Flooding では、ハッカーまたは攻撃者がスイッチに大量のフレームを送り込み、スイッチが処理できる量を超えます。これにより、スイッチはハブとして動作し、 transmitすべてのポートですべてのパケットが送信されます。攻撃者はこの脆弱性を利用して、ネットワーク内にパケットを送信し、機密情報を盗み出そうとします。
14) DHCP 不正サーバーとは何ですか?
不正 DHCP サーバーは、ネットワーク スタッフの管理下にないネットワーク上の DHCP サーバーです。 不正 DHCP サーバーはルーターまたはモデムである可能性があります。 ユーザーがログインするとすぐに、IP アドレス、デフォルト ゲートウェイ、WINS サーバーがユーザーに提供されます。不正サーバーは、クライアントから他のすべてのネットワークに送信されたすべてのトラフィックを傍受できます。
15) クロスサイト スクリプティングとは何か、またクロスサイト スクリプティングの種類について説明してください。
クロスサイト スクリプティングは、Web ベースのアプリケーション、そのサーバー、またはユーザーが依存するプラグインなどの既知の脆弱性を利用して行われます。信頼できるソースのように見えるリンクに悪意のあるコードを挿入することで、これらの 1 つを悪用します。ユーザーがこのリンクをクリックすると、悪意のあるコードがクライアントの Web 要求の一部として実行され、ユーザーのコンピューターで実行され、攻撃者が情報を盗むことが可能になります。
クロスサイトスクリプティングには XNUMX 種類あります
- 非永続
- しつこいです
- サーバー側の脆弱性と DOM ベースの脆弱性の比較
上級レベルの倫理的ハッキング面接の質問と回答
16) とは何かを説明する Burp Suite、ツールは何で構成されていますか？
Burp スイートは、Web アプリケーションを攻撃するために使用される統合プラットフォームです。アプリケーションを攻撃するために必要なすべての Burp ツールで構成されています。 Burp Suite このツールには、HTTP リクエストを処理するフレームワーク、アップストリーム プロキシ、アラート、ロギングなど、Web アプリケーションを攻撃するための同じアプローチが含まれています。
ツールは Burp Suite 持っています
- プロキシ
- クモ
- スキャナー
- Intruder
- リピータ
- デコード
- 比較する
- シーケンサー
17) ファーミングと汚損とは何ですか?
- ファーミング: この手法では、攻撃者は DNS (ドメイン ネーム システム) サーバーまたはユーザーのコンピュータを侵害し、トラフィックが悪意のあるサイトに誘導されるようにします。
- 汚損: この手法では、攻撃者は組織の Web サイトを別のページに置き換えます。 ハッカーの名前、画像が含まれており、メッセージやBGMも含まれる場合があります。
18) ウェブサイトのハッキングを阻止する方法を説明してください。
以下の方法を採用することで、ウェブサイトがハッキングされるのを防ぐことができます。
- ユーザーパラメータのサニタイズと検証: ユーザーパラメータをサニタイズおよび検証してから、 データベース SQL インジェクションによる攻撃を受ける可能性を減らすことができます。
- ファイアウォールの使用: 攻撃が単純な DOS の場合、ファイアウォールを使用して疑わしい IP アドレスからのトラフィックをドロップできる
- Cookie の暗号化: Cookie またはセッション ポイズニングは、Cookie の内容を暗号化し、Cookie をクライアント IP アドレスに関連付け、しばらくしてから Cookie をタイムアウトすることで防止できます。
- ユーザー入力の検証と検証: このアプローチでは、ユーザー入力を処理する前に検証および検証することにより、フォームテンパリングを防ぐことができます。
- ヘッダーの検証とサニタイズ: この手法はクロスサイトスクリプティング（XSS）対策に有効で、この手法にはヘッダーの検証とサニタイズ、パラメータの渡され方などが含まれます。 URLXSS攻撃を減らすためのフォームパラメータと隠し値
19) キーロガー トロイの木馬とは何ですか?
キーロガー型トロイの木馬 は、キーストロークを監視してファイルに記録し、リモート攻撃者に送信する悪意のあるソフトウェアです。 望ましい動作が観察されると、キーストロークが記録され、ログイン ユーザー名とパスワードがキャプチャされます。
20) 列挙とは何ですか?
のプロセスtracシステムからマシン名、ユーザー名、ネットワークリソース、共有、サービスなどを取得します。イントラネット環境では、列挙技術が実行されます。
21) NTP とは何ですか?
ネットワーク上のコンピュータの時計を同期するには、NTP（ネットワークタイムプロトコル）が使用されます。主な通信手段としては、UDPポート123が使用されます。パブリックインターネット上では、NTPは10ミリ秒以内の精度で時間を維持できます。
22) MIB とは何ですか?
MIB (Management Information Base) は仮想データベースです。SNMP を使用して管理できるネットワーク オブジェクトに関する正式な記述がすべて含まれています。MIB データベースは階層化されており、MIB では各管理対象オブジェクトはオブジェクト識別子 (OID) によってアドレス指定されます。
23) パスワードクラッキング手法にはどのような種類があるかについて言及してください。
パスワードクラッキング手法の種類には次のものがあります。
- 攻撃ブルートフォース
- 攻撃ハイブリッド
- 攻撃音節
- 攻撃ルール
24) ハッキング段階の種類を説明してください。
ハッキングステージの種類は次のとおりです。
- アクセスの取得エスカレーション
- 権限の実行
- アプリケーション非表示
- ファイルカバー Tracks
25) CSRF (Cross Site Request Forgery) とは何ですか? どうすればこれを防ぐことができますか?
CSRF またはクロスサイト リクエスト フォージェリは、ユーザーがすでに認証されている別の Web サイトからの Web アプリケーションにリクエストを送信する、悪意のある Web サイトからの攻撃です。 CSRF を防ぐには、予測できないチャレンジ トークンを各リクエストに追加し、それらをユーザーのセッションに関連付けます。 これにより、開発者は受信したリクエストが有効なソースからのものであることが保証されます。
認定倫理ハッカー クイズ
これらの倫理的ハッキング MCQ の質問は、自己評価と認定倫理的ハッカー試験の準備に役立ちます。 MCQ を含むこの無料の CEH オンライン テストを受けて、エシカル ハッキングの知識をテストしてください。
就職面接の準備に役立つ、最も重要なエシカル ハッキング面接の質問を用意しました。 面接の質問に関するこの詳細なガイドは、 倫理的ハッキング 就職面接を突破するのに役立ち、ビバ（口頭）にも役立ちます
