ECCouncil 312-96 시험 개요:
| 인증 벤더: | EC-Council |
|---|---|
| 시험명: | EC-Council Certified Application Security Engineer (CASE) JAVA |
| 시험 번호: | 312-96 |
| 합격 점수: | 70% |
| 자격증 유효 기간: | 3년 |
| 시험 시간: | 120분 |
| 지원 언어: | English |
| 관련 자격증: | CASE .NET CEH ECSA |
| 응시료: | USD 450 |
| 시험 형식: | 객관식 |
| 실제 시험 문항 수: | 49-50 |
| 권장 교육: | 공식 CASE Java 교육 과정 |
| 시험 등록: | EC-Council 공식 웹사이트 EC-Council 스토어 Pearson VUE |
| 샘플 문제: | ECCouncil 312-96 샘플 문제 |
| 응시 방법: | 원격 감독 하의 온라인 시험 또는 공인 시험 센터에서의 현장 시험 |
| 전제 조건: | 옵션 1: EC-Council의 공식 CASE 교육 과정 이수. 옵션 2: 독학 응시 조건: 정보 보안 분야 최소 2년 이상의 실무 경험 + USD 100의 응시 자격 심사 비용 납부 + 신청 심사 통과 |
| 공식 요강 URL: | https://www.eccouncil.org/train-certify/certified-application-security-engineer-case-java/ |
ECCouncil 312-96 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 주제 1: 세션 관리를 위한 안전한 코딩 실무 | 10% | - Spring에서의 안전한 세션 처리 - 세션 취약점 및 대응 방안 - Java에서의 세션 관리 |
| 주제 2: 입력 유효성 검증을 위한 안전한 코딩 실무 | 8% | - 입력 유효성 검증 기법 - Struts 및 Spring 프레임워크에서의 유효성 검증 - 삽입 결함 방지 |
| 주제 3: 애플리케이션 보안, 위협 및 공격에 대한 이해 | 18% | - 일반적인 애플리케이션 계층 공격 및 취약점 - 소프트웨어 개발 수명 주기(SDLC)에서의 보안 통합 - 보안 모델링 프레임워크: SQUARE, OCTAVE - 애플리케이션 보안의 필요성과 이점 |
| 주제 4: Java 애플리케이션에서의 암호화 기술 | 8% | - 안전한 해시 처리, 암호화 및 키 관리 - Java 암호화 아키텍처(JCA) - 암호화 관련 결함 방지 |
| 주제 5: 인증 및 권한 부여를 위한 안전한 코딩 실무 | 10% | - 무결성이 훼손된 접근 제어 방지 - Java 인증 메커니즘 - 접근 제어 모델 |
| 주제 6: 보안 요구사항 도출 | 10% | - 오용 사례 및 보안 사용 사례 - 보안 요구사항 엔지니어링(SRE) |
| 주제 7: 오류 처리 및 로깅을 위한 안전한 코딩 실무 | 8% | - 민감 정보 노출 방지 - Java에서의 예외 처리 - Log4j를 활용한 안전한 로깅 |
| 주제 8: 안전한 애플리케이션 설계 및 아키텍처 | 12% | - 위협 모델링: STRIDE, DREAD - 안전한 설계 원칙 - 안전한 아키텍처 패턴 |
| 주제 9: 안전한 배포 및 유지보수 | 10% | - 웹 컨테이너(Tomcat) 보안 - 취약점 검사: SAST 및 DAST - 보안 모니터링 및 패치 적용 - 데이터베이스 보안 실무 |
최신 Application Security 312-96 무료샘플문제
문제 #1
Alice, a Server Administrator (Tomcat), wants to ensure that Tomcat can be shut down only by the user who owns the Tomcat process. Select the appropriate setting of the CATALINA_HOME/conf in server.xml that will enable him to do so.
A. < server port="8080" shutdown="SHUTDOWN" >
B. < server port="" shutdown-"' >
C. < server port="-1" shutdown="SHUTDOWN" >
D. < server port="-1" shutdown-*" >
문제 #2
Which line of the following example of Java Code can make application vulnerable to a session attack?
A. Line No. 1
B. Line No. 4
C. Line No. 5
D. Line No. 3
문제 #3
Sam, an application security engineer working in INFRA INC., was conducting a secure code review on an application developed in Java. He found that the developer has used a piece of code as shown in the following screenshot. Identify the security mistakes that the developer has coded?
A. He is attempting to use whitelist input validation approach
B. He is attempting to use client-side validation
C. He is attempting to use regular expression for validation
D. He is attempting to use blacklist input validation approach
문제 #4
In a certain website, a secure login feature is designed to prevent brute-force attack by implementing account lockout mechanism. The account will automatically be locked after five failed attempts. This feature will not allow the users to login to the website until their account is unlocked. However, there is a possibility that this security feature can be abused to perform __________ attack.
A. Failure to Restrict URL
B. Unvalidated Redirects and Forwards
C. Broken Authentication
D. Denial-of-Service [Do
문제 #5
The software developer has implemented encryption in the code as shown in the following screenshot.
However, using the DES algorithm for encryption is considered to be an insecure coding practice as DES is a weak encryption algorithm. Which of the following symmetric encryption algorithms will you suggest for strong encryption?
A. MD5
B. SHA-1
C. Triple DES
D. AES
질문과 대답:
| 문제 #1 정답: C | 문제 #2 정답: D | 문제 #3 정답: D | 문제 #4 정답: D | 문제 #5 정답: D |
1183 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
