CompTIA PenTest+ Certification Exam (PT0-001日本語版) - PT0-001日本語무료 덤프문제 풀어보기
次のどのシナリオでテスターがケルバースティング攻撃を実行しますか？
정답: A
ペネトレーションテスターは、ターゲットLinuxサーバーでルートシェルを取得し、システムが再起動した後でも、1時間に1回、ペネトレーションテスターのラップトップへのGETリクエストを使用してサーバーにHTTP経由で「チェックイン」させたいと考えています。ペネトレーションテスターは、これを実行するためのbashスクリプトを作成しました。次のうち、スクリプトを永続化するための最良の方法を表すものはどれですか？
정답: A
ペネトレーションテスターは、ログインポータルに対して政府ドメインに対して分散辞書攻撃を実行することを計画しています。テスターは、複数のプロキシを利用して、攻撃の発信元IPをマスクします。次の脅威アクターのどれがエミュレートされますか？
정답: D
侵入テストレポートのドラフトを提出した後、開発チームは「高」に分類される問題について懸念を表明しました。クラウドストレージバケットは、パブリックへの読み取りアクセスを許可するように構成されていますが、バケット内のオブジェクトへの書き込みは、許可されたユーザーに制限されています。バケットには、アプリケーションのホームページですでに見つかっている公開されている画像のみが含まれています。ペネトレーションテスターが考慮すべき重大度レベルは次のうちどれですか？
정답: A
ペネトレーションテスターは、最終レポートでDNSサーバーを悪用するために使用されるコードを提供する必要があります。ペネトレーションテスターは、レポートの次のどの部分にコードを配置する必要がありますか？
정답: C
次の種類の物理的セキュリティ攻撃のうちどれがmantrapによって軽減されますか？
정답: A
ペネトレーションテスターがターゲットネットワークのHeartbleedの脆弱性を発見するこの脆弱性を悪用した結果として生じる影響は次のうちどれですか？
정답: C
ペネトレーションテスターは人的資源を呼び出し、自由形式の質問を開始します。ペネトレーションテスターが使用しているソーシャルエンジニアリング手法は次のうちどれですか。
정답: C
次のHTTP応答があるとします。
http / 1.0 200 OK
サーバー：Apache
Set-Cookie：AUTHID = 879DHUT74D9A7C; httpのみ
コンテンツタイプ：text / html
接続：閉じる
XSS攻撃の次のどの側面が防止されますか？
http / 1.0 200 OK
サーバー：Apache
Set-Cookie：AUTHID = 879DHUT74D9A7C; httpのみ
コンテンツタイプ：text / html
接続：閉じる
XSS攻撃の次のどの側面が防止されますか？
정답: D
侵入テスト担当者は、インフラストラクチャの側面を完成させた後に、対象企業のスタッフに対してOSINTを実行する必要があります。次のうちどれがペネトレーションテスターが取るべき最良のステップでしょうか？
정답: A
次のうちどれがセキュリティ評価の予算に直接的かつ重大な影響を与えますか？
정답: B
次のコマンドはLinuxファイルシステムで実行されます。
Chmod 4111 / usr / bin / sudo
次の問題のうちどれが今悪用される可能性がありますか？
Chmod 4111 / usr / bin / sudo
次の問題のうちどれが今悪用される可能性がありますか？
정답: D
次のポートが開いているインターネットアクセス可能なデータベースサーバーが見つかりました：22、53、110、1433、および3389。サーバーを保護するための最良の強化手法は次のうちどれですか。
정답: B
ある企業が、自社のDMZに常駐するアプリケーションの評価を実行するために侵入テスターを使用しました。テストを実施する前に、侵入テスト担当者のIPアドレスをホワイトリストに登録する必要があるのは、次のどのソリューションですか。
정답: B
次のコンポーネントのうちどれが悪用される可能性がありますか。
정답: C