最新のCompTIA PT0-002練習問題と問題集2024, CompTIA PenTest+認定資格｜SPOTO

ある侵入テスト実施者が、dirbユーティリティを使用してウェブサーバをスキャンした結果、以下の結果を得た： ... GENERATED WORDS: 4612 --- スキャンURL: http://10.2.10.13/ --- + http://10.2.10.13/about (CODE:200|SIZE:1520) + http://10.2.10.13/home.html (CODE:200|SIZE:214) + http://10.2.10.13/index.html (CODE:200|SIZE:214) + http://10.2.10.13/info (CODE:200|SIZE:214) ...DOWNLOADED: 4612 - FOUND: 4 次の要素のうち、侵入テスト者にとって有用な情報が含まれている可能性が最も高いのはどれですか?

侵入テスト実施者は、Windowsホストへのシェルアクセスを取得し、wmic.exeプロセスコール作成関数を使用して、後で実行するために特別に細工されたバイナリを実行したいと考えています。この目的をサポートする可能性が最も高いOSまたはファイルシステムのメカニズムはどれか。

ある侵入テスト実施者が次のスクリプトを作成します：テスターが達成しようとしている目的は、次のうちどれですか?

ある侵入テスト者が未知の環境テスト中にping -Aコマンドを実行したところ、128 TTLのパケットが返ってきた。このタイプのパケットを返す可能性が最も高いOSはどれか？

ある侵入テスト者は、クライアントのIDSに検出されずにターゲットネットワークをスキャンしたいと考えています。検出を回避する可能性が最も高いスキャンはどれか。

ある企業が、クラウドサービスプロバイダーから脆弱性スキャンの許可を得たので、ホストされているデータのセキュリティをテストしたいと考えている。このリスクを評価するために、テスターが最初に確認すべきことはどれか。

あるペネトレーション・テスターが最近、ある企業環境内のコア・ネットワーク・デバイスのセキュリティー・レビューを完了した。主な調査結果は以下の通りである：?ネットワーク・デバイスに向かう以下のリクエストが傍受された：GET /login HTTP/1.1 Host: 10.50.100.16 User-Agent：Mozilla/5.0 (X11; Linux x86_64; rv:31.0) Gecko/20100101 Firefox/31.0 Accept-Language: en-US,en;q=0.5 Connection: keep-alive Authorization：Basic WU9VUilOQU1FOnNlY3JldHBhc3N3b3jk ?ネットワーク管理インターフェイスは

ある企業のセキュリティ慣行を物理的に評価している侵入テスト実施者が、その企業がオフィスビル内にシュレッダーを設置していないことに気づきました。機密情報を入手するために使用する技術として、次のうちどれがベストでしょうか？

テスト対象のアプリケーションがすでにマルウェアに感染していることを特定した後、侵入テスト実施者が次に行うべきことはどれか。

ある侵入テスト実施者が、顧客の建物内の安全な部屋にアクセスするための物理的な侵入テストを実施するために雇われた。外部偵察は、2つの入口、WiFiゲストネットワーク、インターネットに接続された複数のセキュリティカメラを特定します。次のツールまたはテクニックのうち、追加の偵察をサポートするベストはどれですか？

ある侵入テスト実施者が、ウェブサイトで発見された検索フォームの入力検証をテストしています。次の文字のうち、ウェブサイトの脆弱性をテストするための最良の選択肢はどれか。

ある新しいクライアントが、そのクライアントの新しいサービスに対する様々なセキュリ ティ評価のために、ペネトレーションテスト会社を1か月の契約で雇った。顧客は、アセスメントが完了した後すぐに新サービスを一般に公開する予定であり、重大な問題を除く発見事項は、サービスが公開された後に修正する予定である。クライアントはシンプルなレポート構造を希望しており、毎日調査結果を受け取ることを望んでいません。次のうち、侵入テスト実施者にとって最も重要なものはどれですか？

ある侵入テスト実施者が、ウェブアプリケーションを手動で評価しているときに、次の有効な URL を発見しました： http://www.example.com/product.php?id=123987。次の自動化ツールのうち、NEXT を使用してこの URL の脆弱性を特定するのに最適なものはどれですか？

ある侵入テスト実施者がウェブサーバのアセスメントを実施した。このセッションのログは、次のことを示しています。http://www.thecompanydomain.com/servicestatus.php?serviceID=892&serviceID=892 ' ; DROP TABLE SERVICES; - 次のどの攻撃が試みられていますか？