不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

全面的 CompTIA PT0-002 考試測試問題與答案,CompTIA PenTest+ 認證 | SPOTO

使用我們的 CompTIA PT0-002 Exam Test Questions & Answers 全面準備 CompTIA PenTest+ (PT0-002) 認證考試。練習最新的考試試題是在考試中取得優異成績的最佳方法。我們的學習材料包括模擬測試、樣題、考試試卷以及考試問題和答案,可幫助您更好地備考。CompTIA PenTest+ 認證專爲負責滲透測試和漏洞管理的網絡安全專業人士量身定製。利用我們的模擬考試和考試模擬器模擬真實考試場景,增強您的信心。訪問我們的考試材料和考試答案,加強對關鍵概念的理解。利用我們全面的學習資源和備考工具,滿懷信心地備考並在 PT0-002 考試中取得成功。

參加其他線上考試

問題 #1
一家公司聘請了一名滲透測試人員對其員工進行社交工程測試。雖然測試人員在公司網站上沒有找到任何員工的電話號碼,但測試人員了解到完整的電話目錄幾個月前在網站上公布過。滲透測試人員應在以下哪個地方查找員工電話號碼?
A. 絡檔案
B. itHub
C. 件元數據
D. 下論壇
查看答案
正確答案: B
問題 #2
規定滲透測試人員和客戶在防止未經授權的信息披露方面的責任程度的條款見《滲透測試法》:
A. DA
B. 務級協議
C. 理事務協議
D. OW
查看答案
正確答案: A
問題 #3
一名正在進行評估的滲透測試人員發現,一名管理員一直在泄露公司的專有信息。管理員表示願意付錢給測試人員,讓他保持沉默。以下哪項是測試人員應採取的最佳行動?
A. 查範圍界定文件,確定滲出是否在範圍之內。
B. 止滲透測試
C. 問題升級。
D. 發現和互動納入每日報告。
查看答案
正確答案: A
問題 #4
以下哪條命令允許滲透測試人員允許文件所有者執行 shell 腳本?
A. chmod u+x script
B. chmod u+e script
C. chmod o+e script
D. chmod o+x script
查看答案
正確答案: A
問題 #5
一名正在進行網絡應用程序測試的滲透測試人員發現了一個與金融數據登錄頁面相關的點擊劫持漏洞。測試人員應採取以下哪種措施才能成功利用該信息?
A. 行 XSS。
B. 行水坑攻擊。
C. 用 BeEF。
D. 用瀏覽器自動授權。
查看答案
正確答案: C
問題 #6
滲透測試人員正在掃描企業實驗室網絡,查找可能存在漏洞的服務。以下哪些 Nmap 命令會返回潛在攻擊者可能感興趣的易受攻擊端口?
A. nmap192
B. nmap192
C. nmap192
D. nmap192
查看答案
正確答案: D
問題 #7
滲透測試人員成功訪問了移動客戶筆記本電腦上的 Windows 工作站。以下哪項可用於確保測試人員能夠保持對系統的訪問?
A. schtasks /create /sc /ONSTART /tr C:\Temp\WindowsUpdate
B. wmic startup get caption,command
C. crontab -l; echo "@reboot sleep 200 && ncat -lvp 4242 -e /bin/bash")| crontab 2>/dev/null
D. sudo useradd -ou 0 -g 0 user
查看答案
正確答案: C
問題 #8
在一次評估的範圍界定階段,客戶要求立即報告在測試過程中發現的任何遠程代碼漏洞,以便儘快修復漏洞。滲透測試人員沒有同意這一要求,測試開始後,測試人員發現了一個漏洞,並獲得了系統的內部訪問權限。此外,這種情況還導致了機密信用卡數據的丟失和系統漏洞的出現。測試結束時,滲透測試員
A. 認存在漏洞
B. 查滲透測試人員。
C. 認客戶是對的。
D. 僱滲透測試人員
查看答案
正確答案: B
問題 #9
一家爲汽車行業開發嵌入式軟件的公司聘請了一個滲透測試小組,在產品交付前對其安全性進行評估。滲透測試小組表示打算分包給一個能夠分析二進制文件以開發概念驗證漏洞的逆向工程小組。軟件公司要求在批准分包合同之前,對逆向工程小組進行額外的背景調查。以下哪些問題會
A. 向工程團隊可能有向第三方出售漏洞利用程序的歷史。
B. 向工程小組可使用封閉源或其他非公開信息源進行分析。
C. 向工程小組可能沒有爲汽車行業灌輸足夠的安全協議。
D. 向工程小組將獲得源代碼進行分析。
查看答案
正確答案: C
問題 #10
滲透測試人員訪問了一個網絡設備,該設備的接口上有一個以前未知的 IP 範圍。進一步研究發現,這是一條始終連接第三方供應商的 VPN 通道。以下哪項是滲透測試員應採取的最佳行動?
A. 用隧道作爲連接其他內部設備的樞紐。
B. 略 IP 範圍,因爲它不在範圍內。
C. 止評估並通知緊急聯繫人。
D. 描 IP 範圍,查找可利用的其他系統。
查看答案
正確答案: A
問題 #11
一名滲透測試人員在一臺 Linux 網絡服務器上打開了一個反向 shell,並成功將權限升級到 root。測試過程中,測試人員注意到另一個用戶經常以 root 用戶身份登錄執行工作任務。爲避免幹擾該用戶的工作,以下哪項是滲透測試人員在測試期間在該服務器上保持 root 級持久性的最佳選項?
A. 網站根目錄下添加網絡外殼。
B. 反向 shell 升級爲真正的 TTY 終端。
C. /etc/passwd 文件中添加 ID 爲 0 的新用戶。
D. 改根用戶的密碼,並在測試後恢復。
查看答案
正確答案: A
問題 #12
一個紅色小組完成了一項任務,並在報告中提供了以下示例來描述該小組如何獲得網絡服務器的訪問權限: x' OR role LIKE '%admin% 以下哪項是修復此漏洞的建議?
A. 因素身份驗證
B. 密通信
C. 全軟件開發生命周期
D. 數化查詢
查看答案
正確答案: B
問題 #13
一名滲透測試人員完成了對被評估公司生產的各種軟件產品的分析。測試人員發現,在過去幾年中,該公司在多個產品中加入了易受攻擊的第三方模塊,儘管開發的有機代碼質量非常好。滲透測試人員應在報告中包含以下哪些建議?
A. 工具鏈中添加依賴性檢查器。
B. 提交的代碼進行常規靜態和動態分析。
C. 部署前驗證 API 安全設置。
D. 編譯後的二進制文件進行模糊測試。
查看答案
正確答案: A
問題 #14
在一次針對某公司的內部滲透測試中,滲透測試人員能夠瀏覽到網絡的另一部分,並找到一個包含客戶信息(如地址、電話號碼和信用卡號)的文件夾。爲了符合 PCI 標準,該公司應實施以下哪項措施來最有效地保護這些數據?
A. 洞掃描
B. 絡分割
C. 統加固
D. 侵檢測
查看答案
正確答案: B

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: