アプリケーションは情報をメモリに保存します。この情報には、機密データ、パスワード、ユーザー名、暗号化キーが含まれます。メモリ/コアダンプを実行すると、メモリの内容を分析して、文字列が実際に暗号化されていることをテストできます。
不正解：
A：ファジングはブラックボックステストの一種であり、プログラムにバグがあり、プログラムがクラッシュする可能性があることを示す内部エラーをトリガーするように特別に構築された複数の入力反復をプログラムに自動的にフィードすることによって機能しますテスト。
B：NMAPのようなツールは、主に侵入テストを実行する際のスキャンに使用されます。
C：パケットアナライザは、ネットワークパフォーマンスのトラブルシューティングに使用され、メモリ内の文字列が暗号化されていることを確認しません。
E：HTTPインターセプターは、Webトラフィックを評価および分析するために使用されます。
参照：
https://en.wikipedia.org/wiki/Core_dump
グレッグ、マイケル、ビリーヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、168〜169ページ、174ページ

会議は、通常はそれぞれの分野の専門家である研究者間で情報を交換するための重要な方法を表しています。ウェビナーとこのテーマに関する最新情報を入手するためのトレーニングとともに、マネージャーはサイバー防衛産業に関する貴重な洞察を得ることができ、人材を採用することができます。

説明/参照：
参照：http：//resources.infosecinstitute.com/the-types-of-penetration-testing/#gref

これは特権昇格の例です。
特権の昇格は、オペレーティングシステムまたはソフトウェアアプリケーションのバグ、設計上の欠陥、または構成の監視を悪用して、通常はアプリケーションまたはユーザーから保護されているリソースへのアクセスを強化する行為です。
質問は、WebサーバーがSELECTのみの特権を持つアカウントを介してデータベースサーバーと通信することを示しています。ただし、リストされている特権には、読み取り、書き込み、および実行（rwx）が含まれます。これは、特権が「エスカレート」されたことを示しています。
システムが攻撃されたことがわかったので、システムに何が行われたかを調査する必要があります。
コマンド「Updatecrontabwith：find / \（-perm -4000 \）-type f -print0 | xargs -0 ls -l | email.sh」は、setuidが有効になっているすべてのファイルを検索するために使用されます。Setuidは、実行時にユーザーIDを設定することを意味します。ファイルに対してsetuidビットがオンになっている場合、その実行可能ファイルを実行するユーザーは、ファイルを所有する個人またはグループのアクセス許可を取得します。
不正解：
B：ブルートフォース攻撃はパスワードを推測するために使用されます。これはブルートフォース攻撃の例ではありません。
C：SQLインジェクションは、データ駆動型アプリケーションを攻撃するために使用されるコードインジェクション技術であり、悪意のあるSQLステートメントが実行のために入力フィールドに挿入されます（たとえば、データベースの内容を攻撃者にダンプするため）。これはSQLインジェクション攻撃の例ではありません。
D：クロスサイトスクリプティング（XSS）は、Webアプリケーションに通常見られる一種のコンピューターセキュリティの脆弱性です。XSSを使用すると、攻撃者は他のユーザーが表示するWebページにクライアント側のスクリプトを挿入できます。これはXSS攻撃の例ではありません。
E：<>文字だけをサニタイズしても、そのような攻撃を防ぐことはできません。これらの文字は、Webアプリケーションでサニタイズしないでください。
G：ユーザー入力にスラッシュを追加しても、入力から保護されません。スラッシュを追加するだけです。
H：アカウントロックアウトポリシーは、パスワード攻撃から保護するのに役立ちます。いくつかの間違ったパスワードの後、アカウントはロックアウトされます。ただし、この質問の攻撃はパスワード攻撃ではないため、ロックアウトポリシーは役に立ちません。