ペネトレーションテストは、攻撃者が何を使用するかを調べることを目的として、敵対的な方法でネットワークを調べるために行われます。ペネトレーションテストは悪意のない方法で行われ、実稼働環境でネットワークベースのサービス拒否攻撃を実行することは、「範囲外」です。
不正解：
A：ログインフィールドのパスワードの複雑さのテストとフォームフィールドの入力検証は、侵入テストの一部を形成する可能性があります。これは、侵入テストのアクセス取得フェーズの一部です。
B：リバースエンジニアリングを利用するシッククライアントソフトウェアパッケージは、侵入テストの範囲に含まれます。
D：侵入テストでは、ブラインドSQLインジェクションと反映されたクロスサイトスクリプティング攻撃を使用できます。これは、侵入テストにおける特権の昇格ステップの一部を形成します。
E：侵入テストのスキャンプロセスの一部であるため、ネットワークとホストの弱点をチェックする脆弱性スキャンツールは侵入テストで許容されます。
参照：
グレッグ、マイケル、ビリー・ヘインズ、CASP CompTIA Advanced Security Practitioner Study Guide、John Wiley＆Sons、インディアナポリス、2012年、91ページ、166-167ページ

以下の解決策を確認してください。
以下の答えを確認してください
スクリーンショット2015-04-09at10
タスク1）管理者は、マシンターミナルサーバーがサーバーサブネットにアクセスできるようにするルールを追加しました。このルールは機能していません。ルールを特定し、この問題を修正します。
下の画像に示されているルールは、問題のルールです。アクションが[拒否]に設定されているため、機能していません。
これは[許可]に設定する必要があります。
タスク2）すべてのWebサーバーは、SSLのみを介して通信するように変更されました。通信を許可するように適切なルールを変更します。
次の画像に、Webサーバーのルールを示します。HTTPS（HTTP over SSL）の場合、ポート80（HTTP）をポート443に変更する必要があります。
タスク3）管理者は、ネットワーク上のどこからでもSQLサーバーへのアクセスをブロックするルールを追加しました。このルールは機能していません。この問題を特定して修正します。
SQLServerのルールを次の画像に示します。プロトコルが間違っているため、機能していません。UDPではなくTCPである必要があります。
タスク4）すべてのホストにネットワーク時間とSSLの実行を許可する以外に、他のトラフィックが許可されないようにルールを変更します。
ネットワークタイムルールは、次の画像に示されています。
ただし、以下に示す「any」ルールはすべてのトラフィックを許可し、ルールはネットワークタイムルールの上に配置されるため、このルールは使用されていません。他のすべてのトラフィックをブロックするには、「any」ルールを「許可」ではなく「拒否」に設定し、ルールを他のすべてのルールの下に配置する必要があります（最後に列挙されるルールのリストの一番下に配置する必要があります） ）。