PT0-002 試験問題 21
クラウド環境で侵入テストを行う場合、侵入テスターが最初に検討する必要があるのは次のうちどれですか？
PT0-002 試験問題 22
ペネトレーションテスターは、会社の業務への影響を最小限に抑える必要があるクライアントのためにアクティビティを実行する準備をしています。次のうち、パッシブ偵察ツールと見なされるのはどれですか？（2つ選択してください。）
PT0-002 試験問題 23
あなたは、Webサーバーの強化を任務とするセキュリティアナリストです。
悪意のあるものとしてフラグが立てられたHTTPペイロードのリストが提供されました。
手順
次の攻撃シグネチャを前提として、攻撃の種類を特定し、関連する修復を特定して、将来の攻撃を防止します。
シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。
悪意のあるものとしてフラグが立てられたHTTPペイロードのリストが提供されました。
手順
次の攻撃シグネチャを前提として、攻撃の種類を特定し、関連する修復を特定して、将来の攻撃を防止します。
シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。
PT0-002 試験問題 24
次のWebアプリケーションのセキュリティリスクのうち、OWASP Top 10 v2017の一部であるものはどれですか？（2つ選択してください。）
PT0-002 試験問題 25
ペネトレーションテスターは、ディレクトリトラバーサルを介してパスにアップロードする機能を提供する脆弱性を発見しました。この脆弱性によって発見されたファイルのいくつかは次のとおりです。
攻撃者が影響を受けるマシンへの内部アクセスを取得するのに役立つ最善の方法は次のうちどれですか？
攻撃者が影響を受けるマシンへの内部アクセスを取得するのに役立つ最善の方法は次のうちどれですか？