ペネトレーション テスターは、dig による comptia.org の次の DNS 偵察結果をレビューしています。
コンプティア.org。3569 IN MX comptia.org-mail.protection.outlook.com。コンプティア.org。3569 IN A 3.219.13.186。コンプティア.org。
3569 IN NS ns1.comptia.org。コンプティア.org。3569 IN SOA ヘブン。管理者.comptia.org。コンプティア.org。3569 IN MX new.mx0.comptia.org。コンプティア.org。3569 IN MX new.mx1.comptia.org。
ペネトレーション テスターは、この出力に基づいて、次の潜在的な問題を特定できますか?

ある企業は、クラウド サービス プロバイダーがソフトウェア開発を格納する VM を適切に保護していないことを懸念しています。VM は、物理リソースを共有する他の企業とデータセンターに収容されています。
次の攻撃タイプのうち、会社にとって最も懸念されるのはどれですか?

ペネトレーションテスターは企業のネットワーク境界を評価しています。テスターが受け取った防御制御や対策に関する情報は限られており、テストに関する内部知識も限られています。偵察活動を計画する最初のステップは次のうちどれですか?

ペネトレーション テスターは、ネットワーク スイッチの脆弱性を特定するために使用できる次の Perl スクリプトをダウンロードしました。ただし、スクリプトが正しく動作しません。
スクリプトを意図したとおりに動作させるには、テスターは次の変更のうちどれを適用する必要がありますか?

ペネトレーション テスターは、単純な Python ベースのスキャナーを実行しました。以下はコードの一部です。

このスクリプトが組織の IDS で「ポート スキャンの可能性」アラートをトリガーした理由を最もよく説明しているものは次のうちどれですか?