PT0-002 試験問題 151
あるセキュリティ会社は、PII と給与データを保管する人事サーバーへのアクセスを試みるために、範囲を絞った内部脅威評価を実行する契約を結んでいます。ペネトレーション テスターには、内部ネットワークの開始位置が与えられています。
次のアクションが実行された場合、評価の範囲内で倫理的となるのはどれですか?
次のアクションが実行された場合、評価の範囲内で倫理的となるのはどれですか?
PT0-002 試験問題 152
侵入テスト作業中に、コンサルタントはクライアントの偵察を実行して、フィッシング キャンペーンの潜在的なターゲットを特定します。次のうち、コンサルタントがクライアントのサイバーセキュリティ ツールを起動せずに、技術連絡先や請求先の電子メール アドレスを迅速に取得できるのはどれですか? (2つお選びください。)
PT0-002 試験問題 153
次の Web アプリケーションのセキュリティ リスクのうち、OWASP Top 10 v2017 に含まれるのはどれですか? (2つお選びください。)
PT0-002 試験問題 154
次のスクリプトがあるとします。
5 行目と 6 行目で実行される機能を最もよく特徴づけるものは次のうちどれですか?
5 行目と 6 行目で実行される機能を最もよく特徴づけるものは次のうちどれですか?
PT0-002 試験問題 155
次の評価方法のうち、ICS 環境に害を及ぼす可能性が最も高いのはどれですか?