PT0-002 試験問題 191
侵入テスターは、保護されていない内部ソース コード リポジトリ内の Web アプリケーションで使用されている PHP スクリプトを発見しました。コードを確認した後、テスターは次のことを特定しました。
次のツールのうち、テスターがこのシナリオの攻撃を準備するのに役立つものはどれですか?
次のツールのうち、テスターがこのシナリオの攻撃を準備するのに役立つものはどれですか?
PT0-002 試験問題 192
セキュリティ アナリストは、/16 ネットワーク経由で SMB ポート 445 のスキャンを実行する必要があります。ステルス性が問題にならず、タスクが時間に敏感な場合、次のコマンドのどれが最適なオプションでしょうか。
PT0-002 試験問題 193
あるクライアントは、セキュリティ評価会社に自社のホット サイトに対する侵入テストを実施してもらいたいと考えています。テストの目的は、ビジネス継続性の中断を防ぐ防御の有効性を判断することです。
このタイプの評価を開始する前に実行する必要がある最も重要なアクションは次のどれですか?
このタイプの評価を開始する前に実行する必要がある最も重要なアクションは次のどれですか?
PT0-002 試験問題 194
侵入テストのスキャン フェーズを実行している間、侵入テスターは次のコマンドを実行します。
......v -sV -p- 10.10.10.23-28
....IP スキャンが終了すると、侵入テスターはすべてのホストがダウンしているように見えることに気付きます。侵入テスターは次にどのオプションを試す必要がありますか?
......v -sV -p- 10.10.10.23-28
....IP スキャンが終了すると、侵入テスターはすべてのホストがダウンしているように見えることに気付きます。侵入テスターは次にどのオプションを試す必要がありますか?
PT0-002 試験問題 195
内部侵入テスト中、攻撃マシンはターゲット ホストと同じ LAN セグメント上にあります。
攻撃者が攻撃マシンの結果を返さずにホスト配信を実行し、検出結果をファイルに書き込むのに最も適したコマンドはどれですか。
攻撃者が攻撃マシンの結果を返さずにホスト配信を実行し、検出結果をファイルに書き込むのに最も適したコマンドはどれですか。