PT0-002 試験問題 136
あなたは、Web サーバーの強化を担当するセキュリティ アナリストです。
悪意があるとフラグが付けられた HTTP ペイロードのリストが提供されています。
説明書
次の攻撃シグネチャに基づいて攻撃の種類を特定し、将来の攻撃を防ぐための関連する修復策を特定します。
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。
悪意があるとフラグが付けられた HTTP ペイロードのリストが提供されています。
説明書
次の攻撃シグネチャに基づいて攻撃の種類を特定し、将来の攻撃を防ぐための関連する修復策を特定します。
いつでもシミュレーションの初期状態に戻したい場合は、「すべてリセット」ボタンをクリックしてください。
PT0-002 試験問題 137
セキュリティアナリストは、a/16ネットワーク経由でSMBポート445のスキャンを実行する必要があります。ステルス性が問題にならず、タスクに時間的制約がある場合、次のコマンドのうちどれが最適な選択肢でしょうか？
PT0-002 試験問題 138
侵入テスターは次のスクリプトを作成します。
テスターは次のどれを実行しますか?
テスターは次のどれを実行しますか?
PT0-002 試験問題 139
侵入テスターは、特権ユーザーのパスワードが30台の異なるLinuxシステムで同じである可能性があるという兆候を発見しました。テスターがパスワードが使用可能なシステムの数を特定するために役立つツールは次のどれですか？
PT0-002 試験問題 140
日常業務への影響を最小限に抑えたい企業では、自社のウェブサイトに関する情報収集を行う侵入テスターが必要です。テスターにとって、初期の情報収集手順において最も役立つと思われるのは次のうちどれですか（2つ選択してください）。