GPEN 試験問題 211
NetBIOS セッションでのパスワード推測を自動化するツールは次のうちどれですか?
GPEN 試験問題 212
あなたは、ある企業のインターネットに接続されたサーバーに対してブラック ボックス侵入テストを実行する契約を結んでいます。彼らは、自社のサーバーが外部攻撃に対して脆弱かどうかを、高い自信を持って知りたいと考えています。契約には、システムの侵入テストに利用できるすべてのツールを使用できると記載されています。誤検知率が最も低いレポートを生成するには、どのような行動方針を使用しますか?
GPEN 試験問題 213
Windows システムにリモートで接続し、netcat 経由でシェルにアクセスできるようになりました。リモート システムに接続しているときに、一部の Windows コマンドは正常に動作するが、他のコマンドは正常に動作しないことがわかります。この例を下の図に示します。次のうち、缶が発生する理由を最もよく説明しているものはどれですか?
GPEN 試験問題 214
次のコマンドの目的は何ですか:
nc.exe -I -p 2222 -e cmd.exe
nc.exe -I -p 2222 -e cmd.exe
GPEN 試験問題 215
データベースへの不正アクセス攻撃を防ぐための対策は次のうちどれですか?
それぞれの正解は完全な解決策を表します。該当するものをすべて選択してください。
それぞれの正解は完全な解決策を表します。該当するものをすべて選択してください。