GPEN 試験問題 132
次の netcat コマンドを実行します。
c:\target\nc -1 -p 53 -d -e cmd.exe
上記のコマンドを発行してどのようなアクションを実行しますか?
c:\target\nc -1 -p 53 -d -e cmd.exe
上記のコマンドを発行してどのようなアクションを実行しますか?
GPEN 試験問題 133
顧客から、インターネットにアクセスできない内部ネットワークの脆弱性スキャンを依頼されました。 契約規定により、Nessus スキャン マシンの外部接続は禁止されています。 顧客から、テスト開始後に公開された新しい重大な脆弱性をスキャンするように依頼されましたが、Nessus プラグインを更新する次の方法のどれが契約規定に違反しませんか?
GPEN 試験問題 134
次のスキャン手法のうち、スキャナーが FTP サーバーに接続し、そのサーバーに 3 番目のシステムへのデータ転送を開始するように要求するのはどれですか。
GPEN 試験問題 135
次のツールのうち、セッションスプライシング攻撃に使用できるものはどれですか?
GPEN 試験問題 136
OSSTMM がペンテスターにとって有益なのはなぜですか?
