GPEN 試験問題 287

あなたは、Secure Inc. でネットワーク侵入テスト担当者として働いています。あなたの会社は、さまざまな企業のセキュリティをテストするプロジェクトを引き受けています。最近、Secure Inc. は、Web サイトのセキュリティをテストするプロジェクトをあなたに割り当てました。あなたは、Web サイトのログイン ページに移動し、次の SQL クエリを実行します。
電子メール、パスワード、ログインID、フルネームを選択します
メンバーより
WHERE email = '[email protected]'; DROP TABLE メンバー; --'
上記の SQL クエリはどのようなタスクを実行しますか?
  • GPEN 試験問題 288

    ACME 社は東京の営業支店にワイヤレス (IEEE 802.11) ネットワークを構築することを決定しましたが、近隣のオフィスではチャネル 1、6、9、11 が使用されていることがわかりました。使用できる最適なチャネルはどれでしょうか。
  • GPEN 試験問題 289

    Google ハッキングを使用してバージョン 2.0 の Apache Web サーバーを検索します。次の検索クエリのどれを使用しますか?
  • GPEN 試験問題 290

    Windows 2000 システムをセキュリティ保護するために、サーバーで RestrictAnonymous レジストリ設定を 0 から 1 に変更し、悪意のあるユーザーがサーバー上で null セッションを確立できないようにしました。しかし、userinfo ツールを使用してセキュリティをテストすると、依然として null セッションを確立できることがわかりました。その理由は何でしょうか。
  • GPEN 試験問題 291

    セッション ハイジャックに関する次の記述のうち正しいものはどれですか?
    それぞれの正解は完全な解決策を表します。該当するものをすべて選択してください。