최신 PT0-002日本語 무료덤프 - CompTIA PenTest+ Certification (PT0-002日本語版)

문제1

侵入テスターはホスト上でエクスプロイトを成功させ、VLAN 100 から VLAN 200 にホップすることができました。VLAN 200 には金融取引を実行するサーバーが含まれており、侵入テスターは攻撃者マシンのローカルインターフェイスに静的 ARP エントリを持たせたいと考えています。ローカルキャッシュに。攻撃者のマシンには次のものがあります。
IP アドレス: 192.168.1.63
住所: 60-36-dd-a6-c5-33
次のコマンドのうち、侵入テスターが静的 ARP エントリを正常に確立するために最も使用する可能性が高いのはどれですか?

A. tcpdump -i eth01 arp および arp[6:2] == 2

B. ipconfig /all findstr /v 00-00-00 | findstr 物理

C. ルート追加 192.168.1.63 マスク 255.255.255.255.0 192.168.1.1

D. arp -s 192.168.1.63 60-36-DD-A6-C5-33

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제2

ある会社は、侵入テスト用に次のネットワークスコープを提供しました。
169.137.1.0/24
221.10.1.0/24
149.14.1.0/24
侵入テスターは、IP アドレス 149.14.1.24 でのリモートコマンドインジェクションを発見し、システムを悪用しました。その後、テスターは、この特定の IP アドレスがサードパーティに属していることを知りました。次の利害関係者のうち、この間違いの責任者は誰ですか?

A. 対象ホストの所有者

B. テストをサポートする下請け業者

C. 侵入テストを依頼した会社

D. 侵入テスト会社

E. ペネトレーションテスター

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제3

侵入テスターは、dirb ユーティリティを使用して Web サーバーをスキャンした後、次の結果を得ました。
...
生成された単語: 4612
----
スキャン URL: http://10.2.10.13/ ----
+
http://10.2.10.13/about (コード:200|サイズ:1520)
+
http://10.2.10.13/home.html (コード:200|サイズ:214)
+
http://10.2.10.13/index.html (コード:200|サイズ:214)
+
http://10.2.10.13/info (コード:200|サイズ:214)
...
ダウンロード済み: 4612 - 見つかった: 4
次の要素のうち、侵入テスト担当者にとって有用な情報が含まれている可能性が最も高いのはどれですか?

A. について

B. 情報

C. index.html

D. home.html

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제4

侵入テスターは、従業員がスマートフォンでワイヤレスヘッドセットを使用していることに気付きました。通信を傍受するために使用するのに最適な方法は次のうちどれですか?

A. ゼロデイ攻撃

B. ブルージャック

C. スマーフの攻撃

D. 多重化

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제5

次の行番号付きの Python コードスニペットは、偵察に使用されています。

スクリプトの次の行番号のうち、スクリプトのトリガーに最も貢献した可能性が高いのはどれですか
組織の IDS に「ポートスキャンの可能性」アラートが表示されていますか?

A. 行 02

B. 行 08

C. 行 01

D. 行 07

정답: B

문제6

侵入テスターは、パブリッククラウドプロバイダーによってホストされている Web アプリケーションをテストしています。テスターは、プロバイダーのメタデータを照会し、インスタンスがそれ自体を認証するために使用する資格情報を取得できます。テスターが悪用した脆弱性は次のうちどれですか?

A. リモートファイルインクルード

B. クロスサイトリクエストフォージェリ

C. サーバー側のリクエストフォージェリ

D. ローカルファイルインクルード

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제7

侵入テストの最終レポートは、審査のために理事会に提出され、承認されました。このレポートには、高い評価を得た 3 つの調査結果があります。次のうち、次のステップはどれですか?

A. 一般的な脆弱性と露出のリストを提供します。

B. 調査結果を修正します。

C. 侵入テストの範囲を広げます。

D. 新しいペネトレーションテストを実行します。

정답: B

문제8

ある企業は、すべてのハイパーバイザーに最新の利用可能なパッチがインストールされていることを要求しています。このポリシーが実施されている理由を最もよく説明しているのは、次のうちどれですか?

A. VM エスケープ攻撃の確率を下げるため

B. ハイパーバイザーのすべての機能を有効にするには

C. ホスト OS の脆弱性に対する保護を提供するため

D. ハイパーバイザーの構成ミスを修正するには

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제9

侵入テストツールへの入力としてスクリプトまたはプログラムに入力できる英数字データを格納するために使用できるのは、次のうちどれですか?

A. 辞書

B. for ループ

C. ディレクトリ

D. シンボリックリンク

E. カタログ

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제10

最近、ペネトレーションテスターがソーシャルエンジニアリング攻撃を実行しました。この攻撃では、テスターはターゲット企業の従業員を地元のコーヒーショップで見つけ、時間をかけてその従業員と関係を築きました。従業員の誕生日に、テスターは従業員に外付けハードドライブをプレゼントしました。次のソーシャルエンジニアリング攻撃のうち、テスターが使用したものはどれですか?

A. ショルダーサーフィン

B. 共連れ

C. フィッシング

D. ベイティング

정답: D

문제11

侵入テスターがDNS偵察を行っており、異なるdig comrrを使用して次の出力を取得しました。
;; 回答セクション
company.com.5INMX10 mxa.company.com
company.com.5IN-MX10 mxb.company.com
company.com.5INMX100 mxc.company.com
;; 回答セクション company.com.5INA120.73.220.53
;; 回答セクション company.com.5INNSnsl.nsvr.com
侵入テスターが得た出力から、次のどれが結論付けられますか?

A. 会社の Web サイトは 120.73.220.53 でホストされています。

B. mxc.company.com が優先メールサーバーです。

C. ネームサーバーは冗長化されていません。

D. company.com レコードは 5 分間キャッシュできます。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제12

ある民間調査会社は、攻撃者がモバイルデバイスにアクセスして、それらのデバイスからデータを盗み出す可能性を判断するための侵入テストを要求しています。次のうち、成功した場合に両方の目的を達成する可能性が最も高いソーシャルエンジニアリング手法はどれですか?

A. 悪意のあるアプリケーションをダウンロードするためのリンクを含むなりすましサービス番号を含む SMS を送信します。

B. MDM の脆弱性を悪用し、新しいアカウントとデバイスプロファイルを作成します。

C. IT ヘルプデスクでビッシングを実行して、マスカレード用に承認されたデバイス IMEI のリストを収集します。

D. 従業員が頻繁に使用する Web サイトに、x86 アーキテクチャを標的としたマルウェアを感染させます。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제13

顧客は、侵入テストの範囲に、アクティビティは通常の営業時間中にのみ発生できることを示す要件を追加します。これが必要な理由を最もよく表しているのは、次のうちどれですか?

A. 何か問題が発生した場合に誰かが対応できるようにするため

B. PCI DSS テスト要件を満たすため

C. お客様の ISP との SLA のテスト用

D. 帯域制限が懸念されるため

정답: A

문제14

シミュレーション
侵入テスターは、クライアントの Web アプリケーションに対して複数の Nmap スキャンを実行します。
説明書
WAFとサーバーをクリックしてNmapスキャンの結果を確認します。次に、
各タブをクリックして、適切な脆弱性と修復オプションを選択します。
いつでもシミュレーションの初期状態に戻したい場合は、
[すべてリセット]ボタンをクリックします。

정답:

Most likely vulnerability: Perform a SSRF attack against App01.example.com from CDN.example.com.
The scenario suggests that the CDN network (with a WAF) can be used to perform a Server-Side Request Forgery (SSRF) attack. Since the penetration tester has the pentester workstation interacting through the CDN/WAF and the production network is behind it, the most plausible attack vector is to exploit SSRF to interact with the internal services like App01.example.com.
Two best remediation options:
Restrict direct communications to App01.example.com to only approved components.
Require an additional authentication header value between CDN.example.com and App01.example.com.
Restrict direct communications to App01.example.com to only approved components: This limits the exposure of the application server by ensuring that only specified, trusted entities can communicate with it.
Require an additional authentication header value between CDN.example.com and App01.example.com: Adding an authentication layer between the CDN and the app server helps ensure that requests are legitimate and originate from trusted sources, mitigating SSRF and other indirect attack vectors.
Nmap Scan Observations:
CDN/WAF shows open ports for HTTP and HTTPS but filtered for MySQL, indicating it acts as a filtering layer.
App Server has open ports for HTTP, HTTPS, and filtered for MySQL.
DB Server has all ports filtered, typical for a database server that should not be directly accessible.
These findings align with the SSRF vulnerability and the appropriate remediation steps to enhance the security of internal communications.

문제15

侵入テスターは、特権ユーザーのパスワードが 30 の異なる Linux システムで同じである可能性があるという兆候を発見しました。テスト担当者がパスワードを使用できるシステムの数を特定するのに役立つツールは次のうちどれですか?

A. ヒドラ

B. メデューサ

C. ジョン・ザ・リッパー

D. カインとアベル

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제16

Python ソケットプログラミングでは、SOCK_DGRAM タイプは次のとおりです。

A. 遅くなります。

B. コネクションレス。

C. 信頼できる。

D. マトリックス。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

최신 PT0-002日本語 무료덤프 - CompTIA PenTest+ Certification (PT0-002日本語版)

우리와 연락하기

유용한 링크

최신 업데이트