PT0-002日本語 by CompTIA Valid Free Exam Practice Test

Question 1

評価中に、侵入テスターはデフォルトの資格情報が有効になっているアプリケーションを発見しました。この問題を修正するために必要な技術的制御を最もよく表しているのは次のうちどれですか。

A. パッチ管理 B. 多要素認証 C. システムの強化 D. パスワードの暗号化

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

文字列値を別の文字列に追加すると、次のように呼び出されます。

A. コンパイル B. 連結 C. 結合 D. 接続

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

ペネトレーションテスターは、内部の Web サーバーに対してブルートフォース攻撃を行い、次の出力を生成するコマンドを実行しました。

しかし、ペネトレーションテスターが URL http://172.16.100.10:3000/profile を閲覧しようとすると、空白のページが表示されました。
次のうち、出力不足の理由として最も可能性が高いのはどれですか?

A. テスターは、コマンドの前に sudo を実行しませんでした。 B. Web サーバーは HTTP ではなく HTTPS を使用しています。 C. ファイアウォールで HTTP ポートが開いていません。 D. この URI はサーバーエラーを返しました。

Correct Answer: C

Question 4

評価中に、ペネトレーションテスターは Web アプリケーション内で次のコードサンプルを発見します。
"(&(userid=*)(userid=*))(I(userid=*)(userPwd=(SHAl}a9993e364706816aba3e25717850c26c9cd0d89d==)) 次の注入のうちどれが実行されていますか?

A. LDAP B. Command C. Boolean SQL D. Blind SQL

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

侵入テスターは、従業員がスマートフォンでワイヤレスヘッドセットを使用していることに気付きました。通信を傍受するために使用するのに最適な方法は次のうちどれですか?

A. ブルージャック B. 多重化 C. ゼロデイ攻撃 D. スマーフの攻撃

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

侵入テスターはホスト上でエクスプロイトを成功させ、VLAN 100 から VLAN 200 にホップすることができました。VLAN 200 には金融取引を実行するサーバーが含まれており、侵入テスターは攻撃者マシンのローカルインターフェイスに静的 ARP エントリを持たせたいと考えています。ローカルキャッシュに。攻撃者のマシンには次のものがあります。
IP アドレス: 192.168.1.63
住所: 60-36-dd-a6-c5-33
次のコマンドのうち、侵入テスターが静的 ARP エントリを正常に確立するために最も使用する可能性が高いのはどれですか?

A. ルート追加 192.168.1.63 マスク 255.255.255.255.0 192.168.1.1 B. tcpdump -i eth01 arp および arp[6:2] == 2 C. arp -s 192.168.1.63 60-36-DD-A6-C5-33 D. ipconfig /all findstr /v 00-00-00 | findstr 物理

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

侵入テスターは、ターゲット企業のサーバーの 1 つにアクセスしました。列挙フェーズで、侵入テスターは bash 履歴を一覧表示し、次の行を確認します。
侵入テスターは次にどの手順を実行する必要がありますか?

A. メールサーバーのユーザーを列挙します。 B. すべてのメールユーザーをブルートフォース攻撃します。 C. ハッシュをダウンロードします。 D. メールを読み取ろうとします。

Correct Answer: D

Question 8

Web アプリケーションテストを実施しているペネトレーションテスターが、金融データへのログインページに関連するクリックジャッキングの脆弱性を発見しました。このエクスプロイトを成功させるために、テスターがこの情報を使用して行う必要があるのは、次のうちどれですか?

A. 水飲み場攻撃を行う。 B. BeEF を使用します。 C. XSS を実行します。 D. ブラウザの autopwn を使用します。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

自動車業界向けの組み込みソフトウェアを開発している会社は、製品の出荷前にセキュリティを評価するために侵入テストチームを雇いました。侵入テストチームは、バイナリを分析して概念実証のエクスプロイトを開発できるリバースエンジニアリングチームに委託する意向を表明しています。ソフトウェア会社は、下請け契約の承認に先立って、リバースエンジニアリングチームに追加の背景調査を依頼しました。次の懸念事項のうち、ソフトウェア会社の要求を最もよくサポートするものはどれですか?

A. リバースエンジニアリングチームは、分析のためにソースコードにアクセスできます。 B. リバースエンジニアリングチームは、自動車業界に十分な安全プロトコルを浸透させていない可能性があります。 C. リバースエンジニアリングチームは、分析のためにクローズドソースまたはその他の非公開の情報フィードを使用する場合があります。 D. リバースエンジニアリングチームには、エクスプロイトをサードパーティに販売した履歴がある可能性があります。

Correct Answer: D

Question 10

侵入テスターが SQL インジェクションテストを実行したいと考えています。テスターが SQL インジェクションの試行を開始するために使用する必要がある文字は次のどれですか。

A. コロン B. セミコロン C. 一重引用符 D. 二重引用符

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

CompTIA PenTest+ Certification (PT0-002日本語版) - PT0-002日本語 Exam Practice Test