最新的ISC CAP日本語免費考試真題

問題1

ソルトは、ハッシュされる前にパスワードに追加される、暗号的に安全なランダム文字列です。この文脈では、ソルトの主な目的は何ですか?

A. パスワードハッシュに秘密のメッセージを追加します。

B. ハッシュ計算プロセスを遅くします。

C. 辞書攻撃やレインボーテーブルを使用したハッシュ化されたパスワードに対する攻撃から防御します。

D. 解読が困難な長いパスワードハッシュを生成します。

正確答案: C

說明：（僅 Fast2test 成員可見）

問題2

以下のスニペットに示すように、アプリケーションはサードパーティの Web サイトからの JavaScript をホストしています。
<script src="https://[//cdn.thirdparty-example.com/](example.js)" integrity="sha384-Fmb0CYeA6gM2uLuyvqs7x75u0mktDh2nKLomp3PHkJ0b5vJF2qF6Gbrc/6dK" crossorigin="anonymous"></script> コードスニペットに関して正しいのは次のうちどれですか。

A. コードスニペットはクロスサイトスクリプティング攻撃の検証を実行します

B. コードスニペットはクロスサイトリクエストフォージェリ攻撃の検証を実行します

C. コードスニペットは古いJavascriptチェックの検証を実行します

D. コードスニペットはサブリソース整合性（SRI）チェックを実行します

正確答案: D

說明：（僅 Fast2test 成員可見）

問題3

Web アプリケーションのセキュリティ評価中に xmrpc.php エンドポイントが見つかりました。ターゲットアプリケーションは、次のコンテンツ管理システム (CMS) のどれを使用している可能性が高いでしょうか。

A. 上記のいずれでもない

B. ワードプレス

C. AとBの両方

D. ドルパル

正確答案: B

說明：（僅 Fast2test 成員可見）

問題4

競合状態の脆弱性に関して、次の記述のうち正しいものはどれですか?

A. 1 つのスレッドが 2 つのリソースに予測どおりにアクセスする場合に発生する状況。

B. 2 つのスレッドが同時に異なるリソースにアクセスするときに発生する状況。

C. 2 つのスレッドが同時に同じリソースにアクセスするときに発生する状況。

D. 1 つのスレッドが予期せず 2 つのリソースにアクセスするときに発生する状況。

正確答案: C

說明：（僅 Fast2test 成員可見）

問題5

ペイロード {{7*7}} は、次のどの脆弱性を判断するために使用できますか?

A. 上記のいずれでもない

B. サーバー側テンプレートインジェクション (SSTI)

C. 1と2の両方

D. クライアント側テンプレートインジェクション (CSTI)

正確答案: B

說明：（僅 Fast2test 成員可見）

問題6

次の Google Dork のうち、victim-app.com のディレクトリリストを見つけるために使用できるものはどれですか?

A. 上記のいずれでもない

B. intitle:"Index of" site:victim-app.com

C. AとBの両方

D. intext:"Index of" site:victim-app.com

正確答案: C

說明：（僅 Fast2test 成員可見）

最新的ISC CAP - Certified Authorization Professional (CAP日本語版) - CAP日本語免費考試真題

聯系我們

站內鏈接

最新更新