最新的CompTIA PT0-001日本語免費考試真題

問題1

テストの過程でペネトレーションテスターがシステムの所有者/クライアントと通信する原因となるのは、次のうちどれですか。（2つ選択）

A. システム全体を通して硬化が不十分であることを示しています

B. システムは事前の不正な侵害の証拠を示しています

C. テスト担当者は、範囲外システムの発見を発見しました

D. テスト担当者はシステム上の個人を特定できるデータを発見しました

E. 不正利用の試みの後でシステムが利用できなくなります

正確答案: B,C

問題2

次のHTTP応答があるとします。
http / 1.0 200 OK
サーバー：Apache
Set-Cookie：AUTHID = 879DHUT74D9A7C; httpのみ
コンテンツタイプ：text / html
接続：閉じる
XSS攻撃の次のどの側面が防止されますか？

A. クロスサイトリクエストフォージェリ

B. クライアント側のWebサイト改ざん

C. セッションハイジャック

D. JavaScriptキーロガー

正確答案: B

問題3

侵入テストの間、テスターはフィッシング詐欺キャンペーンを実行し、Windows 10 OSを実行している内部PCからシェルを受け取ります。テスターはMimikatzを使用して資格情報の収集を実行したいと考えています。
次のレジストリ変更のうちどれがメモリ内の資格情報のキャッシュを可能にしますか？

A. reg add HKLM\Software\CurrentControlSet\Control\SecurityProviders\WDigest /v userLogoCredential /t REG_DWORD /d 1

B. reg add HKCU\System\CurrentControlSet\Control\SecurityProviders\WDigest /v userLogoCredential /t REG_DWORD /d 1

C. reg add HKLM\System\ControlSet002\Control\SecurityProviders\WDigest /v userLogoCredential /t REG_DWORD /d 0

D. reg add HKLM\System\CurrentControlSet\Control\SecurityProviders\WDigest /v userLogoCredential /t REG_DWORD /d 1

正確答案: C

問題4

最近の侵入テストの後、会社はその従業員による辞書と季節性パスワードの使用に関する発見をしています。次のうちどれが一般的な辞書の用語の使用を修正するための最良のコントロールですか？

A. パスワードの有効期限を短くする

B. パスワードフィルタを設定する

C. 5回の誤った試行の後にアカウントを無効にします

D. パスワードを7文字から14文字に拡大してください。

E. パスワード履歴の制限を設ける

正確答案: D

問題5

次の文書のうち、セキュリティ評価が実施される方法を最もよく説明しているのはどれですか？

A. MSA

B. SOW

C. SLA

D. BIA

正確答案: D

問題6

消費者向けのIoTデバイスは、従来のデスクトップコンピュータ用に構築されたシステムよりも安全性が低いことがよくあります。
次のベストのどれがこれのための推論を説明しますか？

A. 規制当局は、IoTシステムに対するセキュリティ要件を低くすることがよくあります。

B. 管理者が全面的に同じセキュリティ標準を実装することは困難です。

C. IoTデバイスを開発している製造業者はセキュリティにそれほど関心がありません。

D. IoTシステムは、より安全なソリューションに必要なハードウェア能力に欠けることがよくあります。

正確答案: D

問題7

次のうち、IoTデバイスに関連する脆弱性を悪用するのはどれですか？

A. ハートブリード

B. 青い唸り

C. Miraiボットネット

D. 簡単な証明書の登録

正確答案: C

問題8

ペネトレーションテスターは、セキュリティの問題についてZigbeeの実装を確認しています。テスターが最もテストする可能性が高いデバイスタイプは次のうちどれですか？

A. PoS

B. Router

C. loT

D. WAF

正確答案: B

問題9

次のコマンドのうち、ペネトレーションテスターがMetasploitのインターネットからプライベートネットワークにアクセスできるようにするのはどれですか？

A. 補助/サーブ/ aocka ^ aを使用する

B. rhost192.168.1.10を設定します

C. autoroute -a192.168.1.0 / 24を実行します

D. db_nmap -iL / tmp / privatehoots。 txt

正確答案: B

問題10

ペネトレーションテスターは、Webアプリケーションのペネトレーションテスト中に、コンテンツセキュリティポリシーのヘッダーがないことを確認しました。侵入テスト担当者は、次のうちどれを実行する可能性がありますか。

A. ディレクトリトラバーサル攻撃

B. コマンドインジェクション攻撃

C. リモートファイルインクルージョン攻撃

D. クリックジャッキング攻撃

正確答案: A

說明：（僅 Fast2test 成員可見）

問題11

セキュリティアナリストが、Webアプリケーションのログで疑わしい要求を発見しました。次のURLがあるとします。
http:www.company-site.com/about.php?i=_V_V_V_V_VetcVpasswd
次の攻撃タイプのうちどれが最も起こりやすいのですか？

A. Remote file inclusion

B. User enumeration

C. Directory traversal

D. Cross-site scripting

正確答案: D

問題12

侵害されたデータベースからアプリケーションのユーザーのMD5パスワードハッシュを解読するのに最適なワードリストは次のうちどれですか？

A. . /wordlists/rockyou.txt

B. ./dirb/wordlists/big.txt

C. ./wordlists/raeta3ploit/roet_uaerpass.txt

D. ./wfuzz/wordlist''vulns/sq1_inj -txt

正確答案: A

問題13

ペネトレーションテスタがスイッチに対してARPスプーフィングを実行しています。侵入テスト担当者は、MOST情報を入手するために偽装する必要があるのはどれですか？

A. WebサーバのMACアドレス

B. ドメインコントローラのMACアドレス

C. ゲートウェイのMACアドレス

D. クライアントのMACアドレス

正確答案: C

問題14

Webアプリケーションの静的コード分析レポートを利用して、以下を特定できます。

A. クリックジャッキング。

B. クライアント側のデータストレージ。

C. 入力のサニタイズが不十分です。

D. セッション固定の問題。

E. ビジネスロジックの欠陥。

正確答案: A

問題15

ペネトレーションテスターは、Kali LinuxのOnesixtyoneツールを使用して、SNMPが有効になっているターゲットでSNMPプロトコルを悪用しようとしています。ペネトレーションテスターが実行している攻撃の種類は次のうちどれですか。

A. バッファオーバーフロー攻撃

B. man-in-the-middle攻撃

C. 名前解決攻撃

D. 辞書ベースの攻撃

正確答案: D

最新的CompTIA PenTest+ Certification Exam (PT0-001日本語版) - PT0-001日本語免費考試真題

聯系我們

站內鏈接

最新更新