[Apr 06, 2022] Ultimativer PT0-001 Leitfaden zur Vorbereitung der neuesten CompTIA Praxis Tests Dumps [Q164-Q182] : Exams Labs Braindumps : http://blog.examslabs.com

NEUE FRAGE 164
Welcher der folgenden Angriffe wird häufig mit Cross-Site-Scripting für Session-Hijacking kombiniert?

CSRF

Clickjacking

SQLI

RFI

NEUE FRAGE 165
Ein Penetrationstester ruft in der Personalabteilung an und beginnt, offene Fragen zu stellen. Welche der folgenden Social-Engineering-Techniken verwendet der Penetrationstester?

Verhör

Erkundung

Nachahmung

Speer-Phishing

NEUE FRAGE 166
Nachdem sich ein Penetrationstester mit geringen Rechten Zugang zu einem Linux-System verschafft hat, entdeckt er im Ordner eines Benutzers eine interessante Binärdatei mit dem Namen "changepass".
-sr -xr -x 1 root root 6443 Okt 18 2017 /home/user/changepass
Bei der Verwendung von "strings" zum Ausdrucken von ASCII-Zeichen aus changepass stellt der Prüfer Folgendes fest:
$ Saitenwechselpass
Ausfahrt
setuid
strmp
GLINC _2.0
ENV_PATH
%s/changepw
malloc
strlen
Welcher der folgenden Wege ist angesichts dieser Informationen der wahrscheinlichste, um Root-Rechte auf den Rechnern zu erlangen?

Kopieren Sie changepass in ein beschreibbares Verzeichnis und exportieren Sie die Umgebungsvariable ENV_PATH in den Pfad einer Token stehlenden Binärdatei mit dem Namen changepw. Führen Sie dann changepass aus

Erstellen Sie eine Kopie von changepass im selben Verzeichnis und nennen Sie sie changpw. Setzen Sie die Umgebungsvariable ENV_PATH auf den Pfad "/home/user". Führen Sie dann changepass aus

Exportieren Sie die Umgebungsvariable ENV_PATH in den Pfad eines beschreibbaren Verzeichnisses, das ein Token stehlendes Binärprogramm namens changepw enthält

Führen Sie changepass im aktuellen Verzeichnis mit sudo aus, nachdem Sie die Umgebungsvariable ENV_PATH auf den Pfad '/usr/local/bin' exportiert haben.

NEUE FRAGE 167
Klicken Sie auf die Schaltfläche "Ausstellen".

Ein Penetrationstester führt eine Bewertung durch, als der Netzwerkadministrator dem Tester ein Paketmuster zeigt, das Probleme im Netzwerk verursacht. Welche der folgenden Arten von Angriffen sollte der Tester stoppen?

SNMP Brute-Forcing

ARP-Spoofing

DNS-Cache-Vergiftung

SMTP-Relais

NEUE FRAGE 168
Ein Penetrationstester nutzt erfolgreich einen Windows-Host aus und speichert die Hashes. Welche der folgenden Hashes kann der Penetrationstester verwenden, um einen Pass-the-Hash-Angriff durchzuführen?
A)

B)

C)

D)

Option A

Option B

Option C

Option D

NEUE FRAGE 169
Joe, ein Penetrationstester, hat grundlegende Anmeldedaten erhalten und sich bei einem Windows-System angemeldet. Um seine Berechtigungen zu erweitern, verwendet er Mimikatz, um Anmeldeinformationen von welchem der folgenden Orte zu erhalten?

LSASS

SAM-Datenbank

Aktives Verzeichnis

Registry

NEUE FRAGE 170
: 88
Einem Penetrationstester ist es gelungen, einen SQL-Injection-Befehl in ein Textfeld einzugeben und Zugriff auf die in der Datenbank gespeicherten Informationen zu erhalten. Welche der folgenden Empfehlungen ist die BESTE, um die Schwachstelle zu beseitigen?

Zufallsgenerierung der Anmeldedaten für die Anmeldung

Installieren Sie hostbasierte Eindringlingserkennung

Eingabe-Normalisierung implementieren

Systemhärtung durchführen

NEUE FRAGE 171
Ein Kunde gibt einem Penetrationstester einen /8-Netzwerkbereich, den er während eines einwöchigen Einsatzes scannen soll. Welches der folgenden Tools würde diese Aufgabe am schnellsten erledigen?

Massenscanner

Nmap

Wütender IP-Scanner

Einhorn-Scan

NEUE FRAGE 172
Aus welchem der folgenden Gründe ist es für Penetrationstester wichtig, den Standpunkt des Kunden zu kennen
-Kontaktinformationen jederzeit verfügbar? (Wählen Sie DREI).

Indikatoren für Kompromisse melden

Meldung von Ergebnissen, die nicht verwertet werden können

Kritische Befunde zu melden

Um die neuesten veröffentlichten Exploits zu melden

So aktualisieren Sie Ihre Zahlungsinformationen

So melden Sie einen Server, der nicht mehr antwortet

So aktualisieren Sie die Anweisung o( work

So melden Sie ein geknacktes Passwort

NEUE FRAGE 173
Ein Unternehmen plante und stellte das Budget für die Beauftragung eines Beraters zur Durchführung eines Penetrationstests für Webanwendungen bereit. Nach der Entdeckung von Schwachstellen beauftragte das Unternehmen den Berater mit der Durchführung der folgenden Aufgaben:
* Überprüfung des Codes
* Aktualisierungen der Firewall-Einstellungen

Ausweitung des Geltungsbereichs

Post-mortem-Überprüfung

Risikoakzeptanz

Prävention von Bedrohungen

NEUE FRAGE 174
Welcher der folgenden Punkte ist bei der Durchführung von auf der Einhaltung von Vorschriften basierenden Bewertungen der wichtigste Schlüsselaspekt?

Zusätzlicher Satz

Unternehmenspolitik

Aufpralltoleranz

Art der Industrie

NEUE FRAGE 175
Ein Kunde muss PCI-konform sein und hat Webserver, die nach außen gerichtet sind.
Mit welcher der folgenden CVSS-Schwachstellenbewertungen würde der Kunde automatisch gegen die Konformitätsstandards wie PCI 3.x verstoßen?

2.9

3.0

4.0

5.9

NEUE FRAGE 176
Nach erfolgreicher Aufzählung der Benutzer auf einem Active Directory-Domänencontroller mithilfe von enum4linux möchte ein Penetrationstester einen Angriff zum Erraten von Passwörtern durchführen (siehe unten):

Welche der folgenden Möglichkeiten kann verwendet werden, um Benutzernamen aus der obigen Ausgabe zu extrahieren, bevor der Angriff durchgeführt wird?

cat enum41inux_output.txt > grep -v user I sed 's/[//' I sed 's/]//' 2> usernames.txt

grep user enuza41inux_output.txt I awk '{print $1}' | cut -d[ -S2 I cut -d] -f1 > username.txt

grep -i rid v usernames. txt

cut -d: -f2 enum41inux_output.txt | awk '{print S2}' I cut -d: -f1 > usernaraes.txt

NEUE FRAGE 177
Während eines Penetrationstests verschaffen Sie sich Zugang zu einem System mit einer eingeschränkten Benutzeroberfläche. Dieser Rechner scheint Zugang zu einem isolierten Netzwerk zu haben, das Sie mit einem Port-Scan überprüfen möchten.
ANLEITUNGEN:
Analysieren Sie die Codesegmente, um festzustellen, welche Abschnitte für die Fertigstellung eines Port-Scanning-Skripts erforderlich sind.
Ziehen Sie die entsprechenden Elemente an die richtigen Stellen, um das Skript zu vervollständigen.

NEUE FRAGE 178
Ein Unternehmen erhielt einen Bericht mit folgendem Ergebnis
Im internen Netzwerk konnte der Penetrationstester erfolgreich SMB-gesendete Benutzer-ID- und Kennwortinformationen im Netzwerk abfangen und diese Informationen entschlüsseln Dadurch konnte der Penetrationstester seinen eigenen Computer mit der ABC-Domäne verbinden. (ZWEI auswählen)

Stellen Sie den Dienst "Aufgaben planen" von Automatisch auf Deaktiviert

Aktivieren der Authentifizierung auf Netzwerkebene

Entfernen Sie die Fähigkeit von Domänenbenutzern, Domänencomputer mit dem Netzwerk zu verbinden

Setzen Sie den Netlogon-Dienst von Automatisch auf Deaktiviert

Einrichten eines SIEM-Alarms zur Überwachung von Domain-verbundenen Maschinen

Setzen Sie "Netzwerkkommunikation digital signieren" auf Immer

NEUE FRAGE 179
Ein Penetrationstestunternehmen wurde beauftragt, einen Penetrationstest gegen das Netzwerk von Unternehmen A mit den Adressen 20.10.10.0/24 und mail.companyA.com durchzuführen. Während das Penetrationstestunternehmen in der Phase der Informationsbeschaffung war, wurde festgestellt, dass die IP-Adresse mail.companyA.com zu 20.15.1.2 aufgelöst wurde und zu Unternehmen B gehörte.
Welche der folgenden Lösungen wäre die BESTE, um Penetrationstests gegen mail.companyA.com durchzuführen?

Der Penetrationstester sollte Penetrationstests gegen mail.companyA.com durchführen, da der Domänenname in den Anwendungsbereich fällt.

Der Penetrationstester sollte Unternehmen A um eine unterzeichnete Erklärung bitten, in der er die Erlaubnis zur Durchführung eines Tests gegen mail.unternehmenA.com erteilt.

Der Penetrationstester sollte mail.companyA.com ignorieren und nur den Netzbereich 20.10.10.0/24 abdecken.

Der Penetrationstester sollte für die Analyse von mail.companyA.com nur passive Open-Source-Informationsbeschaffungsmethoden verwenden, die öffentlich verfügbare Informationen nutzen.

NEUE FRAGE 180
Welche der folgenden Maßnahmen würde das Überspringen von Zäunen in einer Einrichtung am BESTEN verhindern?

Installieren Sie eine angemessene Beleuchtung rund um die Anlage.

Verringern Sie den Abstand zwischen den Gliedern des Zauns.

Bringen Sie eine obere Schutzvorrichtung am Zaun an, die von der Anlage weg zeigt.

Stellen Sie Videokameras auf, die auf den Zaun gerichtet sind.

NEUE FRAGE 181
Ein Unternehmen beauftragte einen Penetrationstester mit der Überprüfung der Sicherheit einer intern entwickelten Android-Anwendung. Der Penetrationstester erhielt eine APK-Datei zur Unterstützung der Bewertung.
Der Penetrationstester möchte SAST auf die APK-Datei anwenden. Welche der folgenden vorbereitenden Schritte muss der Penetrationstester ZUERST durchführen? (ZWEI auswählen)

In JAR konvertieren

Dekompilieren

Kreuzkompilierung der Anwendung

JAR-Dateien in DEX konvertieren

APK neu signieren

An ADB anhängen

NEUE FRAGE 182
Welche der folgenden Maßnahmen sollten bei der Aufklärung eines Ziels ergriffen werden, um zu verhindern, dass das Verzeichnis mit dem Ziel kommuniziert?

Nmap-Werkzeug

Maltego Gemeinschaftsausgabe

Nessus-Scanner für Sicherheitslücken

OpenVAS

Melasploit

[Apr 06, 2022] Ultimativer PT0-001 Leitfaden zur Vorbereitung kostenloser aktueller CompTIA Praxis Tests Dumps [Q164-Q182]

Welche Zubereitungsmöglichkeiten sollten Sie nutzen?

Zielgruppen für die CompTIA PT0-001-Prüfung