[2022年04月06日] PT0-001究極のガイド-無料最新CompTIAプラクティステストダンプを準備する[Q164-Q182] : Exams Labs Braindumps : http://blog.examslabs.com

新しい質問 164
次のうち、クロスサイト・スクリプティングと組み合わせてセッション・ハイジャックを行う攻撃はどれか。

シーエスアールエフ

クリックジャッキング

SQLI

RFI

新しい質問 165
ある侵入テスト実施者が人事に電話をかけ、自由形式の質問を始めた。その侵入テスト実施者が使っているソーシャル・エンジニアリング技法はどれか。

尋問

エリシテーション

なりすまし

スピアフィッシング

新しい質問 166
Linuxシステムに低特権でアクセスした後、侵入テスト担当者は、あるユーザーのフォルダにある "changepass "というタイトルの興味深いバイナリを特定する。
-sr -xr -x 1 root root 6443 Oct 18 2017 /home/user/changepass
changepassからASCIIの印刷可能な文字を印刷するために「文字列」を使用し、テスターは以下のことを指摘する：
$ストリングスチェンジパス
出口
セツイド
ストラップ
GLINC _2.0
ENV_PATH
%s/changepw
マロック
ストレン
この情報が与えられたとき、マシンのroot権限を獲得するための最も可能性の高い悪用経路はどれか。

changepassを書き込み可能なディレクトリにコピーし、ENV_PATH環境変数をchangepwというタイトルのトークン盗みバイナリのパスにエクスポートする。それから changepass を実行する

同じディレクトリに changepass のコピーを作成し、名前を changpw とする。環境変数 ENV_PATH をパス "/home/user' にエクスポートします。次に changepass を実行します

環境変数ENV_PATHに、トークンを盗むバイナリタイトルchangepwを含む書き込み可能なディレクトリのパスを書き出す。

環境変数ENV_PATHを'/usr/local/bin'のパスにエクスポートした後、sudoでカレントディレクトリ内でchangepassを実行する。

新しい質問 167
展示ボタンをクリックする。

ある侵入テスト実施者がアセスメントを行っているとき、ネットワーク管理者がネットワーク上で問題を引き起こしているパケットサンプルをテスト実施者に見せた。テスターが阻止すべき攻撃は次のうちどれですか。

SNMPブルートフォース

ARPスプーフィング

DNSキャッシュポイズニング

SMTPリレー

新しい質問 168
ある侵入テスト実施者がWindowsホストの悪用に成功し、ハッシュをダンプした。侵入テスト実施者がパスザハッシュ攻撃を行うために使用できるハッシュはどれか。
A)

B)

C)

D)

オプションA

オプションB

オプションC

オプションD

新しい質問 169
侵入テスト者のJoeは、基本的なアカウントの認証情報を受け取り、Windowsシステムにログインした。権限をエスカレートするために、彼は次のどの場所からMimikatzを使って認証情報を引き出しますか？

LSASS

SAMデータベース

アクティブディレクトリ

レジストリ

新しい質問170
: 88
ある侵入テスト者が、SQL インジェクションコマンドをテキストボックスに入力し、データベース上の情報ストアにアクセスすることができました。この脆弱性を緩和するための推奨事項として、最も適切なものはどれか。

ログインに使用する認証情報をランダムにする

ホストベースの侵入検知をインストールする

入力正規化の実装

システム・ハードニングの実行

新しい質問 171
あるクライアントが、侵入テスト実施者に/8ネットワーク範囲を1週間かけてスキャンするように指示しました。次のツールのうち、どれがこのタスクを素早く完了させるのに最適でしょうか？

マススキャン

エヌマップ

怒りのIPスキャナー

ユニコーンスキャン

新しい質問 172
ペネトレーションテスターが顧客の視点を持つ必要がある理由は、次のうちどれだろうか。
-連絡先はいつでも確認できますか？(3つ選択).

妥協の指標を報告する

悪用できない発見を報告すること

重大な発見を報告する

最新のエクスプロイトを報告する

支払い情報を更新するには

応答しなくなったサーバーを報告するには

ステートメントを更新するには

クラックされたパスワードを報告するには

新しい質問 173
ある会社が、ウェブアプリケーションの侵入テストを実施するためにコンサルタントを雇う計画を立て、予算を確保した。脆弱性が発見され、同社はコンサルタントに以下の作業を依頼しました：
* コードレビュー
* ファイアウォール設定の更新

スコープクリープ

死後レビュー

リスクの受容

脅威の防止

新しい質問 174
コンプライアンスに基づく査定を実施する際、最も重要なキーとなる考慮事項は次のうちどれですか？

追加料金

会社方針

衝撃耐性

業種

新しい質問 175
あるクライアントはPCIに準拠する必要があり、外部向けのウェブ・サーバーを持っている。
次のCVSS脆弱性スコアのうち、PCI 3.xなどのコンプライアンス基準から自動的に外れてしまうものはどれですか？

2.9

3.0

4.0

5.9

新しい質問 176
enum4linuxを使用してActive Directoryドメインコントローラのユーザを列挙することに成功した後、侵入テスト担当者はパスワード推測攻撃を行いたい：

攻撃を実行する前に、上記の出力からユーザー名を抽出するために使用できるのはどれか。

cat enum41inux_output.txt > grep -v user I sed 's/[//' I sed 's/]//' 2> usernames.txt

grep user enuza41inux_output.txt I awk '{print $1}' | cut -d[ -S2 I cut -d] -f1 > username.txt

grep -i rid v usernames.

cut -d: -f2 enum41inux_output.txt | awk '{print S2}' I cut -d: -f1 > usernaraes.txt

新しい質問 177
侵入テスト中に、あなたは限定されたユーザーインターフェイスを持つシステムにアクセスした。このマシンは、ポートスキャンを行いたい孤立したネットワークにアクセスしているように見える。
インストラクション
コードセグメントを分析し、ポートスキャンスクリプトを完成させるために必要なセクションを特定する。
適切な要素を適切な位置にドラッグして、スクリプトを完成させます。

新しい質問 178
ある企業が次のような報告書を受け取った。
内部ネットワーク上で侵入テスト者は、ネットワーク上でブロードキャストされたSMBのユーザーIDとパスワード情報をキャプチャし、この情報をデコードすることに成功した。これにより、侵入テスト者は自分のコンピュータをABCドメインに参加させることができた。報告された調査結果に対して適切な改善策はどれか。(2つ選択)

スケジュールタスクサービスを自動から無効に設定する

ネットワークレベルの認証を有効にする

ドメインユーザーからドメインコンピュータをネットワークに参加させる機能を削除する。

netlogonサービスをAutomaticからDisabledに設定する。

ドメインに参加したマシンを監視するためにSIEMアラートを設定する

ネットワーク通信をデジタル署名する」を「常に」に設定する

新しい質問 179
ある侵入テスト会社が、A社のネットワーク20.10.10.0/24とmail.companyA.comに対する侵入テストを実施するために雇われた。侵入テスト会社が情報収集の段階にいる間に、mail.companyA.comのIPアドレスが20.15.1.2に解決され、B社に属していることがわかった。
mail.companyA.comに対する侵入テストを実施するための最善の解決策はどれか。

侵入テスト実施者はmail.companyA.comに対して侵入テストを実施すべきである。なぜなら、このドメイン名はスコープ内にあるからである。

侵入テスト実施者はA社に、mail.companyA.comに対してテストを実施する許可を与える署名入りの声明を求めるべきである。

侵入テスト者はmail.companyA.comのテストを無視し、ネットワーク範囲20.10.10.0/24だけを完了すべきである。

侵入テスト実施者は、mail.companyA.comを分析するために、一般に入手可能な情報を活用した受動的なオープンソース情報収集方法のみを使用すべきである。

新しい質問 180
施設でのフェンス飛び越えを防ぐには、次のうちどれがBESTか？

施設の周囲に適切な照明を設置する。

フェンスのリンク間の距離を縮める。

施設に背を向けたフェンスにトップガードを追加する。

フェンスに向かって角度をつけたビデオカメラを設置する。

新しい質問 181
ある会社が、侵入テスト実施者に、社内で開発されたアンドロイド・アプリケーションのセキュリティのレビューを依頼した。ペネトレーション・テスターは、評価をサポートするために APK ファイルを受け取った。
侵入テスト者は APK ファイルに対して SAST を実行したい。侵入テスト者が最初に行うべき準備段階は、次のうちどれですか。(2つ選択)

JARに変換する

デコンパイル

アプリケーションのクロスコンパイル

JARファイルをDEXに変換する

APKに再署名する

ADBに取り付ける

新しい質問 182
ターゲットに対して偵察を行う際、ターゲットとのディレクトリ通信を避けるために次のうちどれを使うべきか？

Nmapツール

Maltego コミュニティ版

Nessus脆弱性スキャナー

オープンバス

メ�

[2022年04月06日] 無料の最新CompTIAプラクティステストダンプ【Q164-Q182】を準備するための究極のPT0-001ガイド

どのような準備オプションを使うべきか？