新しい質問 164
次のうち、クロスサイト・スクリプティングと組み合わせてセッション・ハイジャックを行う攻撃はどれか。

新しい質問 165
ある侵入テスト実施者が人事に電話をかけ、自由形式の質問を始めた。 その侵入テスト実施者が使っているソーシャル・エンジニアリング技法はどれか。

新しい質問 166
Linuxシステムに低特権でアクセスした後、侵入テスト担当者は、あるユーザーのフォルダにある "changepass "というタイトルの興味深いバイナリを特定する。
-sr -xr -x 1 root root 6443 Oct 18 2017 /home/user/changepass
changepassからASCIIの印刷可能な文字を印刷するために「文字列」を使用し、テスターは以下のことを指摘する：
$ストリングス チェンジパス
出口
セツイド
ストラップ
GLINC _2.0
ENV_PATH
%s/changepw
マロック
ストレン
この情報が与えられたとき、マシンのroot権限を獲得するための最も可能性の高い悪用経路はどれか。

新しい質問 167
展示ボタンをクリックする。

ある侵入テスト実施者がアセスメントを行っているとき、ネットワーク管理者がネットワーク上で問題を引き起こしているパケットサンプルをテスト実施者に見せた。テスターが阻止すべき攻撃は次のうちどれですか。

新しい質問 168
ある侵入テスト実施者がWindowsホストの悪用に成功し、ハッシュをダンプした。 侵入テスト実施者がパスザハッシュ攻撃を行うために使用できるハッシュはどれか。
A)

B)

C)

D)

新しい質問 169
侵入テスト者のJoeは、基本的なアカウントの認証情報を受け取り、Windowsシステムにログインした。権限をエスカレートするために、彼は次のどの場所からMimikatzを使って認証情報を引き出しますか？

新しい質問170
: 88
ある侵入テスト者が、SQL インジェクションコマンドをテキストボックスに入力し、データベース上の情報ストアにアクセスすることができました。この脆弱性を緩和するための推奨事項として、最も適切なものはどれか。

新しい質問 171
あるクライアントが、侵入テスト実施者に/8ネットワーク範囲を1週間かけてスキャンするように指示しました。次のツールのうち、どれがこのタスクを素早く完了させるのに最適でしょうか？

新しい質問 172
ペネトレーションテスターが顧客の視点を持つ必要がある理由は、次のうちどれだろうか。
-連絡先はいつでも確認できますか？(3つ選択).

新しい質問 173
ある会社が、ウェブアプリケーションの侵入テストを実施するためにコンサルタントを雇う計画を立て、予算を確保した。脆弱性が発見され、同社はコンサルタントに以下の作業を依頼しました：
* コードレビュー
* ファイアウォール設定の更新

新しい質問 174
コンプライアンスに基づく査定を実施する際、最も重要なキーとなる考慮事項は次のうちどれですか？

新しい質問 175
あるクライアントはPCIに準拠する必要があり、外部向けのウェブ・サーバーを持っている。
次のCVSS脆弱性スコアのうち、PCI 3.xなどのコンプライアンス基準から自動的に外れてしまうものはどれですか？

新しい質問 176
enum4linuxを使用してActive Directoryドメインコントローラのユーザを列挙することに成功した後、侵入テスト担当者はパスワード推測攻撃を行いたい：

攻撃を実行する前に、上記の出力からユーザー名を抽出するために使用できるのはどれか。

新しい質問 177
侵入テスト中に、あなたは限定されたユーザーインターフェイスを持つシステムにアクセスした。このマシンは、ポートスキャンを行いたい孤立したネットワークにアクセスしているように見える。
インストラクション
コードセグメントを分析し、ポートスキャンスクリプトを完成させるために必要なセクションを特定する。
適切な要素を適切な位置にドラッグして、スクリプトを完成させます。

新しい質問 178
ある企業が次のような報告書を受け取った。
内部ネットワーク上で侵入テスト者は、ネットワーク上でブロードキャストされたSMBのユーザーIDとパスワード情報をキャプチャし、この情報をデコードすることに成功した。これにより、侵入テスト者は自分のコンピュータをABCドメインに参加させることができた。 報告された調査結果に対して適切な改善策はどれか。(2つ選択)

新しい質問 179
ある侵入テスト会社が、A社のネットワーク20.10.10.0/24とmail.companyA.comに対する侵入テストを実施するために雇われた。侵入テスト会社が情報収集の段階にいる間に、mail.companyA.comのIPアドレスが20.15.1.2に解決され、B社に属していることがわかった。
mail.companyA.comに対する侵入テストを実施するための最善の解決策はどれか。

新しい質問 180
施設でのフェンス飛び越えを防ぐには、次のうちどれがBESTか？

新しい質問 181
ある会社が、侵入テスト実施者に、社内で開発されたアンドロイド・アプリケーションのセキュリ ティのレビューを依頼した。ペネトレーション・テスターは、評価をサポートするために APK ファイルを受け取った。
侵入テスト者は APK ファイルに対して SAST を実行したい。侵入テスト者が最初に行うべき準備段階は、次のうちどれですか。(2つ選択)

新しい質問 182
ターゲットに対して偵察を行う際、ターゲットとのディレクトリ通信を避けるために次のうちどれを使うべきか？