2025年最新のPT0-002日本語試験問題集で最近更新された460問題
CompTIA PT0-002日本語リアル2025年最新のブレーン問題集で模擬試験問題集
質問 # 24
次のうち、企業のハント チームが最終レポートで最も関心を持っているのはどれですか?
- A. 方法論
- B. 攻撃 TTP
- C. 要旨
- D. スコープの詳細
正解：B
質問 # 25
あなたは、Web サーバーの強化を担当するセキュリティ アナリストです。
悪意のあるものとしてフラグが付けられた HTTP ペイロードのリストが提供されています。
手順
次の攻撃シグネチャを考慮して、攻撃の種類を特定し、関連する修復を特定して、将来の攻撃を防ぎます。
いつでもシミュレーションを初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。
正解：
解説：
質問 # 26
侵入テスターはシステムへのアクセスを取得し、ユーザー プロセスに移行できます。
上記の出力から、ペネトレーション テスターが行っているアクションは次のうちどれですか? （2つ選んでください。）
- A. 侵害されたシステムに追加の IP アドレスを追加する
- B. リモート システムへの共有のマッピング
- C. ファイルからリモート システムへの出力のリダイレクト
- D. リモートシステムでファイルを実行
- E. 実行するスケジュールされたタスクの構築
- F. リモート システムからのリバース シェルのセットアップ
- G. すべてのドメイン システムでの新しいプロセスの作成
正解：B、D
解説：
Explanation
WMIC.exe is a built-in Microsoft program that allows command-line access to the Windows Management Instrumentation. Using this tool, administrators can query the operating system for detailed information about installed hardware and Windows settings, run management tasks, and even execute other programs or commands.
質問 # 27
侵入テスターは、システムへのアクセスを取得して永続性を確立し、次のコマンドを実行します。
猫 /dev/null > 一時
touch -r .bash_history temp
mv temp .bash_history
次のアクションのうち、テスターが実行する可能性が最も高いのはどれですか?
- A. Bash 履歴を /dev/null にリダイレクト
- B. Bash の履歴をクリアしてトラックをカバーする
- C. システム上におとりファイルを作成してインシデント対応者を混乱させる
- D. さらに列挙するためにユーザーの Bash 履歴のコピーを作成する
正解：B
質問 # 28
侵入テスト担当者は、対象範囲内のネットワーク セグメントで Web サーバーまたはメール サーバーが稼働しているかどうかを確認したいと考えています。このシナリオでは、次のうちどれを使用するのが最適ですか。
- A. Nmapプローブ
- B. DNSルックアップ
- C. ARPスキャン
- D. ウェブサイトのクロール
正解：A
質問 # 29
ある企業は、すべてのハイパーバイザーに最新の利用可能なパッチがインストールされていることを要求しています。このポリシーが実施されている理由を最もよく説明しているのは、次のうちどれですか?
- A. ホスト OS の脆弱性に対する保護を提供するため
- B. VM エスケープ攻撃の確率を下げるため
- C. ハイパーバイザーのすべての機能を有効にするには
- D. ハイパーバイザーの構成ミスを修正するには
正解：B
解説：
Explanation
A hypervisor is a type of virtualization software that allows multiple virtual machines (VMs) to run on a single physical host machine. If the hypervisor is compromised, an attacker could potentially gain access to all of the VMs running on that host, which could lead to a significant data breach or other security issues.
One common type of attack against hypervisors is known as a VM escape attack. In this type of attack, an attacker exploits a vulnerability in the hypervisor to break out of the VM and gain access to the host machine.
From there, the attacker can potentially gain access to other VMs running on the same host.
By ensuring that all hypervisors have the latest available patches installed, the company can reduce the likelihood that a VM escape attack will be successful. Patches often include security updates and vulnerability fixes that address known issues and can help prevent attacks.
質問 # 30
非特権アカウントで Linux システムにアクセスした後、ペネトレーション テスターは次のファイルを特定します。
テスト担当者が最初に実行する必要があるアクションは次のうちどれですか?
- A. 権限昇格を使用します。
- B. 逆シェルを開始します。
- C. カバー トラック。
- D. ファイルのパーミッションを変更します。
正解：A
質問 # 31
脆弱性評価を実施しているペネトレーション テスターが、ネットワーク セグメントで ICMP が無効になっていることを発見しました。次のうち、ネットワーク セグメントに対するサービス拒否攻撃に使用できるものはどれですか?
- A. ピンフラッド
- B. スマーフ
- C. 死のピン
- D. フラグル
正解：D
解説：
Explanation
Fraggle attack is same as a Smurf attack but rather than ICMP, UDP protocol is used. The prevention of these attacks is almost identical to Fraggle attack.
Ref: https://www.okta.com/identity-101/fraggle-attack/
質問 # 32
評価中、ペネトレーション テスターは LFI の脆弱性を悪用し、Web ログを参照してターゲットの Apache サーバーを探します。次の手順のうち、侵入テスターが NEXT を使用して Web サーバーをさらに悪用しようとする可能性が最も高いのはどれですか? （2つ選んでください。）
- A. クロスサイト スクリプティング
- B. コマンドインジェクション
- C. クロスサイト リクエスト フォージェリ
- D. ログポイズニング
- E. SQL インジェクション
- F. サーバー側のリクエスト フォージェリ
正解：B、D
解説：
Explanation
Local File Inclusion (LFI) is a web vulnerability that allows an attacker to include files on a server through the web browser. This can expose sensitive information or lead to remote code execution.
Some possible next steps that a penetration tester can try after exploiting an LFI vulnerability are:
* Log poisoning: This involves injecting malicious code into the web server's log files and then including them via LFI to execute the code
* PHP wrappers: These are special streams that can be used to manipulate files or data via LFI. For example, php://input can be used to pass arbitrary data to an LFI script, or php://filter can be used to encode or decode files5.
質問 # 33
侵入テスターはターゲットに対して Nmap スキャンを実行し、次の結果を受け取ります。
テスターがターゲットの TCP ポート 1080 を使用してスキャン ツールをリダイレクトするには、次のうちどれを使用する必要がありますか?
- A. プロキシチェーン
- B. OWASPZAP
- C. ネッスス
- D. 帝国
正解：A
解説：
Reference: https://www.codeproject.com/Tips/634228/How-to-Use-Proxychains-Forwarding-Ports
質問 # 34
評価中、ペネトレーション テスターは、対象企業の IT システム管理者の 1 人のために OSINT を収集し、企業の電子メール アドレスなどの貴重な情報を取得することができました。ペネトレーションテスターが次に実行する必要がある手法は次のうちどれですか?
- A. スピアフィッシング
- B. バッジの複製
- C. 水飲み場攻撃
- D. なりすまし
正解：A
解説：
Explanation
Spear phishing is a type of targeted attack where the attacker sends emails that appear to come from a legitimate source, often a company or someone familiar to the target, with the goal of tricking the target into clicking on a malicious link or providing sensitive information. In this case, the penetration tester has already gathered OSINT on the IT system administrator, so they can use this information to craft a highly targeted spear phishing attack to try and gain access to the target system.
質問 # 35
侵入テスターが共有ドライブ上のファイル key.enc. を発見し、次のコマンドを実行すると、次の出力が生成されます。
侵入テスターが提案する最適な推奨事項は次のうちどれですか? (2 つ選択してください)。
- A. 共有から暗号化されていないファイルを削除する
- B. openssl コマンドを無効にする
- C. パスワード管理の実装
- D. キーローテーションを開始
- E. DSA キーの使用に切り替える
- F. 秘密鍵ファイルに強力な暗号化を使用する
正解：A、E
質問 # 36
侵入テスターは、ROE によって許可されている概念実証攻撃を検証するために、大規模なデータ セットの転送を開始しました。テスターは、クライアントのデータに範囲外の PII が含まれていることに気付き、すぐに転送を停止しました。ペネトレーションテスターの決定を説明する可能性が最も高いのは、次のうちどれですか?
- A. テスターは評価時間枠の終わりに達しました。
- B. テスターは、データ セット内で以前の侵害の証拠を発見しました。
- C. テスターは、評価ワークフローの割り当てられた部分を完了しました。
- D. テスターは転送を停止する状況認識を持っていました。
正解：D
解説：
Explanation
Situational awareness is the ability to perceive and understand the environment and events around oneself, and to act accordingly. The penetration tester demonstrated situational awareness by stopping the transfer of PII, which was out of scope and could have violated the ROE or legal and ethical principles. The other options are not relevant to the situation or the decision of the penetration tester.
質問 # 37
侵入テスターは、内部ネットワークの一部へのアクセスを取得し、別のネットワーク セグメントで悪用しようとしています。Scapy を使用して、テスターは次のコマンドを実行します。
次のうち、侵入テスターが達成しようとしていることを表しているのはどれですか?
- A. 二重タグ攻撃
- B. ARP ポイズニング
- C. DNS キャッシュ ポイズニング
- D. MAC スプーフィング
正解：A
解説：
https://scapy.readthedocs.io/en/latest/usage.html
質問 # 38
シミュレーション
出力を使用して、さらに調査する必要がある潜在的な攻撃ベクトルを特定します。
正解：
解説：
See explanation below.
Explanation
1: Null session enumeration
Weak SMB file permissions
Fragmentation attack
2: nmap
-sV
-p 1-1023
192.168.2.2
3: #!/usr/bin/python
export $PORTS = 21,22
for $PORT in $PORTS:
try:
s.connect((ip, port))
print("%s:%s - OPEN" % (ip, port))
except socket.timeout
print("%:%s - TIMEOUT" % (ip, port))
except socket.error as e:
print("%:%s - CLOSED" % (ip, port))
finally
s.close()
port_scan(sys.argv[1], ports)
質問 # 39
会社から要求された評価を行っているペネトレーション テスターは、二重タグ付けを使用して別のシステムにトラフィックを送信したいと考えています。次のテクニックのうち、この目標を達成するのに最も適しているのはどれですか?
- A. RFIDタグ
- B. メタタグ
- C. RFIDクローニング
- D. タグのネスト
正解：D
解説：
since vlan hopping requires 2 vlans to be nested in a single packet. Double tagging occurs when an attacker adds and modifies tags on an Ethernet frame to allow the sending of packets through any VLAN. This attack takes advantage of how many switches process tags. Most switches will only remove the outer tag and forward the frame to all native VLAN ports. With that said, this exploit is only successful if the attacker belongs to the native VLAN of the trunk link. https://cybersecurity.att.com/blogs/security-essentials/vlan-hopping-and-mitigation
Tag nesting is a technique that involves inserting two VLAN tags into an Ethernet frame to bypass VLAN hopping prevention mechanisms. The first tag is stripped by the first switch, and the second tag is processed by the second switch, allowing the frame to reach a different VLAN than intended. RFID cloning is a technique that involves copying the data from an RFID tag to another tag or device. RFID tagging is a technique that involves attaching an RFID tag to an object or person for identification or tracking purposes. Meta tagging is a technique that involves adding metadata to web pages or files for search engine optimization or classification purposes.
質問 # 40
アクティブなサービスの列挙の過程で、ペネトレーション テスターは、対象企業のサーバーの 1 つで実行されている SMTP デーモンを特定します。次のアクションのうち、テスト担当者が評価の後の段階でフィッシングを実行できるようにするのに最も適しているのはどれですか?
- A. RFC で定義されたプロトコルの適合性をテストします。
- B. 逆引き DNS クエリを実行し、サービス バナーと照合します。
- C. オープン リレー構成を確認します。
- D. サービスに対してブルート フォース認証を試みます。
正解：C
解説：
Explanation
SMTP is a protocol associated with mail servers. Therefore, for a penetration tester, an open relay configuration can be exploited to launch phishing attacks.
質問 # 41
侵入テスターが評価の最後にレポートに含める可能性が高いコンポーネントは次のどれですか?
- A. コンプライアンス情報
- B. クライアントインタビュー
- C. ビジネスポリシー
- D. 指標と測定基準
正解：D
解説：
A penetration tester should most likely include metrics and measures in a report at the end of an assessment. Metrics and measures provide quantitative data that helps in understanding the extent and impact of vulnerabilities found during the assessment. They offer a clear and objective way to convey the results and the effectiveness of the security controls in place. This data-driven approach aids in prioritizing remediation efforts, benchmarking against industry standards, and demonstrating improvements over time.
Reference:
OWASP Penetration Testing Methodologies
NIST SP 800-115 - Technical Guide to Information Security Testing and Assessment
質問 # 42
侵入テスト担当者は、次の侵入テストのために次のフィッシング メールを準備しました。
MOST を使用してフィッシングの標的に影響を与えてリンクをクリックさせるペネトレーション テスターは、次のうちどれですか?
- A. 欠乏と恐怖
- B. 親しみやすさと似顔絵
- C. 権限と緊急性
- D. 社会的証明と貪欲
正解：C
質問 # 43
侵入テスターは、Web サイトで発見された検索フォームで入力の検証をテストしています。次の文字のうち、Web サイトの脆弱性をテストするための最良のオプションはどれですか?
- A. 一重引用符
- B. カンマ
- C. セミコロン
- D. ダブルダッシュ
正解：A
解説：
Explanation
A single quote (') is a common character used to test for SQL injection vulnerabilities, which occur when user input is directly passed to a database query. A single quote can terminate a string literal and allow an attacker to inject malicious SQL commands. For example, if the search form uses the query SELECT * FROM products WHERE name LIKE '%user_input%', then entering a single quote as user input would result in an error or unexpected behavior
質問 # 44
......
厳密検証されたPT0-002日本語試験問題集と解答で無料提供のPT0-002日本語問題と正解付き：https://www.passtest.jp/CompTIA/PT0-002J-shiken.html