PT0-001日本語問題集、CompTIA実際の試験問題

質問 1

次のスクリプトがあるとします。

次のBESTのどれがこのスクリプトの目的を説明していますか？

A. Log collection

B. Keystroke monitoring

C. Event collection

D. Debug message collection

正解: B

質問 2

Webアプリケーション内のローカルファイルインクルードの脆弱性を悪用した後、制限されたリバースシェルが侵入テスターのワークステーションにスポーンされます。制限されたシェルをエスケープして完全に機能するTTYを作成するために使用できるのは次のうちどれですか。

A. per1 -e ' : set shall=/bin/bash:shell'

B. php -r ,Sshell=f3hellopen("/bin/bash-);exec($9he:i)'

C. bash -i >fi /dev/localhosc Oil

D. python -c 'import pty;pcy.3pawn("/bin/bash")'

正解: D

質問 3

ペネトレーションテスターは、ターゲットLinuxサーバーでルートシェルを取得し、システムが再起動した後でも、1時間に1回、ペネトレーションテスターのラップトップへのGETリクエストを使用してサーバーにHTTP経由で「チェックイン」させたいと考えています。ペネトレーションテスターは、これを実行するためのbashスクリプトを作成しました。次のうち、スクリプトを永続化するための最良の方法を表すものはどれですか？

A. スクリプトを起動するために、デフォルトの実行レベルでsystemdサービスを構成します。

B. nohupコマンドを使用して、ログアウトの影響を受けないスクリプトを起動します。

C. スクリプトを実行してスクリーンセッションで実行します。

D. bash_profileを変更して、スクリプトをバックグラウンドで起動します。

正解: A

質問 4

ある企業が、Webアプリケーションのペネトレーションテストを実行するためにコンサルタントを雇うための予算を計画し、確保しました。脆弱性が発見されると、同社はコンサルタントに次の作業を依頼しました。
コードレビュー
ファイアウォール設定の更新
次のうちどれがこの状況で発生しましたか？

A. Threat prevention

B. Risk acceptance

C. Scope creep

D. Post-mortem review

正解: C

質問 5

最近結論付けられた侵入テストでは、レガシーWebアプリケーションはSQLインジェクションに対して脆弱であることが明らかになりました。リサーチによると、脆弱性を完全に修正するにはアーキテクチャの変更が必要です。次のコントロールは、SQLインジェクションのリスクを最小限に抑えるための手間のかからない、短期的なソリューションです。（2を選択）

A. Identity and eliminate inline SQL statements from the code.

B. Identify and sanitize all user inputs.

C. Identify and eliminate dynamic SQL from stored procedures.

D. Use a whitelist approach for SQL statements.

E. Identify the source of malicious input and block the IP address.

F. Use a blacklist approach for SQL statements.

正解: B,C

質問 6

Linuxシステムへの最初の低特権アクセスを得た後、ペネトレーションテスターは "changepass"と題されたユーザーのフォルダーの中の興味深いバイナリを識別します
-sr -xr -x 1 root root 6443 2017年10月18日/ home / user / changepass
チェンジパスからのASCII印刷可能文字を印刷するために「文字列」を使用して、テスターは次のように注意します。
$ stringsチェンジパス
出口
setuid
strmp
GLINC _2.0
ENV_PATH
％s / changepw
malloc
強い
この情報を考慮すると、マシン上でroot権限を獲得するための最も可能性の高い利用方法は次のうちどれですか。

A. ENV_PATH環境変数を、トークンを盗むバイナリタイトルchangepwを含む書き込み可能なディレクトリのパスにエクスポートします。

B. changepassのコピーを同じディレクトリにchangpwという名前で作成します。 ENV_PATH環境変数をパス "/ home / user 'にエクスポートしてから、changepassを実行します。

C. changepassを書き込み可能なディレクトリにコピーし、ENV_PATH環境変数をchangepwという名前のトークンスチールバイナリのパスにエクスポートします。次にchangepassを実行してください

D. 環境変数ENV_PATHを '/ usr / local / bin'のパスにエクスポートした後、sudoを使用して現在のディレクトリ内でchangepassを実行します。

正解: D

質問 7

侵入テスト担当者は、IPアドレスのリストを含む会社提供のテキストファイルを使用して、NmapでOSの運指を行うことを求められています。このスキャンを実行するために必要なものはどれですか？（2つ選んでください。）

A. -iL

B. -sS

C. -V

D. -O

E. -oX

F. oN

正解: A,F

解説: (PassTest メンバーにのみ表示されます)

質問 8

スピアフィッシングによる企業のユーザー人口のセキュリティ評価の前に、インシデントまたは結果をエスカレート解除するための最も適切な方法は次のうちどれですか？

A. 評価の前に、限定的ではあるが必要なコミュニケーションを提供します。

B. 価値の高いターゲットを除いて、ターゲットユーザーのリストに慎重に優先順位を付けます。

C. スピアフィッシングメールの適切な形式と内容を決定します。

D. フォローアップ通信をスピアフィッシングターゲットに送信して、評価を通知します。

正解: C

質問 9

金融機関がペネトレーションテスターに、詐欺行為を引き起こす結託機能が存在するかどうかを判断するよう求めています。次の脅威のうちどの要素が評価の際に侵入テスト担当者に説明されるべきですか？

A. 国民国家

B. スクリプトキディ

C. サイバー犯罪組織

D. インサイダーの脅威

正解: A

質問 10

コンプライアンスに基づく評価を実施する際に、最も重要な考慮事項はどれですか。

A. 追加料金

B. 業種

C. 耐衝撃性

D. 会社の方針

正解: B

質問 11

悪意のあるユーザーがコンピュータにMITM攻撃を仕掛けたいと考えています。コンピュータのネットワーク構成は以下のとおりです。
IP：192.168.1.20
NETMASK：255.255.255.0
デフォルトゲートウェイ：192.168.1.254
DHCP：192.168.1.253
DNS：192.168.10.10、192.168.20.10
悪意のあるユーザーがMITM攻撃を仕掛けるために実行するべき次のコマンドはどれですか。

A. arpspoof -c both -t 192.168.1.20 192.168.1.253

B. arpspoof -c both -r -t 192.168.1.1 192.168.1.20

C. arpspoof -t 192.168.1.20 192.168.1.254

D. arpspoof -r -t 192 .168.1.253 192.168.1.20

正解: C

質問 12

ログを確認しているときに、Web開発者はフィールドに次のユーザー入力文字列があることに気付きます。

次のタイプの攻撃のうち、Webサイトに対して行われたものはどれですか？

A. XSSインジェクション

B. ブラインドXSS

C. 反映されたXSS

D. 永続的なXSS

正解: A

質問 13

ペネトレーションテスターは、特定のターゲットの内部ホストへのアクセスを取得しました。 Windows OSのよく知られたアーキテクチャの欠陥を悪用して、マシンのユーザーのパスワードを取得するための最良のツールは次のうちどれですか？

A. ミミカッツ

B. ジョン・ザ・リッパー

C. RainCrack

D. ハッシュキャット

正解: A

質問 14

次のツールのうち、Webサイトの構成の基本的なリモート脆弱性スキャンを実行するために使用できるのはどれですか？

A. ミミカッツ

B. 日東

C. パター

D. BeEF

正解: B

質問 15

侵入テスト担当者は、ソーシャルメディアを利用して会社の従業員に関する情報を収集しています。テスターは、従業員のプロファイルで使用されている人気のある単語のリストを作成しました。次の種類の攻撃のうちどれに対してこの情報が使用されますか？

A. カルマ

B. セッションハイジャック

C. エクスプロイトチェーン

D. 辞書

正解: D

CompTIA PenTest+ Certification Exam (PT0-001日本語版) - PT0-001日本語 模擬練習

CompTIA PenTest+ Certification Exam (PT0-001日本語版) - PT0-001日本語模擬練習