PT0-001日本語 無料問題集「CompTIA PenTest+ Certification Exam (PT0-001日本語版)」

（A）Openssl s_client -ss12 -connect 127.212.31.17:443

（B）Openssl s_client -ss13 -connect 127.212.31.17:443

（C）Openssl s_server -tls1_2 -connect 127.212.31.17:443

（D）Openssl s_client -tls1_2 -connect 127.212.31.17:443

（A）モバイルデバイスをキャプチャし、その暗号化を解読する

（B）不正なワイヤレスアクセスポイントを作成する

（C）スリーウェイハンドシェイクをキャプチャしてクラックします

（D）4方向のハンドシェイクをキャプチャし、クラックします

（A）辞書ベースの攻撃

（B）名前解決攻撃

（C）バッファオーバーフロー攻撃

（D）man-in-the-middle攻撃

（A）Perform an ARP spoofing attack.

（B）Brute force the user's password.

（C）Leverage the BeEF framework to capture credentials.

（D）Conduct LLMNR/NETBIOS-ns poisoning.

（A）リバースシェル攻撃

（B）クレデンシャルダンプ攻撃

（C）ハッシュ攻撃に合格

（D）DLLインジェクション攻撃

（A）カスタムのゼロデイエクスプロイトとツールの開発

（B）DoS攻撃に利用できる帯域幅の量

（C）ソーシャルエンジニアリング攻撃の粘り強さと有効性

（D）非帰属のためにダークネットを活用する

（A）Ensure the scanner is configured to analyze IP hosts.

（B）Ensure the scanner has the proper plug -ins loaded.

（C）Ensure the scanner is configured to perform ARP resolution.

（D）Ensure the scanner can make outbound DNS requests.

（A）nc -lvp 4444 /bin/bash

（B）nc -p 4444 /bin/bash

（C）nc -vp 4444 /bin/bash

（D）nc -lp 4444 -e /bin/bash

（A）別のセキュリティコンサルタントがシェルにアクセスできるようにするため

（B）開発者が脆弱性のトラブルシューティングを行えるようにするため

（C）システム管理者がクリーンアップを実行できるようにするため

（D）システム管理者がWAFにルールを記述できるようにするため

（A）The organization is not taking action to remediate identified findings.

（B）Systems administrators are applying the wrong patches.

（C）The penetration testing tools were misconfigured.

（D）Infrastructure is being replaced with similar hardware and software.

（A）arpspoof -r -t 192 .168.1.253 192.168.1.20

（B）arpspoof -c both -r -t 192.168.1.1 192.168.1.20

（C）arpspoof -c both -t 192.168.1.20 192.168.1.253

（D）arpspoof -t 192.168.1.20 192.168.1.254

（A）すべてのドキュメントの電子コピーのみを維持する必要があります。

（B）企業ポリシーに機密情報の適切な取り扱いに関するガイダンスが含まれていることを確認します。

（C）すべてのゴミ処理エリアの近くに監視カメラを設置します。

（D）物理コピーへのアクセスを許可された担当者のみに制限します。

（A）fpipe.exe -1 8080 -r 80 100.170.60.5

（B）ike-scan -A -t 1 --sourceip=apoof_ip 100.170.60.5

（C）nc 100.170.60.5 8080 /bin/sh

（D）nmap -sS -A -f 100.170.60.5

（A）HIDS

（B）NIDS

（C）WAF

（D）DLP

（A）バックドアされたexecutaWes

（B）変更されたデーモン

（C）新規ユーザーの作成

（D）C \ windowsttempに配置されたシェルバイナリ

（A）PoS

（B）Router

（C）WAF

（D）loT

（A）TCP SYNフラッド

（B）xss

（C）XMASスキャン

（D）SQLインジェクション

（A）テスターがアプリケーションに誤ったパスワードを提供しました。

（B）ペネトレーションテスターに​​はWSDLファイルが提供されていません。

（C）ペネトレーションテスターに​​はOAuthベアラートークンが必要です。

（D）環境を保護するためにIPS / WAFホワイトリストが用意されています。

（A）公開されているファイアウォールDoSの脆弱性に焦点を当てて、侵入テストアプローチを設計します。

（B）レッドチームでネットワーク資産を評価するための目標ベースのアプローチに焦点を当てます。

（C）検出スキャンを実行して、ネットワークの変更を識別します。

（D）ファイアウォールの構成を確認した後、読み取りチームによる標的型攻撃を行います。