PT0-002日本語無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」

質問 1

侵入テスターは、Google での検索を特定のドメインに制限しようとしています。侵入テスト担当者が考慮すべきコマンドは次のうちどれですか?

（A）URL:

（B）サイト:

（C）リンク:

（D）インタイトル:

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 2

幹部は出張中に Wi-Fi を使用して会社のサーバーに接続する必要があります。利用可能な Wi-Fi 接続を探しているときに、幹部は、ホテルチェーンへの利用可能なアクセスポイントが、幹部が滞在している場所では利用できないことに気づきました。次の攻撃のうち、経営幹部が経験する可能性が最も高いのはどれですか?

（A）増幅

（B）邪悪な双子

（C）データ変更

（D）キャプティブポータル

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 3

侵入テストレポートの次の要素は、発見された脆弱性と、それらが影響を受けるシステムまたはネットワークに与える全体的な脅威の正規化および標準化された表現を提供することを目的としていますか?

（A）緩和策の推奨事項

（B）概要

（C）方法論

（D）脆弱性の重大度評価

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 4

侵入テスターは、IT ナレッジベースをホストしている内部 Web サーバーの制御権を取得することに成功しました。
侵入テスターが次に試みるべき攻撃は次のどれですか?

（A）スピアフィッシング

（B）捕鯨

（C）水飲み場

（D）ヴィッシング

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 5

ある企業が、ネットワーク上で脆弱性スキャンを実施する侵入テスターを採用しました。テストは、既知の環境で行われることが確認されています。評価を実行する前にシステムを適切に識別するための最良のオプションは、次のうちどれですか?

（A）DNS レコード

（B）Web アプリケーションスキャン

（C）アセットインベントリ

（D）フルスキャン

正解：C 解答を投票する

質問 6

侵入テストの取り組みにおいて、セキュリティエンジニアは IT ヘルプデスクになりすますことにしました。セキュリティエンジニアは、ユーザーにパスワード変更の緊急リクエストと https://example.com/index.html へのリンクを含むフィッシングメールを送信します。エンジニアは、ユーザーが資格情報を入力すると、index.html ページが資格情報を取得し、セキュリティエンジニアが制御している別のサーバーに転送するように攻撃を設計しました。次の情報があるとします。
攻撃を成功させるために、セキュリティエンジニアは次のどのコード行を追加する必要がありますか?

（A）geturlparameter ('username')

（B）crossdomain: true

（C）window.location.= 'https://evilcorp.com'

（D）redirect URL = 'https://example.com'

正解：B 解答を投票する

質問 7

ソフトウェア会社のネットワーク上のすべてのサーバーの認証スキャンを構成および実行するために、侵入テスターが雇われています。テスターが MOST の結果を返すために使用するアカウントは、次のうちどれですか?

（A）サービス

（B）ネットワーク管理者

（C）ローカル管理者

（D）root ユーザー

正解：A 解答を投票する

質問 8

侵入テスターは、従業員がスマートフォンでワイヤレスヘッドセットを使用していることに気付きました。通信を傍受するために使用するのに最適な方法は次のうちどれですか?

（A）スマーフの攻撃

（B）ブルージャック

（C）ゼロデイ攻撃

（D）多重化

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 9

セキュリティコンサルタントは、読みやすいレポートを簡単に生成できるアプリケーションを使用して脆弱性評価を実行したいと考えています。攻撃者は次のどれを使用すべきでしょうか。

（A）ブレーキマン

（B）ネッスス

（C）メタスプロイト

（D）最高司令官

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 10

ある企業は、自社のクラウド VM がサイバー攻撃に対して脆弱であり、独自のデータが盗まれる可能性があることを懸念しています。
侵入テスターは、脆弱性が存在することを確認し、偽の VM インスタンスをクライアントの VM の IaaS コンポーネントに追加することで脆弱性を悪用します。次のクラウド攻撃のうち、侵入テスターが実装した可能性が最も高いのはどれですか?

（A）原点直行

（B）マルウェアインジェクション

（C）クレデンシャルハーベスティング

（D）クロスサイトスクリプティング

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 11

ペネトレーションテスターは、ペネトレーションテストの偵察段階で、公開されているデータ侵害からパスワードを発見します。テスターがとるべき最善のアクションは次のうちどれですか?

（A）侵入テストレポートの付録にパスワードを追加します。

（B）クライアントに連絡して違反について知らせます。

（C）外部侵入テストの開始時に、クレデンシャルスタッフィング攻撃でパスワードを使用します。

（D）何もしません。侵害されたデータのパスワードを使用することは非倫理的です。

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 12

侵入テスターは、MITRE ATT&CK フレームワークを企業の主任法律顧問に説明しています。
テスターがフレームワークの利点として最もよく説明するのは、次のうちどれですか?

（A）この方法論を使用して、インシデントのコストをより適切に見積もることができます。

（B）フレームワークは静的であり、セキュリティプログラムの長期にわたる安定性を保証します。

（C）セキュリティ侵害の戦術を理解することは、それらを混乱させるのに役立ちます。

（D）フレームワークの一部であるスクリプトは、SIEM ツールに直接インポートできます。

正解：C 解答を投票する

質問 13

あ
侵入テスターは、Web アプリケーションの手動評価を行っているときに、次の有効な URL を見つけました。
http://www.example.com/product.php?id=123987。
NEXT を使用してこの URL の脆弱性を特定するのに最適な自動化ツールは次のうちどれですか?

（A）ネッスス

（B）SQL マップ

（C）だれも

（D）ダーバスター

正解：A 解答を投票する

質問 14

インターネットに直接接続されている LOT デバイスに関連する最も一般的な脆弱性は次のうちどれですか?

（A）ネットワークに接続できない

（B）DDoS 攻撃に対する脆弱性

（C）デフォルトのパスワードの存在

（D）サポートされていないオペレーティングシステム

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 15

アプリケーション開発者チームを対象読者として作成された静的アプリケーションセキュリティテストの最終レポートに含めるのに最も重要なものは次のうちどれですか?

（A）使用された侵入テスト方法の概要

（B）ソフトウェア侵害が成功した場合の定量的な影響評価

（C）安全でない型キャスト操作のインスタンスのコードコンテキスト

（D）供給品、下請け契約、評価中に発生したコストを含む部品表

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

PT0-002日本語無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」

弊社を連絡する

関連リンク

トップ試験

PT0-002日本語 無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」

弊社を連絡する

関連リンク

トップ試験

PT0-002日本語無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」