100%合格、売れ筋最上位PT0-002日本語試験材料は2024年最新のCompTIA練習試験合格させます [Q199-Q224]

100%合格、売れ筋最上位PT0-002日本語試験材料は2024年最新のCompTIA練習試験合格させます

CompTIA PenTest+問題集でPT0-002日本語試験完全版問題、試験学習ガイド

質問 # 199
侵入テスターは、検出されることなく偵察を実行したいと考えています。次のアクティビティのうち、検出される可能性が最小のものはどれですか? （2つ選んでください。）

• A. Nmap スキャン
• B. ping スイープ
• C. 脆弱性スキャン
• D. トラフィック スニッフィング
• E. ポートノッキング
• F. オープンソースの調査

正解：D、F

質問 # 200
あなたは、サーバー上でポート スキャンを実行しているペネトレーション テスターです。
手順
パート 1: 出力が与えられたら、使用可能なオプションからこの出力を生成するために使用されたコマンドを作成します。
パート 2: コマンドが適切に構築されたら、指定された出力を使用して、さらに調査する必要がある潜在的な攻撃ベクトルを特定します。
いつでもシミュレーションを初期状態に戻したい場合は、[すべてリセット] ボタンをクリックしてください。

正解：

解説：
See explanation below.
Explanation
Part 1 - 192.168.2.2 -O -sV --top-ports=100 and SMB vulns
Part 2 - Weak SMB file permissions
https://subscription.packtpub.com/book/networking-and-servers/9781786467454/1/ch01lvl1sec13/fingerprinting

質問 # 201
ペネトレーション テスターは、Windows ホストへのシェル アクセスを取得し、wmic.exe プロセス呼び出し create 関数を使用して後で実行するために、特別に細工されたバイナリを実行したいと考えています。次の OS またはファイルシステムのメカニズムのうち、この目的をサポートする可能性が最も高いのはどれですか?

• A. PowerShell モジュール
• B. PsExec
• C. MP4 ステガノグラフィ
• D. 代替データ ストリーム

正解：A

解説：
Explanation
"Windows Management Instrumentation (WMI) is a subsystem of PowerShell that gives admins access to powerful system monitoring tools."

質問 # 202
侵入テストを実施するために、セキュリティ エンジニアは IT ヘルプ デスクになりすますことにしました。セキュリティ エンジニアは、ユーザーにパスワードを変更するように求める緊急の要求と、次へのリンクを含むフィッシング メールを送信します。
https://example.com/index.html。エンジニアは、ユーザーが資格情報を入力すると、index.html ページが資格情報を取得し、セキュリティ エンジニアが制御している別のサーバーにそれらを転送するように攻撃を設計しました。次の情報が与えられた場合:

セキュリティ エンジニアが攻撃を成功させるために追加する必要があるコード行は次のうちどれですか?

• A. window.location.= 'https://evilcorp.com'
• B. redirectUrl = 'https://example.com'
• C. crossDomain: true
• D. geturlparameter ('ユーザー名')

正解：C

質問 # 203
侵入テストを実施するために、セキュリティ エンジニアは IT ヘルプ デスクになりすますことにしました。セキュリティ エンジニアは、ユーザーにパスワードを変更するように求める緊急の要求と、次へのリンクを含むフィッシング メールを送信します。
https://example.com/index.html。エンジニアは、ユーザーが資格情報を入力すると、index.html ページが資格情報を取得し、セキュリティ エンジニアが制御している別のサーバーにそれらを転送するように攻撃を設計しました。次の情報が与えられた場合:

セキュリティ エンジニアが攻撃を成功させるために追加する必要があるコード行は次のうちどれですか?

• A. window.location.= 'https://evilcorp.com'
• B. redirectUrl = 'https://example.com'
• C. crossDomain: true
• D. geturlparameter ('ユーザー名')

正解：C

質問 # 204
評価中に、ペネトレーション テスターがログを検査し、単一の IP アドレスから同じ URL に送信される一連の数千のリクエストを発見しました。ご要望の一部を以下に挙げます。

攻撃者が悪用しようとしたのは次の脆弱性のうちどれですか?

• A. ..URL操作
• B. ..安全でない直接オブジェクト参照
• C. ..SQL インジェクション
• D. ..セッションハイジャック

正解：B

解説：
The attacker is sequentially changing the serviceID parameter in the URL, likely in an attempt to access objects that they are not authorized to see. This is indicative of an attempt to exploit an Insecure Direct Object Reference (IDOR) vulnerability, where unauthorized access to objects can occur by manipulating input or changing parameters in the URL.
An insecure direct object reference (IDOR) vulnerability occurs when an application exposes a reference to an internal object, such as a file, directory, database record, or key, without any proper authorization or validation mechanism. This allows an attacker to manipulate the reference and access other objects that they are not authorized to access. In this case, the attacker was trying to exploit the IDOR vulnerability in the servicestatus.php script, which accepts a serviceID parameter that directly references a service object. By changing the value of the serviceID parameter, the attacker could access different services that they were not supposed to see. References: The Official CompTIA PenTest+ Student Guide (Exam PT0-002) eBook, Chapter 4, Section 4.2.2: Insecure Direct Object References; Best PenTest+ certification study resources and training materials, Section 1: Cross-site Scripting (XSS) Attack.

質問 # 205
侵入テスターは、モバイル クライアントのラップトップ上の Windows ワークステーションへのアクセスに成功しました。テスターがシステムへのアクセスを維持できるようにするには、次のうちどれを使用できますか?

• A. schtasks /create /sc /ONSTART /tr C:\Temp\WindowsUpdate.exe
• B. crontab -l; echo "@reboot sleep 200 && ncat -lvp 4242 -e /bin/bash") | crontab 2>/dev/null
• C. wmic startup get caption,command
• D. sudo useradd -ou 0 -g 0 ユーザー

正解：A

質問 # 206
SCADA デバイスのある環境に対して侵入テストを実行すると、次の理由により、追加の安全上のリスクが生じます。

• A. デバイスは廃止され、交換できなくなりました。
• B. デバイスはより多くの熱を生成し、より多くの電力を消費します。
• C. デバイスは、物理的な世界の影響を引き起こす可能性があります。
• D. プロトコルが理解しにくい。

正解：C

解説：
"A significant issue identified by Wiberg is that using active network scanners, such as Nmap, presents a weakness when attempting port recognition or service detection on SCADA devices. Wiberg states that active tools such as Nmap can use unusual TCP segment data to try and find available ports. Furthermore, they can open a massive amount of connections with a specific SCADA device but then fail to close them gracefully." And since SCADA and ICS devices are designed and implemented with little attention having been paid to the operational security of these devices and their ability to handle errors or unexpected events, the presence idle open connections may result into errors that cannot be handled by the devices.

質問 # 207
コンサルタントは、断続的な接続の問題が報告された後、次の出力を確認しています。
? (192.168.1.1) at 0a:d1:fa:b1:01:67 on en0 ifscope [イーサネット]
? (192.168.1.12) at 34:a4:be:09:44:f4 on en0 ifscope [イーサネット]
? (192.168.1.17) at 92:60:29:12:ac:d2 on en0 ifscope [イーサネット]
? (192.168.1.34) at 88:de:a9:12:ce:fb on en0 ifscope [イーサネット]
? (192.168.1.136) at 0a:d1:fa:b1:01:67 on en0 ifscope [イーサネット]
? (192.168.1.255) at ff:ff:ff:ff:ff:ff on en0 ifscope [イーサネット]
? (224.0.0.251) at 01:02:5e:7f:ff:fa on en0 ifscope パーマネント [イーサネット]
? (239.255.255.250) at ff:ff:ff:ff:ff:ff on en0 ifscope パーマネント [イーサネット] コンサルタントから報告される可能性が最も高いのは、次のうちどれですか?

• A. ネットワーク上のデバイスの IP アドレスが間違ったサブネットに設定されています。
• B. ネットワーク上のデバイスが ARP キャッシュを汚染しています。
• C. ARP フラッディング攻撃は、ブロードキャスト アドレスを使用して DDoS を実行しています。
• D. マルチキャスト セッションが、間違ったマルチキャスト グループを使用して開始されました。

正解：B

解説：
Explanation
The gateway for the network (192.168.1.1) is at 0a:d1:fa:b1:01:67, and then, another machine (192.168.1.136) also claims to be on the same MAC address. With this on the same network, intermittent connectivity will be inevitable as along as the gateway remains unreachable on the IP known by the others machines on the network, and given that the new machine claiming to be the gateway has not been configured to route traffic.
The output shows an ARP table that contains entries for IP addresses and their corresponding MAC addresses on a local network interface (en0). ARP stands for Address Resolution Protocol and is used to map IP addresses to MAC addresses on a network. However, one entry in the table is suspicious:
? (192.168.1.136) at 0a:d1:fa:b1:01:67 on en0 ifscope [ethernet]
This entry has the same MAC address as another entry:
? (192.168.1.1) at 0a:d1:fa:b1:01:67 on en0 ifscope [ethernet]
This indicates that a device on the network has poisoned the ARP cache by sending false ARP replies that associate its MAC address with multiple IP addresses, including 192.168.1.136 and 192.168.1.1 (which is likely the gateway address). This allows the device to intercept or redirect traffic intended for those IP addresses.

質問 # 208
侵入テスト レポートをクライアントに送信する最も安全な方法は次のうちどれですか?

• A. HTTPS 接続を使用して Web メール経由でペネトレーション テスト レポートを送信します。
• B. 侵入テスト レポートをパスワードで保護された ZIP ファイルに入れて送信します。
• C. オンラインストレージシステム上でペネトレーションテストレポートを送信します。
• D. 侵入テストレポートをクライアントの公開鍵で暗号化し、電子メールで送信します。

正解：D

解説：
Explanation
This is the most secure method for sending the penetration test report to the client because it ensures that only the client can decrypt and read the report using their private key. Encrypting the report with the client's public key prevents anyone else from accessing the report, even if they intercept or compromise the email. The other methods are not as secure because they rely on weaker or no encryption, or they expose the report to third-party services that may not be trustworthy or compliant.

質問 # 209
侵入テスターは、攻撃者が物理アクセス制御システムに使用される特殊な TCP サービスを介してドアを開けることを可能にする脆弱性を探しています。サービスは 100 を超えるさまざまなホストに存在するため、テスターは評価を自動化したいと考えています。識別には、ペネトレーション テスターが次のことを行う必要があります。
* 完全な TCP 接続がある
* 「hello」ペイロードを送信
* 応答のためのウォルト
* 16 バイトを超える文字列を送信する
次のアプローチのうち、目的を最もよくサポートするのはどれですか?

• A. ホストの TCP ポートに対して OpenVAS シンプル スキャンを使用します。
• B. nmap -Pn -sV -script vuln <IP アドレス> を実行します。
• C. Lua 言語でスクリプトを作成し、NSE で使用します。
• D. Nessus で認証済みスキャンを実行します。

正解：C

解説：
Explanation
The Nmap Scripting Engine (NSE) is one of Nmap's most powerful and flexible features. It allows users to write (and share) simple scripts (using the Lua programming language ) to automate a wide variety of networking tasks. https://nmap.org Creating a script in the Lua language and using it with NSE would best support the objective of finding a vulnerability that enables attackers to open doors via a specialized TCP service that is used for a physical access control system. NSE (Nmap Scripting Engine) is a feature of Nmap that allows users to write and run scripts to automate tasks or perform advanced scans. Lua is a scripting language that NSE supports and can be used to create custom scripts for Nmap.

質問 # 210
侵入テスト担当者が侵入テストを実施していて、クライアントが所有する Web サーバーの脆弱性を発見しました。この脆弱性を悪用すると、テスターはリバース シェルを開くことができます。権限昇格のためにサーバーを列挙すると、テスターは次のことを発見します。

ペネトレーションテスターが次に行うべきことは次のうちどれですか?

• A. すぐにクライアントに連絡してください。
• B. 番号の大きいポート接続を調査します。
• C. 最終報告書に含めるために、この調査結果に注意してください。
• D. テスターが使用しているリバース シェルを閉じます。

正解：B

解説：
The image shows the output of the netstat -antu command, which displays active internet connections for the TCP and UDP protocols. The output shows that there are four established TCP connections and two listening UDP connections on the host. The established TCP connections have high numbered ports as their local addresses, such as 49152, 49153, 49154, and 49155. These ports are in the range of ephemeral ports, which are dynamically assigned by the operating system for temporary use by applications or processes. The foreign addresses of these connections are also high numbered ports, such as 4433, 4434, 4435, and 4436. These ports are not well-known or registered ports for any common service or protocol. The combination of high numbered ports for both local and foreign addresses suggests that these connections are suspicious and may indicate a backdoor or a covert channel on the host. Therefore, the penetration tester should investigate these connections next to determine their nature and purpose. The other options are not appropriate actions for the penetration tester at this stage.

質問 # 211
クライアントは、継続的に更新される TTP フレームワークを活用し、さまざまなエンタープライズ システムとネットワークをカバーする侵入テストを実行したいと考えています。クライアントの期待に最もよく応えるには、次の方法のうちどれを使用する必要がありますか?

• A. OWASP トップ 10
• B. 侵入分析のダイヤモンド モデル
• C. MITRE ATT&CK フレームワーク
• D. NIST サイバーセキュリティ フレームワーク

正解：C

解説：
The MITRE ATT&CK framework is a methodology that should be used to best meet the client's expectations.
The MITRE ATT&CK framework is a knowledge base of adversary tactics, techniques, and procedures (TTPs) that are continuously updated based on real-world observations. The framework covers a wide variety of enterprise systems and networks, such as Windows, Linux, macOS, cloud, mobile, and network devices.
The framework can help the penetration tester to emulate realistic threats and identify gaps in defenses.

質問 # 212
ペネトレーションテスターは、攻撃の一環として ARP ポイズニングを実行したいと考えています。次のツールのうち、テスターが使用する可能性が最も高いのはどれですか?

• A. Nmap
• B. Wireshark
• C. ネットキャット
• D. エッターキャップ

正解：D

解説：
ARP poisoning is a technique that exploits the weakness of the ARP protocol to redirect network traffic to a malicious host. Ettercap is a tool that can perform ARP poisoning and other network attacks, such as DNS spoofing, SSL stripping, and password sniffing. Wireshark, Netcat, and Nmap are not designed for ARP poisoning, although they can be used for other purposes, such as packet analysis, network communication, and port scanning. Reference: The Official CompTIA PenTest+ Student Guide (Exam PT0-002) eBook, Chapter 5, Section 5.2.1: ARP Poisoning; Best PenTest+ certification study resources and training materials, Section 2: ARP Poisoning.

質問 # 213
侵入テスターは、インターネットに接続されたネットワーク デバイスで -F オプションを使用して Nmap スキャンを実行し、いくつかの開いているポートを見つけました。さらに列挙するために、テスターは次のコマンドを使用して別のスキャンを実行しました。
nmap -O -A -sS -p- 100.100.100.50
Nmap は、65,535 個のポートすべてがフィルタリングされたことを返しました。次のうち、2 回目のスキャンで発生した可能性が最も高いのはどれですか?

• A. 侵入テスターがサポートされていないフラグを使用しました。
• B. ファイアウォールまたは IPS がスキャンをブロックしました。
• C. エッジ ネットワーク デバイスが切断されました。
• D. スキャンは ICMP エコー応答を返しました。

正解：B

質問 # 214
ペネトレーション テスターは、1 分あたり 100 を超える接続がある IP アドレスをブロックするアクティブ レスポンス ツールをバイパスしようとしています。次のコマンドのうち、テスターがブロックされずにテストを完了できるのはどれですか?

• A. nmap -sU -p 1-1024 10.0.0.15
• B. nmap -p 22,25, 80, 3389 -T2 10.0.0.15 -Pn
• C. nmap -T3 -F 10.0.0.15
• D. nmap -T5 -p 1-65535 -A 10.0.0.15

正解：B

解説：
The -T2 flag in Nmap sets the timing template to "polite", which means that Nmap will limit the number of parallel probes to 10 and the scan delay to 0.4 seconds. This will reduce the number of connections per minute and avoid triggering the active response tool. The -Pn flag tells Nmap to skip the host discovery phase and scan the target regardless of its ping response. The other options are not suitable for bypassing the active response tool, as they either scan too many ports (-sU, -T5, -F) or use a faster timing template (-T5, -T3) that will generate more connections per minute. Reference:
* Nmap Cheat Sheet 2024: All the Commands & Flags - StationX
* Nmap Commands - 17 Basic Commands for Linux Network - phoenixNAP
* NMAP Flag Guide: What They Are, When to Use Them - CBT Nuggets

質問 # 215
ペネトレーションテスターは未知の環境テストを実施し、後の評価段階で使用できる追加情報を収集します。追加のテストに役立つ情報を生成する可能性が最も高いのは次のうちどれですか?

• A. 対象企業の組織に関連付けられたコードリポジトリの検索
• B. に関連付けられたターゲット企業のコード リポジトリで以前に働いていた開発者に関連付けられたコード リポジトリを検索します。
• C. 企業組織を対象としたコードリポジトリの検索
• D. 対象会社に以前勤務していた開発者に関連付けられたコード リポジトリの検索

正解：C

解説：
Explanation
Code repositories are online platforms that store and manage source code and other files related to software development projects. Code repositories can contain useful information for additional testing, such as application names, versions, features, functions, vulnerabilities, dependencies, credentials, comments, or documentation. Searching for code repositories associated with the target company's organization would most likely produce useful information for additional testing, as it would reveal the software projects that the target company is working on or using, and potentially expose some weaknesses or flaws that can be exploited. Code repositories can be searched by using tools such as GitHub, GitLab, Bitbucket, or SourceForge1. The other options are not as likely to produce useful information for additional testing, as they are not directly related to the target company's software development activities. Searching for code repositories associated with a developer who previously worked for the target company may not yield any relevant or current information, as the developer may have deleted, moved, or updated their code repositories after leaving the company.
Searching for code repositories associated with the target company's competitors or customers may not yield any useful or accessible information, as they may have different or unrelated software projects, or they may have restricted or protected their code repositories from public view.

質問 # 216
侵入テスターは、ワイヤレス セキュリティを確認するために契約されています。テスターは、ターゲットのエンタープライズ WiFi の構成を模倣する悪意のあるワイヤレス AP を展開しました。侵入テスターは、近くのワイヤレス ステーションを強制的に悪意のある AP に接続させようとしています。テスターが次に取るべきステップはどれですか?

• A. 2.4GHz と 5GHz のすべてのチャネルでジャミングを実行します。
• B. 認証解除フレームをステーションに送信します。
• C. 悪意のある AP の構成を変更して、事前共有キーを使用しないようにします。
• D. 動的周波数選択チャネル内でブロードキャストするように悪意のある AP を設定します。

正解：B

解説：
Explanation
https://steemit.com/informatica/@jordiurbina1/tutorial-hacking-wi-fi-wireless-networks-with-wifislax The penetration tester should send deauthentication frames to the stations to force them to disconnect from their current access point and reconnect to another one, which may be the malicious AP deployed by the tester.
Deauthentication frames are part of the 802.11 protocol and are used to terminate an existing wireless association between a station and an access point. However, they can also be spoofed by an attacker to disrupt or hijack wireless connections. The other options are not effective or relevant for this purpose. Performing jamming on all 2.4GHz and 5GHz channels would interfere with all wireless signals in the area, which may cause unwanted attention or legal issues. Setting the malicious AP to broadcast within dynamic frequency selection channels would not help, as these channels are used to avoid interference with radar systems and are not commonly used by wireless stations or access points. Modifying the malicious AP configuration to not use a pre-shared key would not help, as it would make it less likely for wireless stations to connect to it if they are configured to use encryption.

質問 # 217
ある企業が、ネットワーク上で脆弱性スキャンを実施する侵入テスターを採用しました。テストは、既知の環​​境で行われることが確認されています。評価を実行する前にシステムを適切に識別するための最良のオプションは、次のうちどれですか?

• A. アセット インベントリ
• B. フルスキャン
• C. DNS レコード
• D. Web アプリケーション スキャン

正解：A

質問 # 218
物理的評価を行う権限を独占的に与えられていた侵入テスターは、会社用のゴミ箱にカメラが向けられていないことに気づきました。ペネトレーションテスターは夜に戻ってきて、最近購入したネットワークのレシートを含むゴミを収集しました。購入した機器のモデルは攻撃に対して脆弱です。侵入の次のステップとして最も可能性が高いのは次のうちどれですか?

• A. 発見された情報が正しいことを製造元に確認してください。
• B. 詳細については、ゴミ箱に戻ってください。
• C. 発見した情報を対象企業に通知します。
• D. 機器をスキャンし、結果を確認します。

正解：D

解説：
Explanation
The most likely next step for the penetration tester is to scan the equipment and verify the findings, which is a process of using tools or techniques to probe or test the target equipment for vulnerabilities or weaknesses that can be exploited. Scanning and verifying the findings can help the penetration tester confirm that the models of equipment purchased are vulnerable to attack, and identify the specific vulnerabilities or exploits that affect them. Scanning and verifying the findings can also help the penetration tester prepare for the next steps of the assessment, such as exploiting or reporting the vulnerabilities. Scanning and verifying the findings can be done by using tools such as Nmap, which can scan hosts and networks for ports, services, versions, OS, or other information1, or Metasploit, which can exploit hosts and networks using various payloads or modules2. The other options are not likely next steps for the penetration tester. Alerting the target company of the discovered information is not a next step, but rather a final step, that involves reporting the findings and recommendations to the client after completing the assessment. Verifying the discovered information with the manufacturer is not a next step, as it may not provide accurate or reliable information about the vulnerabilities or exploits that affect the equipment, and it may also alert the manufacturer or the client of the assessment. Returning to the dumpster for more information is not a next step, as it may not yield any more useful or relevant information than what was already collected from the receipts.

質問 # 219
次の出力は、一般向けの銀行 Web サイトでの偵察からのものです。

これらの結果に基づいて、成功する可能性が最も高い攻撃は次のうちどれですか?

• A. RC4 暗号を破る攻撃
• B. セッション チケット拡張に対する攻撃 (Ticketbleed)
• C. 64 ビット暗号 (Sweet32) に対する誕生日攻撃
• D. ハートブリード攻撃

正解：D

解説：
Based on these results, the most likely attack to succeed is a Heartbleed attack. The Heartbleed attack is a vulnerability in the OpenSSL implementation of the TLS/SSL protocol that allows an attacker to read the memory of the server and potentially steal sensitive information, such as private keys, passwords, or session tokens. The results show that the website is using OpenSSL 1.0.1f, which is vulnerable to the Heartbleed attack1.

質問 # 220
シミュレーション
出力を使用して、さらに調査する必要がある潜在的な攻撃ベクトルを特定します。

正解：

解説：
See explanation below.
Explanation:
1: Null session enumeration
Weak SMB file permissions
Fragmentation attack
2: nmap
-sV
-p 1-1023
192.168.2.2
3: #!/usr/bin/python
export $PORTS = 21,22
for $PORT in $PORTS:
try:
s.connect((ip, port))
print("%s:%s - OPEN" % (ip, port))
except socket.timeout
print("%:%s - TIMEOUT" % (ip, port))
except socket.error as e:
print("%:%s - CLOSED" % (ip, port))
finally
s.close()
port_scan(sys.argv[1], ports)

質問 # 221
シミュレーション
出力を使用して、さらに調査する必要がある潜在的な攻撃ベクトルを特定します。

正解：

解説：
See explanation below.
Explanation:
1: Null session enumeration
Weak SMB file permissions
Fragmentation attack
2: nmap
-sV
-p 1-1023
192.168.2.2
3: #!/usr/bin/python
export $PORTS = 21,22
for $PORT in $PORTS:
try:
s.connect((ip, port))
print("%s:%s - OPEN" % (ip, port))
except socket.timeout
print("%:%s - TIMEOUT" % (ip, port))
except socket.error as e:
print("%:%s - CLOSED" % (ip, port))
finally
s.close()
port_scan(sys.argv[1], ports)

質問 # 222
侵入テスターは、Windows サーバーで次のコマンドを実行しました。

最終レポートを提出した後、テスト担当者が行うべきことは次のうちどれですか?

• A. svsaccount 権限をダウングレードします。
• B. テスターが作成した資格情報を削除します。
• C. スケジュールされたバッチ ジョブを削除します。
• D. 逆シェル接続を閉じます。

正解：B

質問 # 223
ある企業が侵入テスターを雇って、従業員に対してソーシャル エンジニアリング テストを実施しました。テスト担当者は、会社の Web サイトで従業員の電話番号を見つけられませんでしたが、完全な電話カタログが数か月前に公開されたことを知りました。
侵入テスターが従業員の番号を最初に確認する場所は次のうちどれですか?

• A. GitHub
• B. ファイルのメタデータ
• C. ウェブアーカイブ
• D. アンダーグラウンド フォーラム

正解：C

質問 # 224
......

正真正銘のベスト試験材料PT0-002日本語オンライン練習試験：https://www.jpntest.com/shiken/PT0-002J-mondaishu