PT0-001日本語 無料問題集「CompTIA PenTest+ Certification Exam (PT0-001日本語版)」

（A）ソーシャルメディアを検索して、協力しているテクノロジに関する情報を投稿している情報テクノロジの従業員を探します。

（B）ドメインおよびIPレジストリのWebサイトを使用して、会社の外部ネットブロックと外部向けアプリケーションを識別します。

（C）会社の建物の外で待って、従業員の後ろに追いつこうとします。

（D）会社の外部向けWebメールアプリケーションを特定し、ユーザーアカウントを列挙し、パスワードを推測してアクセスします。

（E）会社の外部ネットブロックに対して脆弱性スキャンを実行し、悪用可能な脆弱性を識別し、アクセスを試みる。

（A）サーバーにWebシェルをインストールします。

（B）デフォルトの認証情報を使用してSSH経由で接続します。

（C）カスタマイズされた/ etc / shadowファイルをアップロードします。

（D）ネットワークトラフィックを監視する

（A）クロスサイトリクエストフォージェリ

（B）JavaScriptキーロガー

（C）セッションハイジャック

（D）クライアント側のWebサイト改ざん

（A）https：//testbank.com/BankingApp/ACH.aspx？CustID = 435345＆accountType = F＆action-ACHTransfer＆senderID = 654846＆notify = False＆creditaccount = 'または1 = 1そして、testbank.custinfoからユーザー名を選択します。 = 200

（B）https：//testbank.com/BankingApp/ACH.aspx？CustID = 435345＆accountType = F＆action-ACHTransfer＆senderID = 654846＆notify = True＆creditaccount = 'OR 1 = 1そして、testbank.custinfoからユーザー名を選択します。 = 200

（C）https：//testbank.com/BankingApp/ACH.aspx？CustID = 435345＆accountType = F＆action-ACHTransfer＆senderID = 654846＆notify = True＆creditaccount = 'AND 1 = 1 AND select username from testbank.custinfo where username like' Joe '-＆amount = 200

（D）https：//testbank.com/BankingApp/ACH.aspx？CustID = 435345＆accountType = F＆action-ACHTransfer＆senderID = 654846＆notify = False＆creditaccount = 'または1 = 1そして、testbank.custinfoからユーザー名を選択します。 200

（A）プリンターのMACアドレスのなりすまし

（B）STP攻撃を実施する

（C）DTPネゴシエーションの乱用

（D）LLMNRポイズニングの実行

（A）インターネットのWHOISデータベースを照会します。

（B）ソーシャルネットワーキングサイトからユーザーを収集します。

（C）投稿された求人情報を検索します。

（D）コーポレートコールセンターを社会的に設計します。

（E）会社のWebサイトをこすります。

（A）動解析

（B）ファジング分析

（C）実行時分析

（D）静的解析

（A）クライアントの予算

（B）運用コスト

（C）秘密保持契約

（D）必要な作業範囲

（A）nmap -p 22 -sL targets

（B）nmap -p 22 -oA targets

（C）nmap -p 22 -iL targets

（D）nmap -p 22 -oG targets

（A）ユーザーとグループを列挙するためのRID循環

（B）ホストへのログインを強制するパスワードの総当たり

（C）リレー資格情報にハッシュを渡します

（D）システムアカウントを偽装するためのセッションハイジャック

（A）ハッシュキャット

（B）ジョン・ザ・リッパー

（C）RainCrack

（D）ミミカッツ

（A）ハードウェアベンダ

（B）ユーザー名

（C）チャネル干渉

（D）キーの強さ

（A）Miraiボットネット

（B）ハートブリード

（C）簡単な証明書の登録

（D）青い唸り

（A）誘発攻撃

（B）ドライブバイダウンロード攻撃

（C）スピアフィッシング攻撃

（D）なりすまし攻撃

（A）脅威防止

（B）スコープクリープ

（C）死後レビュー

（D）リスク許容度

（A）Keystroke monitoring

（B）Event collection

（C）Debug message collection

（D）Log collection

（A）クライアントのデバイスによって使用されている帯域と周波数

（B）クライアントの優先ワイヤレスアクセスポイントの製造元

（C）テストする物理的な場所とネットワークのESSID

（D）クライアントが所有しているワイヤレスデバイスの数

（A）バッジのクローンが作成されました。

（B）システムはクロスオーバーエラー率に達しました。

（C）物理アクセス制御サーバーが誤動作しています。

（D）従業員がバッジを紛失しました。

（A）インシデントをテスターの直属の上司に報告し、すぐにクライアントにフォローアップします

（B）インシデントをクライアントの最高情報セキュリティ責任者（CISO）に直ちに報告し、それに応じて契約条件を変更します

（C）異常をメモし、侵入テストを続行して、最終レポートで詳しく説明します

（D）インシデントをクライアントの法務部門に報告してから、クライアントのセキュリティ運用チームにフォローアップします