輝かしい結果を得るために、2024リアルなPT0-003試験問題集[Q59-Q81]を利用しよう

新しい質問 59
侵入テスト実施者がターゲットに対してNmapスキャンを実施し、以下の結果を受け取った：

ターゲット上でTCPポート1080を使用するスキャンツールをリダイレクトするために、テスターは次のうちどれを使用すべきか？

新しい質問 60
ある侵入テスト実施者が、Windowsサーバー上で以下のコマンドを実行した：

最終報告書を提出した後に、テスターがすべきことは次のうちどれでしょうか？

新しい質問 61
開発者向けのアプリケーションセキュリティ評価報告書に含まれる可能性が最も高い情報は、次のうちどれですか？(つ選んでください）。

新しい質問 62
ある侵入テスト実施者が、ある企業のウェブ・アプリケーションの脆弱性を探しています。侵入テスト者はログインページを発見し、フィールドに以下の文字列を入力します：
1;SELECT Username, Password FROM Users；
ペネトレーション・テスターが使っているインジェクション攻撃はどれか？

新しい質問 63
SCADA機器のある環境に対してペネトレーション・テストを実施することは、さらなる安全上のリスクをもたらす：

新しい質問 64
ある侵入テスト実施者が、あるウェブ・サーバのアセスメントを実施した。このセッションのログを見ると、以下のようになっている：
http://www.thecompanydomain.com/servicestatus.php?serviceID=892&serviceID=892 ' ; DROP TABLE SERVICES; - 次のどの攻撃を試みていますか？

新しい質問65
インターネットに直接接続されたloTデバイスに関連する最も一般的な脆弱性はどれか？

新しい質問 66
侵入テスト実施者は、複雑なウェブアプリケーションを評価し、過去に存在した可能性のあるサブドメインを検索することで、 潜在的なセキュリティ上の弱点を探ろうとしています。侵入テスト実施者は、次のどのツールを使用すべきでしょうか？

新しい質問 67
侵入テスト中に CentOS コンピュータが悪用された。最初の偵察で、侵入テスト実施者は、ポート25が内部のSendmailサーバ上で開いていることを発見しました。ステルス性を保つため、テスト者は攻撃マシンから以下のコマンドを実行した：

対象となるネットワークにさらに進むために使用するコマンドとして、最も適切なものはどれか。

新しい質問 68
侵入テスト者は、ターゲットホストとローカルネットワークサービス間のオンパスポジションを確立したが、ターゲットホストとインターネット間のオンパスポジションを確立できなかった。それにもかかわらず、テスト者はHTTP接続を偽装サーバIPに微妙にリダイレクトさせたいと考えている。この目的を最もよくサポートする方法はどれか。

新しい質問 69
あるペネトレーション・テスターが、VoIPコール・マネージャー上で新たにリリースされた複数のCVEを特定した。このテスターが使用したスキャン・ツールは、サービスのバージョン番号に基づいてCVEが存在する可能性を判断した。
可能性のある知見の検証をサポートする方法として、最も適切なものはどれか？

新しい質問 70
会社から依頼された評価を行っている侵入テスト者は、二重タグ付けを使って別のシステムにトラフィックを送りたいと考えています。この目標を達成するのに最も適したテクニックはどれでしょうか？

新しい質問 71
次の評価方法のうち、ICS環境に害を及ぼす可能性が最も高いものはどれか。

新しい質問 72
侵入テスト担当者は、未知のLinux 64ビット実行バイナリを発見しました。この問題を分析するために次のツールのどれを使用するのがBESTですか？

新しい質問 73
ある侵入テスト実施者が、認証要件のないウェブコンポーネントを発見しました。そのウェブ・コンポーネントはファイルのアップロードも可能で、ターゲットとなる公開ウェブ・コンポーネントの一つでホストされている。

新しい質問 74
ある顧客が、ペネトレーションテストのスコープに、活動は通常の営業時間内にのみ行うことができるという要件を追加しました。これが必要な理由を最もよく表しているのは、次のうちどれですか。

新しい質問 75
ペネトレーション・テストの結果を検証するのに最も効果的な人物は次のうちどれか。

新しい質問 76
Pythonのソケットプログラミングでは、SOCK_DGRAM型が使用されます：

新しい質問 77
侵入テストでは、ドメイン名、IP 範囲、ホスト、アプリケーションを定義する：

新しい質問 78
ペネトレーション・テストの開始日に先立って、署名入りの承認書を提出する権限が最もあると思われる顧客組織のメンバーはどれか。

新しい質問 79
あるレッド・チームがある任務を完了し、報告書の中で、チームがどのようにしてウェブ・サーバーにアクセスしたかを説明するために、次のような例を挙げた：
x’ OR role LIKE ‘%admin%
この脆弱性を修復するために推奨されるべきはどれか。

新しい質問 80
ある侵入テスト実施者が、非営業時間中に顧客の建物への侵入を試みるために、認可された物理的な侵入テスト を実施しています。侵入テスト実施中に、侵入テスト実施者にとって最も重要なものはどれですか。

新しい質問 81
侵入テスト実施者は、クライアントのウェブアプリケーションサーバのバージョン番号を確認する必要があります。侵入テスト担当者が使用すべき技法はどれか。