QUESTION NO: 1
次のPythonスクリプトがあるとします。
＃1 / usr / bin / python
ソケットとしてのソケットのインポート
範囲内のポートの場合（1,1024）：
試してみてください。
sox = skt.socket（skt.AF.INET、skt.SOCK_STREAM）
sox.settimeout（1000）
sox.connect（（ '127.0.0.1'、ポート））
'％d：OPEN'％（ポート）を表示します
sox.close
除く：続ける
次のうちどれが出力が行くのでしょうか？
次のPythonスクリプトがあるとします。
＃1 / usr / bin / python
ソケットとしてのソケットのインポート
範囲内のポートの場合（1,1024）：
試してみてください。
sox = skt.socket（skt.AF.INET、skt.SOCK_STREAM）
sox.settimeout（1000）
sox.connect（（ '127.0.0.1'、ポート））
'％d：OPEN'％（ポート）を表示します
sox.close
除く：続ける
次のうちどれが出力が行くのでしょうか？
Correct Answer: C
Vote an answer
QUESTION NO: 2
侵入テスト担当者は、テキストボックスにSQLインジェクションコマンドを入力して、データベース上のインフォメーションストアにアクセスすることができました。次のうちどれが脆弱性を緩和するための最良の推奨ですか？
侵入テスト担当者は、テキストボックスにSQLインジェクションコマンドを入力して、データベース上のインフォメーションストアにアクセスすることができました。次のうちどれが脆弱性を緩和するための最良の推奨ですか？
Correct Answer: C
Vote an answer
QUESTION NO: 3
ペネトレーションテスターは、ログインポータルに対して政府ドメインに対して分散辞書攻撃を実行することを計画しています。テスターは、複数のプロキシを利用して、攻撃の発信元IPをマスクします。次の脅威アクターのどれがエミュレートされますか？
ペネトレーションテスターは、ログインポータルに対して政府ドメインに対して分散辞書攻撃を実行することを計画しています。テスターは、複数のプロキシを利用して、攻撃の発信元IPをマスクします。次の脅威アクターのどれがエミュレートされますか？
Correct Answer: D
Vote an answer
QUESTION NO: 4
ペネトレーションテスターは、自動スキャンを通じて、Tomcatサーバーがデフォルトの資格情報の使用を許可していることを発見しました。テスターは、デフォルトの資格情報を使用して、WARファイルをサーバーにアップロードできます。
次のうち、最も可能性の高いエクスプロイト後のステップはどれですか？
ペネトレーションテスターは、自動スキャンを通じて、Tomcatサーバーがデフォルトの資格情報の使用を許可していることを発見しました。テスターは、デフォルトの資格情報を使用して、WARファイルをサーバーにアップロードできます。
次のうち、最も可能性の高いエクスプロイト後のステップはどれですか？
Correct Answer: B
Vote an answer
QUESTION NO: 5
侵入テストの間、テスターはフィッシング詐欺キャンペーンを実行し、Windows 10 OSを実行している内部PCからシェルを受け取ります。 テスターはMimikatzを使用して資格情報の収集を実行したいと考えています。
次のレジストリ変更のうちどれがメモリ内の資格情報のキャッシュを可能にしますか？
侵入テストの間、テスターはフィッシング詐欺キャンペーンを実行し、Windows 10 OSを実行している内部PCからシェルを受け取ります。 テスターはMimikatzを使用して資格情報の収集を実行したいと考えています。
次のレジストリ変更のうちどれがメモリ内の資格情報のキャッシュを可能にしますか？
Correct Answer: B
Vote an answer
QUESTION NO: 6
侵入テストの開始時に、テスターはEメールアドレス、勤務先電話番号、コンピューター名、および勤務先などの従業員データを含むファイルを見つけます。 ファイルは公共のWebサーバーでホストされています。 次のBESTのどれが、この情報を取得するために使用された手法を説明していますか？
侵入テストの開始時に、テスターはEメールアドレス、勤務先電話番号、コンピューター名、および勤務先などの従業員データを含むファイルを見つけます。 ファイルは公共のWebサーバーでホストされています。 次のBESTのどれが、この情報を取得するために使用された手法を説明していますか？
Correct Answer: B
Vote an answer
QUESTION NO: 7
単純なバターオーバーフローを悪用するために、侵入テスト担当者は次のCPUレジスタのうちどれを上書きする必要がありますか？
単純なバターオーバーフローを悪用するために、侵入テスト担当者は次のCPUレジスタのうちどれを上書きする必要がありますか？
Correct Answer: C
Vote an answer
QUESTION NO: 8
セキュリティ評価者が、Windowsアプリケーションへの取り込み中に解析機能のセキュリティをテストするための特殊なXMLファイルを作成しようとしています。アプリケーションのテストを開始する前に、評価者は次のうちどれを組織に要求すべきですか？
セキュリティ評価者が、Windowsアプリケーションへの取り込み中に解析機能のセキュリティをテストするための特殊なXMLファイルを作成しようとしています。アプリケーションのテストを開始する前に、評価者は次のうちどれを組織に要求すべきですか？
Correct Answer: A
Vote an answer
QUESTION NO: 9
セキュリティコンサルタントが、範囲内のいずれかのVLANにSCADAデバイスを見つけました。次の行動のどれが最もデバイスに対して潜在的に有害な結果を生み出すでしょうか？
セキュリティコンサルタントが、範囲内のいずれかのVLANにSCADAデバイスを見つけました。次の行動のどれが最もデバイスに対して潜在的に有害な結果を生み出すでしょうか？
Correct Answer: D
Vote an answer
QUESTION NO: 10
侵入テスト担当者は、インフラストラクチャの側面を完成させた後に、対象企業のスタッフに対してOSINTを実行する必要があります。次のうちどれがペネトレーションテスターが取るべき最良のステップでしょうか？
侵入テスト担当者は、インフラストラクチャの側面を完成させた後に、対象企業のスタッフに対してOSINTを実行する必要があります。次のうちどれがペネトレーションテスターが取るべき最良のステップでしょうか？
Correct Answer: D
Vote an answer
QUESTION NO: 11
ペネトレーションテスターは、公的にアクセス可能なホストに対して脆弱性スキャンを実行し、DROWN攻撃に対して脆弱なWebサーバーを見つけました。このWebサーバーがIPアドレス127.212.31.17を使用していると仮定すると、テスターは誤検知を検証するために次のうちどれを使用する必要がありますか？
ペネトレーションテスターは、公的にアクセス可能なホストに対して脆弱性スキャンを実行し、DROWN攻撃に対して脆弱なWebサーバーを見つけました。このWebサーバーがIPアドレス127.212.31.17を使用していると仮定すると、テスターは誤検知を検証するために次のうちどれを使用する必要がありますか？
Correct Answer: B
Vote an answer
QUESTION NO: 12
次のコマンドのどれがテスターにホスト上の潜在的な引用符で囲まれていないサービスパスを列挙させるでしょうか？
次のコマンドのどれがテスターにホスト上の潜在的な引用符で囲まれていないサービスパスを列挙させるでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).