CompTIA PenTest+ Certification (PT0-002日本語版) (PT0-002日本語) Free Practice Test

Question 1

ペネトレーションテスターは、未知の Linux 64 ビット実行可能バイナリを発見しました。この問題を分析するために使用するのに最適なツールは次のうちどれですか?

A. GDB

B. WinDbg

C. ピーチ

D. OllyDbg

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

ペネトレーションテスターは、Web サーバーを侵害し、Linux Web サーバーに横方向に移動することができました。テスト担当者は、Web サーバーに最後にサインインしたユーザーの ID を特定したいと考えています。次のログファイルのうち、このアクティビティが表示されるのはどれですか?

A. /var/log/messages

B. /var/log/user_log

C. /var/log/lastlog

D. /var/log/last_user

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

侵入テスターは、サブネット上のライブホストをすばやく検出しようとしています。
ping スキャンを実行するコマンドは次のうちどれですか?

A. nmap -Pn 10.12.1.0/24

B. nmap -sT -p- 10.12.1.0/24

C. nmap -sV -A 10.12.1.0/24

D. nmap -sn 10.12.1.0/24

Correct Answer: D

Question 4

クライアントは、セキュリティ評価会社に、そのホットサイトに対して侵入テストを実行してもらいたいと考えています。このテストの目的は、事業継続の中断を防ぐ防御の有効性を判断することです。
このタイプの評価を開始する前に行うべき最も重要なアクションは次のうちどれですか?

A. クライアントとのコミュニケーションとエスカレーション手順を確立します。

B. クライアントが SOW に署名していることを確認します。

C. フェールオーバー環境が、クライアントが所有していないリソースに依存しているかどうかを判断します。

D. クライアントがホットサイトへのネットワークアクセスを許可していることを確認します。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

レポートをクライアント/顧客に配信する際に最終レポートファイルを保護する最も安全な方法はどれですか?

A. ファイルを暗号化するためのPGP公開鍵を要求しています

B. ファイルをUSBドライブにコピーし、郵送する

C. ファイルをダウンロードするには FTPS セキュリティが必要です

D. クラウドサービス上にリンクを作成し、電子メールで配信する

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

セキュリティアナリストが 192.168.3.3 から未知の環境テストを実施しています。アナリストは、ペネトレーションテスターのアクティビティの観察を制限し、侵入防御および検出システムによる検出の可能性を低くしたいと考えています。この目的を達成するために、アナリストは次の Nmap コマンドのうちどれを使用する必要がありますか?

A. nmap -datalength 2 192.168.5.5

B. nmap -D 10.5.2.2 192.168.5.5

C. nmap -F 192.168.5.5

D. nmap -scanflags SYNFIN 192.168.5.5

Correct Answer: B

Question 7

エンゲージメント中に、侵入テスターがファイル内に次の文字列のリストを発見しました。

文字列の既知の平文を決定するための最良の手法は次のうちどれですか?

A. 総当り攻撃

B. クレデンシャルスタッフィング攻撃

C. 辞書攻撃

D. レインボーテーブルアタック

Correct Answer: D

Question 8

ある会社は、顧客がローン申請を提出できるようにする新しい Web アプリケーションを開発しました。侵入テスターがアプリケーションをレビューしていると、アプリケーションが ASP で開発され、バックエンドデータベースに MSSQL を使用していることがわかりました。ペネトレーションテスターは、アプリケーションの検索フォームを使用して、検索入力フィールドに次のコードを入力します。
IMG SRC=vbscript:msgbox (「攻撃対象の脆弱性」) ; >originalAttribute="SRC"originalPath="vbscript;msgbox ("攻撃対象の脆弱性") ;>"
テスターが検索フォームの送信ボタンをチェックすると、Web ブラウザは「攻撃対象の脆弱性」を表示するポップアップウィンドウを返します。テスターが Web アプリケーションで発見した脆弱性は次のうちどれですか?

A. クロスサイトリクエストフォージェリ

B. SQL インジェクション

C. クロスサイトスクリプティング

D. コマンドインジェクション

Correct Answer: C

Question 9

脆弱性評価者は、ローカル IP アドレスのないローカル VLAN 上のすべての IPv4 ネットワークトラフィックのベースラインを確立しようとしています。次の Nmap コマンドシーケンスのうち、この情報を提供するのに最適なものはどれですか。

A. sudonmap-sF-script=* -e ethO

B. sudonmap-sV-sT -p 0-65535 -e ethO

C. sudonmap-sV-p 0-65535 0.0.0.0/0

D. sudonmap-script=bro* -e ethO

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

アプリケーション開発者チームを対象読者として作成された静的アプリケーションセキュリティテストの最終レポートに含めるのに最も重要なものは次のうちどれですか?

A. ソフトウェア侵害が成功した場合の定量的な影響評価

B. 使用された侵入テスト方法の概要

C. 安全でない型キャスト操作のインスタンスのコードコンテキスト

D. 供給品、下請け契約、評価中に発生したコストを含む部品表

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

変数 val を 1 増やす Python の次の式はどれですか (2 つ選択してください)。

A. 値+=1

B. 値=(値+1)

C. +値

D. val=val++

E. ++値

F. 値++

Correct Answer: A,B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

enum4linux.pl コマンドを実行した後、侵入テスターは次の出力を受け取りました。
侵入テスターが次に実行する必要があるコマンドはどれですか?

A. net rpc share -S 192.168.100.56 -U ''

B. smbclient //192.168.100.56/web -U '' -N

C. smbget //192.168.100.56/web -U ''

D. smbspool //192.160.100.56/print$

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 13

侵入テスターは、ワイヤレスセキュリティを確認するために契約されています。テスターは、ターゲットのエンタープライズ WiFi の構成を模倣する悪意のあるワイヤレス AP を展開しました。侵入テスターは、近くのワイヤレスステーションを強制的に悪意のある AP に接続させようとしています。テスターが次に取るべきステップはどれですか?

A. 2.4GHz と 5GHz のすべてのチャネルでジャミングを実行します。

B. 認証解除フレームをステーションに送信します。

C. 悪意のある AP の構成を変更して、事前共有キーを使用しないようにします。

D. 動的周波数選択チャネル内でブロードキャストするように悪意のある AP を設定します。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 14

クラウド環境で侵入テストを行う際、侵入テスト担当者が最初に考慮する必要があるのは次のうちどれですか?

A. 特定のクラウドサービスがアプリケーションによって使用されているかどうか

B. クラウドサービスプロバイダーが侵入テスターによる環境のテストを許可しているかどうか

C. クラウドサービスが実行されている地理的な場所

D. クラウドサービスの本拠地である国に法規制があるかどうか

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 15

コンサルティング会社は、スコーピング中に ROE を完成させています。
ROE に含める必要があるのは次のうちどれですか?

A. 査定の費用

B. レポート配布

C. テストの制限

D. 責任

Correct Answer: B

Welcome to TestSimulate

CompTIA PenTest+ Certification (PT0-002日本語版) (PT0-002日本語) Free Practice Test