攻撃者は、WPA2-PSKを使用するWiRネットワークへの不正アクセスを試みています。攻撃者が最も使用する可能性が高い攻撃ベクトルは次のうちどれですか。
A. スリーウェイハンドシェイクをキャプチャしてクラックします
B. 不正なワイヤレスアクセスポイントを作成する
C. モバイルデバイスをキャプチャし、その暗号化を解読する
D. 4方向のハンドシェイクをキャプチャし、クラックします
正解:D
質問 2:
あるクライアントは、企業秘密を探しているリモートの攻撃者によって分岐されている企業の数について懸念を表明しています。次のベストのどれがこれが特定するであろう敵対者のタイプを説明しますか?
A. APTアクター
B. インサイダーの脅威
C. Hacktrvistグループ
D. スクリプトキディ
正解:A
質問 3:
スピアフィッシング攻撃の例はどれですか?
A. USBキードロップでランダムユーザーをターゲットにする
B. 散水穴攻撃を受けた組織をターゲットとする
C. SMS攻撃でエグゼクティブを狙う
D. 特定のチームをEメール攻撃で狙う
正解:D
質問 4:
MITM攻撃が計画されています。最初のステップは、制御されたデバイスを流れる情報を取得することです。これを達成するために使用する必要があるのは次のうちどれですか?
A. ウォードライビング
B. リプレイ攻撃
C. ブルージャック
D. 繰り返し
E. 邪悪な双子
正解:E
質問 5:
エンゲージメント中に、機密性の高いPIIの抽出を可能にする、安全でない直接オブジェクト参照の脆弱性が発見されました。テスターは、1から1000までの識別子を持つWebアプリケーションから情報を抽出して抽出する必要があります。次のスクリプトを実行すると、エラーが発生します。
次のコード行のどれが問題を引き起こしていますか?
A. url + = i
B. url = "https://www.comptia.org?id="
C. req.status == 200の場合:
D. req = requests.get(url)
正解:A
質問 6:
次のうち、レッドチームの関与と侵入テストの違いを最もよく表しているのはどれですか?
A. レッドチームの関与は範囲が広く、高度な持続的脅威をエミュレートしますが、侵入テストは範囲が限定されており、脆弱性の特定に重点を置いています。
B. 侵入テストの範囲は広く、高度な持続的脅威をエミュレートしますが、レッドチームの関与は範囲が限定されており、脆弱性の特定に重点を置いています。
C. レッドチームの関与は範囲が広く、脆弱性の特定に重点を置いていますが、侵入テストは範囲が限定されており、高度な持続的脅威をエミュレートします
D. 侵入テストは範囲が広く、脆弱性の特定に重点を置いていますが、レッドチームの関与は範囲が限定されており、高度な持続的脅威をエミュレートします
正解:D
質問 7:
侵入テスターは次のコマンドを実行します。
C:\>%userprofile%\jtr.exe
This program has been blocked by group policy
C:\> accesschk.exe -w -s -q -u Users C:\Windows
rw C:\Windows\Tracing
C:\>copy %userprofile%\jtr.exe C:\Windows\Tracing
C:\Windows\Tracing\jtr.exe
jtr version 3.2...
jtr>
攻撃者が利用しているローカルホストの脆弱性は次のうちどれですか?
A. シェルエスケープ
B. アプリケーションのホワイトリスト
C. 書き込み可能なサービス
D. 安全でないファイル権限
正解:D
解説: (Pass4Test メンバーにのみ表示されます)
質問 8:
ペネトレーションテスターは、ICS機器の相互通信を含むIPネットワークサブネットへのアクセスを取得しました。次の攻撃のうち、物理的な効果を生み出すのに最も成功する可能性が高いのはどれですか?
A. 監視サーバーSMB
B. 録音して再生
C. ブラインドSQLインジェクション
D. DNSキャッシュポイズニング
正解:A
質問 9:
指示:
コードセグメントを分析して、ポートスキャンスクリプトを完了するために必要なセクションを決定します。
適切な要素を正しい場所にドラッグして、スクリプトを完成させます。
シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。
ペネトレーションテスト中に、ユーザーインターフェイスが制限されたシステムにアクセスできます。このマシンは、ポートスキャンを希望する隔離されたネットワークにアクセスできるようです。
正解:
Suzuki -
全体的には満足いく商品です。資格を取得するために、このPT0-001日本語版問題集を買って自習しました。