次の認定試験に速く合格する！

簡単に認定試験を準備し、学び、そして合格するためにすべてが必要だ。

会員センターカート (0)

PT0-002日本語無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」

ページ: 1 / 28
トータル 460 問

サインアップ、ログインされた後に、試験全体を無料で表示できるようになります。

完全版を入手する

質問 1

ペネトレーションテスターは共有を列挙し、次の出力を受け取ります。

ペネトレーションテスターが次に列挙すべきものは次のうちどれですか?

（A）print$

（B）ホーム

（C）開発者

（D）メモ

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 2

次のドキュメントのうち、侵入テストの関与に関連するすべての関係者が同意し、範囲、連絡先、コスト、期間、および成果物を定義しているのはどれですか?

（A）SLA

（B）NDA

（C）MSA

（D）SOW

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 3

侵入テスターがサーバーに対してスキャンを実行し、次の出力を取得します。
21/tcp オープン ftp マイクロソフト ftpd
| | ftp-anon: 匿名の FTP ログインを許可 (FTP コード 230)
| | 03-12-20 09:23AM 331 index.aspx
| | ftp システム:
135/tcp オープン msrpc Microsoft Windows RPC
139/tcp オープン netbios-ssn Microsoft Windows netbios-ssn
445/tcp open microsoft-ds Microsoft Windows Server 2012 Std
3389/tcp オープン ssl/ms-wbt-server
| | rdp-ntlm-info:
| | ターゲット名: WEB3
| | NetBIOS_コンピュータ名: WEB3
| | 製品バージョン: 6.3.9600
|_ System_Time: 2021-01-15T11:32:06+00:00
8443/tcp オープン http Microsoft IIS httpd 8.5
| | http-メソッド:
|_ 潜在的に危険な方法: TRACE
|_http-server-header: Microsoft-IIS/8.5
|_http-title: IIS Windows サーバー
次のコマンドシーケンスのうち、ペネトレーションテスターが次に試す必要があるのはどれですか?

（A）curl -X TRACE https://192.168.53.23:8443/index.aspx

（B）smbclient \\\\WEB3\\IPC$ -I 192.168.53.23 -U ゲスト

（C）ftp 192.168.53.23

（D）nmap --script vuln -sV 192.168.53.23

（E）ncrack -u 管理者 -P 15worst_passwords.txt -p rdp 192.168.53.23

正解：C 解答を投票する

質問 4

クライアントは、セキュリティ評価会社に、そのホットサイトに対して侵入テストを実行してもらいたいと考えています。このテストの目的は、事業継続の中断を防ぐ防御の有効性を判断することです。
このタイプの評価を開始する前に行うべき最も重要なアクションは次のうちどれですか?

（A）クライアントが SOW に署名していることを確認します。

（B）フェールオーバー環境が、クライアントが所有していないリソースに依存しているかどうかを判断します。

（C）クライアントとのコミュニケーションとエスカレーション手順を確立します。

（D）クライアントがホットサイトへのネットワークアクセスを許可していることを確認します。

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 5

侵入テスターは Nmap スキャンを実行し、次の出力を取得します。
2023-02-12 18:53 GMT に Nmap 7.80 ( https://nmap.org ) を起動します
10.22.2.2 の Nmap スキャンレポート
ホストは稼働しています（レイテンシ 0.0011 秒）。
港湾サービスバージョン
135/tcpopen msrpcMicrosoft Windows RPC
139/tcpopen netbios-ssnMicrosoft Windows netbios-ssn
445/tcpopen microsoft-dsMicrosoft Windows Server 2019
1433/tcpopen ms-sql-sMicrosoft SQL Server 2019
3389/tcpopen ms-wbt-serverMicrosoft Terminal Services
8080/tcpopen httpMicrosoft IIS 9.0
侵入テスターがこのサーバーを調査するために次に試すべきコマンドはどれですか?

（A）medusa -h 10.22.2.2 -n 1433 -u sa -P passwords.txt -M mssql

（B）hydra -1 administrator -P passwords.txt ftp://10.22.2.2

（C）誰も
-host http://10.22.2-2

（D）nmap -p 3389 -script vnc-info.nse 10.22.2.2

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 6

侵入テスターは、組織のソースコード管理ソリューション内のアクセスキーを明らかにします。この問題に最もよく対処するのは次のうちどれですか? （2つ選んでください。）

（A）ソースコード管理システム内のすべての項目に対して秘密管理ソリューションを設定する

（B）ソースコード管理システムでの多要素認証の構成

（C）ソースコード管理システムにロールベースのアクセス制御を実装する

（D）ソースコード管理システムにコードをコミットするための安全なソフトウェア開発ライフサイクルプロセスの開発

（E）ソリューションを活用して、ソースコード管理システムで他の同様のインスタンスをスキャンする

（F）開発者がソースコード管理システムにパスワードを含めないようにするトリガーを作成する

正解：A、D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 7

侵入テスターは、システムで次のコマンドを実行します。
検索 / -user root -perm -4000 -print 2>/dev/null
テスターが達成しようとしているのは、次のうちどれですか?

（A）システムの /root ディレクトリを見つけます

（B）/ ディレクトリ内のすべてのファイルに SGID を設定します。

（C）エクスプロイト中に作成されたファイルを見つけて、/dev/null に移動します。

（D）SUID ビットが設定されたファイルを検索

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 8

計画された侵入テスト中に禁止されるアクティビティについて説明している文書は次のどれですか?

（A）SLA

（B）MSA

（C）秘密保持契約

（D）ROE

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 9

次のうち、攻撃者が使用する一般的な戦術と手法のマトリックスと、推奨される緩和策を示しているのはどれですか?

（A）NIST SP 800-53

（B）PTES 技術ガイドライン

（C）MITRE ATT&CK フレームワーク

（D）OWASP トップ 10

正解：C 解答を投票する

質問 10

侵入テスト会社を評価するクライアントが、その会社の作業例を要求しています。侵入テスト担当者にとって最善の行動方針は次のどれですか。

（A）侵入テストツールからの生の出力を提供します。

（B）機密保持期間が終了したレポートを特定します。

（C）以前の侵入テストの取り組みからのサンプルレポートを提供します。

（D）クライアントが安全なスペースにいる間のみ情報を表示できるようにします。

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 11

侵入テストチームは、建物に侵入するための物理的な侵入テストを実施しています。侵入テスト担当者がエンゲージメントドキュメントのコピーを携帯する必要がある理由は次のうちどれですか?

（A）原稿紛失時のバックアップとして

（B）発見された場合の証拠として

（C）建物の入り口を案内する

（D）クライアントとの請求情報を検証するため

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 12

ペネトレーションテスターが大規模な ATM ネットワーク上で脆弱性スキャンを実行しています。組織の要件の 1 つは、スキャンが正規の顧客による ATM の使用に影響を与えないことです。会社の脆弱性スキャン要件を最もよく満たすためにテスターが行うべきことは次のうちどれですか?

（A）ランチ時間中にのみスキャンを実行します。

（B）Nmap の -host-timeout スイッチを使用して、応答しないターゲットをスキップします。

（C）複数のマシンを使用してスキャンを実行します。

（D）Nmap の -T2 スイッチを使用して、より少ないリソースで低速のスキャンを実行します。

正解：D 解答を投票する

質問 13

変数 val を 1 増やす Python の次の式はどれですか (2 つ選択してください)。

（A）+値

（B）++値

（C）値+=1

（D）値++

（E）val=val++

（F）値=(値+1)

正解：C、F 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 14

侵入テスト中に CentOS コンピューターが悪用されました。最初の偵察中に、侵入テスターはポート 25 が内部の Sendmail サーバーで開いていることを発見しました。ステルス性を保つために、テスターは攻撃マシンから次のコマンドを実行しました。

次のうち、標的のネットワークにさらに侵入するために使用するのに最適なコマンドはどれですか?

（A）nc 10.10.1.2

（B）nc 127.0.0.1 5555

（C）ssh 127.0.0.1 5555

（D）ssh 10.10.1.2

正解：B 解答を投票する

質問 15

テスト対象のアプリケーションがすでにマルウェアに感染していることを確認した後、ペネトレーションテスターが次に行うべきことは次のうちどれですか?

（A）マルウェアを分析して、その動作を確認します。

（B）根本原因の分析を行い、マルウェアがどのように侵入したかを調べます。

（C）適切な証拠を収集してから、マルウェアを削除します。

（D）評価を中止し、緊急連絡先に連絡してください。

（E）マルウェアをすぐに削除します。

正解：D 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 16

SCADA デバイスのある環境に対して侵入テストを実行すると、次の理由により、追加の安全上のリスクが生じます。

（A）デバイスは、物理的な世界の影響を引き起こす可能性があります。

（B）プロトコルが理解しにくい。

（C）デバイスは廃止され、交換できなくなりました。

（D）デバイスはより多くの熱を生成し、より多くの電力を消費します。

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 17

侵入テスト担当者は、外部のコマンドアンドコントロールサーバーを必要とする会社の評価を行っています。コマンドアンドコントロールツールは、複数の種類のペイロード (PowerShell、SMB、バイナリ) を使用し、侵害されたシステムの管理を一元化できる必要があります。テスト担当者は次のどのツールを使用する必要がありますか。

（A）センシス

（B）ビーエフ

（C）契約

（D）リーバー

正解：C 解答を投票する

ページ: 1 / 28
トータル 460 問

PT0-002日本語の機能をすべて解除する

キャプチャ不要
365日無料更新サービス
希望する合格率を設定できる
時間の割り当てられる（時間：分）
PT0-002日本語に2つの練習用モード
サポートサービス対応

完全版を入手する

弊社を連絡する

我々は１２時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間：( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート：現在連絡

トップ試験

NCREC-Broker-N 試験問題集
Ok-Life-Accident-and-Health-or-Sickness-Producer 試験問題集
GAFRB 試験問題集
CCAAK 試験問題集
Professional-Cloud-Network-Engineer 試験問題集
C-BCFIN-2502 試験問題集

PT0-002日本語 無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」

弊社を連絡する

関連リンク

トップ試験

PT0-002日本語無料問題集「CompTIA PenTest+ Certification (PT0-002日本語版)」