A. 헬프 데스크에 800-passwd1로 연락하여 비밀번호 재설정을 수행할 수 있습니다.

B. 기업 시스템은 MD5 해싱 알고리즘을 사용하여 암호를 저장해야 합니다.

C. 직원 비밀번호는 최소 8자 이상이어야 하며 1자는 영숫자여야 합니다.

D. 직원은 회사 자산에 액세스할 때 강력한 암호를 사용해야 합니다.

A. -포트 1-65534

B. -p-

C. -p ALX,

D. -p 1-65534

A. DLL에서 사용 권한이 비활성화되지 않았습니다.

B. DLL 검색 경로에 있는 디렉토리의 약한 폴더 권한

C. C:\Windows\System32\imports 디렉터리의 쓰기 권한

D. 공급업체가 암호화 서명하지 않은 DLL

A. 테스트를 계속하기 전에 영향을 받는 시스템에서 도구를 제거하십시오.

B. 추가 테스트를 중단하고 상황을 경영진에 보고합니다.

C. 보고서에 남아 있는 도구의 존재를 문서화하고 테스트를 진행합니다.

D. 잔류 도구를 사용하여 지속성을 달성하려고 시도합니다.

A. 개발 팀에 발견 사실을 알리고 웹 애플리케이션의 SQL 쿼리 문자열에서 입력 유효성 검사를 구현하도록 제안합니다.

B. 경영진이 RFP를 작성하여 전문 침투 테스트 회사와 정식 계약을 시작하도록 요청합니다.

C. 이 정보를 사용하여 SQL 서버에 연결하고 관리에 대한 개념 증명을 보여주기 위해 암호를 하나 또는 두 개의 중요하지 않은 계정으로 변경합니다.

D. 웹 애플리케이션 공개에 대한 요약, 권장 사항 및 스크린샷과 함께 발견한 내용을 문서화합니다.