PT0-001 문제 136

침투 테스터가 웹 애플리케이션의 스캔 결과를 검토합니다. 다음 취약점 중 가장 치명적이며 악용에 우선 순위를 두어야 하는 취약점은 무엇입니까?

PT0-001 문제 137

침투 테스트 중 테스터 악용된 서버에서 실행 중인 기존 안티바이러스를 식별합니다. 다음 중 공격 후 단계에서 지속성을 가장 잘 보장하는 기술은 무엇입니까?

PT0-001 문제 138

사후 악용 중에 테스터는 시스템 바이너리만 송신 필터를 통과하고 다음 명령을 사용하여 파일을 저장할 것임을 식별합니다.
c: \creditcards.db>c:\winit\system32\calc.exe:creditcards.db
다음 중 이 명령이 이용하는 파일 시스템 취약점은 무엇입니까?

PT0-001 문제 139

침투 테스터는 여러 개의 높은 번호의 포트가 공용 웹 서버에서 수신 대기하고 있음을 관찰합니다. 그러나 시스템 소유자는 응용 프로그램이 포트 443만 사용한다고 말합니다. 다음 중 어떤 것을 권장하는 것이 가장 좋습니까?

PT0-001 문제 140

다음 유형의 침입 기술 중 물리적 보안 평가 중 "비공개 도구"를 사용한 예는 무엇입니까?