무료 온라인 액세스 CompTIA.PT0-001.v2022-08-05.q152 모의 시험 (Page 3)

PT0-001 문제 6

침투 테스터는 웹 애플리케이션 침투 테스트 중에 콘텐츠 보안 정책 헤더가 누락된 것을 관찰합니다. 다음 중 침투 테스터가 수행할 가능성이 가장 높은 기술은 무엇입니까?

A. 커맨드 인젝션 공격

B. 클릭재킹 공격

C. 디렉토리 탐색 공격

D. 원격 파일 포함 공격

PT0-001 문제 7

악의적인 사용자가 컴퓨터에서 MITM 연결을 수행하려고 합니다. 컴퓨터 네트워크 구성은 다음과 같습니다.
IP: 192.168.1.20
넷마스크: 255.255.255.0
기본 게이트웨이: 192.168.1.254
DHCP: 192.168.1.253
DNS: 192.168.10.10, 192.168.20.10
다음 중 악의적인 사용자가 MITM 공격을 수행하기 위해 실행해야 하는 명령은 무엇입니까?

A. arpspoof -r -t 192 .168.1.253 192.168.1.20

B. arpspoof -t 192.168.1.20 192.168.1.254

C. arpspoof -c 모두 -t 192.168.1.20 192.168.1.253

D. arpspoof -c 모두 -r -t 192.168.1.1 192.168.1.20

PT0-001 문제 8

침투 테스터가 시스템을 손상시켰고 시스템을 제어하기 위해 공격 시스템의 포트에 연결하려고 합니다. 테스터는 손상된 시스템에서 다음 명령 중 어떤 것을 실행해야 합니까?

A. nc 127.0.0.1 4423 -e /bin/bash

B. nc 10.0.0.1 4423

C. nc -nvlp 4423 -a /bin/bash

D. nc looalhot 4423

PT0-001 문제 9

다음을 감안할 때:
http://example.com/download.php?id-.../.../.../etc/passwd
다음 중 위의 공격을 가장 잘 설명한 것은?

A. 악성 파일 업로드 공격

B. 리디렉션 공격

C. 디렉토리 탐색 공격

D. 안전하지 않은 직접 객체 참조 공격

PT0-001 문제 10

보안 요원이 배지를 스캔한 후 건물에 들어가는 개인을 관찰합니다. 이 시설은 개찰구가 있는 엄격한 출입증 및 출입증 요구 사항이 있습니다. 그런 다음 경비원은 배지 시스템을 감사하고 문제의 배지에 대해 지난 30분 이내에 두 개의 로그 항목을 찾습니다. 다음 중 발생했을 가능성이 가장 높은 것은 무엇입니까?

A. 직원이 배지를 분실했습니다.

B. 물리적 접근 통제 서버가 오작동하고 있습니다.

C. 배지가 복제되었습니다.

D. 시스템이 크로스오버 오류율에 도달했습니다.

다른 버전: 1044CompTIA.PT0-001.v2023-09-15.q134; 2814CompTIA.PT0-001.v2022-10-31.q272; 2248CompTIA.PT0-001.v2022-06-01.q170

최근 업로드: 110SAP.C-CT325-2601.v2026-07-23.q19; 136Saviynt.SCAIP.v2026-07-22.q23; 132Salesforce.ADX-350.v2026-07-21.q22; 192Salesforce.Marketing-Cloud-Email-Specialist.v2026-07-20.q170; 150NationalPayrollInstitute.PF1.v2026-07-20.q26; 137Proofpoint.TPAD01.v2026-07-20.q25; 154Nutanix.NCP-BC-7.5.v2026-07-20.q40; 211Salesforce.Salesforce-Slack-Administrator.v2026-07-20.q108; 250Snowflake.COF-C03.v2026-07-20.q200; 134PythonInstitute.PCED-30-02.v2026-07-20.q18