무료 온라인 액세스 CompTIA.PT0-001.v2023-09-15.q134 모의 시험 (Page 28)

PT0-001 문제 131

악의적인 사용자가 컴퓨터에서 MITM 연결을 수행하려고 합니다. 컴퓨터 네트워크 구성은 다음과 같습니다.
IP: 192.168.1.20
넷마스크: 255.255.255.0
기본 게이트웨이: 192.168.1.254
DHCP: 192.168.1.253
DNS: 192.168.10.10, 192.168.20.10
다음 중 악의적인 사용자가 MITM 공격을 수행하기 위해 실행해야 하는 명령은 무엇입니까?

A. arpspoof -r -t 192 .168.1.253 192.168.1.20

B. arpspoof -t 192.168.1.20 192.168.1.254

C. arpspoof -c 모두 -t 192.168.1.20 192.168.1.253

D. arpspoof -c 모두 -r -t 192.168.1.1 192.168.1.20

PT0-001 문제 132

블랙박스 침투 테스트 전략은 테스터에게 다음을 제공합니다.

A. 대상 목록

B. 네트워크 다이어그램

C. 소스 코드

D. 권한 있는 자격 증명

PT0-001 문제 133

침투 테스터는 텍스트 상자에 SQL 삽입 명령을 입력하고 데이터베이스의 정보 저장소에 대한 액세스 권한을 얻을 수 있었습니다. 다음 중 취약점을 완화하는 가장 좋은 권장 사항은 무엇입니까?

A. 입력 정규화를 구현합니다.

B. 호스트 기반 침입 탐지를 설치합니다.

C. 시스템 강화를 수행합니다.

D. 로그인에 사용되는 자격 증명을 임의로 지정합니다.

PT0-001 문제 134

공격자인 Joe는 피해자의 계정에서 자신의 계정으로 신중하게 자금을 이체하려고 합니다. 이 공격을 수행하기 위해 사용할 수 있는 URL은 다음 중 무엇입니까?

A. https://testbank.com/BankingApp/ACH.aspx?CustID=435345&accountType=F&action-ACHTransfer&senderID=654846¬ify=False&creditaccount='OR 1=1 그리고 testbank.custinfo에서 사용자 이름을 선택합니다. 여기서 사용자 이름은 'Joe' &amount= 200

B. https://testbank.com/BankingApp/ACH.aspx?CustID=435345&accountType=F&action-ACHTransfer&senderID=654846¬ify=False&creditaccount='OR 1=1 그리고 testbank.custinfo에서 사용자 이름을 선택합니다. 여기서 사용자 이름은 'Joe'-&amount와 같습니다. =200

C. https://testbank.com/BankingApp/ACH.aspx?CustID=435345&accountType=F&action-ACHTransfer&senderID=654846¬ify=True&creditaccount='AND 1=1 그리고 testbank.custinfo에서 사용자 이름을 선택합니다. 여기서 사용자 이름은 'Joe' -&amount입니다. =200

D. https://testbank.com/BankingApp/ACH.aspx?CustID=435345&accountType=F&action-ACHTransfer&senderID=654846¬ify=True&creditaccount='OR 1=1 그리고 testbank.custinfo에서 사용자 이름을 선택합니다. 여기서 사용자 이름은 'Joe' -&amount입니다. =200

다른 버전: 3306CompTIA.PT0-001.v2022-10-31.q272; 2330CompTIA.PT0-001.v2022-08-05.q152; 2600CompTIA.PT0-001.v2022-06-01.q170

최근 업로드: 131SAP.C_P2WIE_2404.v2026-10-22.q21; 160SAP.C_S4CPR_2508.v2026-10-22.q48; 142Tableau.TDA-C01.v2026-10-22.q135; 188IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 132Nutanix.NCP-CN-6.10.v2026-10-22.q38; 145Splunk.SPLK-1003.v2026-10-22.q165; 214Splunk.SPLK-2002.v2026-10-21.q156; 152NetworkAppliance.NS0-005.v2026-10-20.q118; 149Oracle.1Z0-1053-26.v2026-10-19.q32; 136Oracle.1Z0-1053-26.v2026-10-19.q31