무료 온라인 액세스 CompTIA.PT0-001.v2023-09-15.q134 모의 시험 (Page 7)

PT0-001 문제 26

회사에서 내부 개발 Android 애플리케이션의 보안을 검토하기 위해 침투 테스터를 요청했습니다.
침투 테스터는 평가를 지원하기 위해 APK 파일을 받았습니다. 침투 테스터는 APK 파일에서 SAST를 실행하려고 합니다. 다음 중 침투 테스터가 가장 먼저 수행해야 하는 준비 단계는 무엇입니까?
(2개 선택)

A. JAR 파일을 DEX로 변환

B. 디컴파일

C. JAR로 변환

D. 애플리케이션 크로스 컴파일

E. APK에 다시 서명

F. ADB에 연결

PT0-001 문제 27

사내 기술자 후배 기술자가 침투 테스트를 수행했습니다. 테스트 중에 기술자는 응용 프로그램이 사용자 계정 및 암호 정보가 있는 SQL 테이블을 공개할 수 있음을 발견했습니다. 다음 중 이 조사 결과와 그 중요성을 경영진에게 알리는 가장 효과적인 방법은 무엇입니까?

A. 웹 애플리케이션 공개에 대한 요약, 권장 사항 및 스크린샷과 함께 찾은 내용을 문서화합니다.

B. 경영진이 전문 침투 테스트 회사와 공식 계약을 시작하기 위해 RFP를 만들도록 요청합니다.

C. 이 정보를 사용하여 SQL 서버에 연결하고 암호를 하나 또는 두 개의 중요하지 않은 계정으로 변경하여 관리에 대한 개념 증명을 보여줍니다.

D. 개발 팀에 발견 사실을 알리고 웹 애플리케이션의 SQL 쿼리 문자열에서 입력 유효성 검사를 구현하도록 제안합니다.

PT0-001 문제 28

침투 테스터는 다음 명령을 실행합니다.

다음 중 공격자가 악용하는 로컬 호스트 취약점은 무엇입니까?

A. 안전하지 않은 파일 권한

B. 애플리케이션 화이트리스트

C. 쉘 탈출

D. 쓰기 가능 서비스

PT0-001 문제 29

공격자는 DHCP 주소를 수신하고 회사 DNS 서버에 호스트 이름이 채워진 것을 알아차립니다. 다음 중 공격자가 이 정보를 사용할 수 있는 방법을 가장 잘 설명하는 것은 무엇입니까?

A. 사용자 정의 SRV 레코드 설정

B. DC싱크 작동

C. VLAN 호핑

D. WPAD 공격

PT0-001 문제 30

침투 테스터는 외부 취약성 스캔 중에 다음 결과를 식별합니다.

위의 스캔 결과에서 다음 공격 전략 중 우선 순위를 지정해야 하는 것은 무엇입니까?

A. 취약한 암호 관리 관행이 적용될 수 있습니다.

B. 암호학적으로 취약한 프로토콜을 가로챌 수 있음

C. 웹 서버 구성이 중요한 정보를 노출할 수 있음

D. 구형 소프트웨어에는 악용 가능한 구성 요소가 포함될 수 있습니다.

다른 버전: 3306CompTIA.PT0-001.v2022-10-31.q272; 2329CompTIA.PT0-001.v2022-08-05.q152; 2600CompTIA.PT0-001.v2022-06-01.q170

최근 업로드: 131SAP.C_P2WIE_2404.v2026-10-22.q21; 160SAP.C_S4CPR_2508.v2026-10-22.q48; 141Tableau.TDA-C01.v2026-10-22.q135; 188IIA.IIA-CIA-Part2-KR.v2026-10-22.q345; 132Nutanix.NCP-CN-6.10.v2026-10-22.q38; 145Splunk.SPLK-1003.v2026-10-22.q165; 214Splunk.SPLK-2002.v2026-10-21.q156; 152NetworkAppliance.NS0-005.v2026-10-20.q118; 146Oracle.1Z0-1053-26.v2026-10-19.q32; 136Oracle.1Z0-1053-26.v2026-10-19.q31