PT0-001 문제 31
지침:
다음 공격 서명이 주어지면 공격 유형을 결정한 다음 향후 공격을 방지하기 위해 관련된 수정 조치를 식별합니다.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.
귀하는 웹 서버 강화를 담당하는 보안 분석가입니다.
악성으로 표시된 HTTP 페이로드 목록이 제공되었습니다.
다음 공격 서명이 주어지면 공격 유형을 결정한 다음 향후 공격을 방지하기 위해 관련된 수정 조치를 식별합니다.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.
귀하는 웹 서버 강화를 담당하는 보안 분석가입니다.
악성으로 표시된 HTTP 페이로드 목록이 제공되었습니다.
PT0-001 문제 32
성능 기반
당신은 웹 브라우저를 통해 고객의 웹사이트를 검토하는 침투 인터입니다.
지침:
브라우저를 통해 웹 사이트의 모든 구성 요소를 검토하여 취약점이 있는지 확인합니다.
인증서 소스 또는 쿠키에서 가장 높은 취약성만 수정합니다.
당신은 웹 브라우저를 통해 고객의 웹사이트를 검토하는 침투 인터입니다.
지침:
브라우저를 통해 웹 사이트의 모든 구성 요소를 검토하여 취약점이 있는지 확인합니다.
인증서 소스 또는 쿠키에서 가장 높은 취약성만 수정합니다.
PT0-001 문제 33
잠재 고객과 침투 테스트 계약을 협상할 때 향후 고객 시스템 위반 시 책임을 완화하기 위해 포함해야 하는 면책 조항은 다음 중 무엇입니까?
PT0-001 문제 34
다음 중 회사 정책에서 발췌한 것은 무엇입니까?
PT0-001 문제 35
회사에서 다음과 같은 보고서를 받았습니다.
내부 네트워크에 있는 동안 침투 테스터는 네트워크에서 SMB 브로드캐스트 사용자 ID 및 암호 정보를 성공적으로 캡처하고 이 정보를 해독할 수 있었습니다. 이를 통해 침투 테스터는 자신의 컴퓨터를 ABC 도메인에 가입할 수 있었습니다. 보고된 결과'? (2개 선택)
내부 네트워크에 있는 동안 침투 테스터는 네트워크에서 SMB 브로드캐스트 사용자 ID 및 암호 정보를 성공적으로 캡처하고 이 정보를 해독할 수 있었습니다. 이를 통해 침투 테스터는 자신의 컴퓨터를 ABC 도메인에 가입할 수 있었습니다. 보고된 결과'? (2개 선택)