PT0-002 문제 1
당신은 웹 서버를 강화하는 임무를 맡은 보안 분석가입니다.
악성으로 표시된 HTTP 페이로드 목록이 제공되었습니다.
지침
다음 공격 시그니처가 주어지면 공격 유형을 결정한 다음 향후 공격을 방지하기 위한 관련 교정을 식별합니다.
시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.
악성으로 표시된 HTTP 페이로드 목록이 제공되었습니다.
지침
다음 공격 시그니처가 주어지면 공격 유형을 결정한 다음 향후 공격을 방지하기 위한 관련 교정을 식별합니다.
시뮬레이션의 초기 상태로 되돌리려면 언제든지 Reset All 버튼을 클릭하십시오.
PT0-002 문제 2
침투 테스터가 인터페이스에서 이전에 알 수 없는 IP 범위를 가진 네트워크 장치에 액세스했습니다. 추가 연구에 따르면 이것이 타사 공급업체에 대한 상시 연결 VPN 터널인 것으로 나타났습니다.
다음 중 침투 테스터가 취해야 할 가장 좋은 조치는 무엇입니까?
다음 중 침투 테스터가 취해야 할 가장 좋은 조치는 무엇입니까?
PT0-002 문제 3
다음 중 인터넷에 직접 연결된 IoT 장치와 관련된 가장 일반적인 취약점은 무엇입니까?
PT0-002 문제 4
침투 테스터는 시스템에서 unshadow 명령을 실행합니다. 다음 중 테스터가 NEXT를 사용할 가능성이 가장 높은 도구는 무엇입니까?
PT0-002 문제 5
침투 테스터가 물리적 접근 제어 시스템에 사용되는 특수 TCP 서비스를 통해 공격자가 문을 열 수 있도록 하는 취약점을 찾고 있습니다. 서비스는 100개 이상의 서로 다른 호스트에 존재하므로 테스터는 평가를 자동화하려고 합니다. 식별을 위해 침투 테스터는 다음을 수행해야 합니다.
* 전체 TCP 연결이 있어야 합니다.
* "hello" 페이로드 보내기
* 응답을 위한 월트
* 16바이트보다 긴 문자열을 보냅니다.
다음 중 어떤 접근 방식이 목표를 가장 잘 뒷받침합니까?
* 전체 TCP 연결이 있어야 합니다.
* "hello" 페이로드 보내기
* 응답을 위한 월트
* 16바이트보다 긴 문자열을 보냅니다.
다음 중 어떤 접근 방식이 목표를 가장 잘 뒷받침합니까?