PT0-002 문제 26
침투 테스터는 클라이언트와 계약하기 전에 다음 SOW를 검토하고 있습니다.
"네트워크 다이어그램, 논리적 및 물리적 자산 인벤토리, 직원 이름은 고객의 기밀로 취급되어야 합니다. 계약이 완료되면 침투 테스터는 암호화된 프로토콜을 통해 결과를 고객의 CISO(최고 정보 보안 책임자)에게 제출한 후 폐기합니다. 안전한 방식으로 삭제하여 모든 결과를 제거합니다." SOW의 정보에 따르면 다음 중 비윤리적 행위로 간주되는 행위는 무엇입니까? (2개를 선택하세요.)
"네트워크 다이어그램, 논리적 및 물리적 자산 인벤토리, 직원 이름은 고객의 기밀로 취급되어야 합니다. 계약이 완료되면 침투 테스터는 암호화된 프로토콜을 통해 결과를 고객의 CISO(최고 정보 보안 책임자)에게 제출한 후 폐기합니다. 안전한 방식으로 삭제하여 모든 결과를 제거합니다." SOW의 정보에 따르면 다음 중 비윤리적 행위로 간주되는 행위는 무엇입니까? (2개를 선택하세요.)
PT0-002 문제 27
침투 테스터는 평가 대상 회사에서 생산한 다양한 소프트웨어 제품에 대한 분석을 완료했습니다. 테스터는 개발 중인 유기적 코드의 품질이 매우 우수함에도 불구하고 지난 몇 년 동안 회사가 여러 제품에 취약한 타사 모듈을 포함하고 있음을 발견했습니다. 다음 중 침투 테스터가 보고서에 포함해야 하는 권장 사항은 무엇입니까?
PT0-002 문제 28
보호되지 않은 네트워크 파일 저장소에서 침투 테스터는 일반 텍스트로 된 사용자 이름과 암호가 포함된 텍스트 파일과 전체 이름, 역할 및 일련 번호를 포함하여 50명의 직원에 대한 데이터가 포함된 스프레드시트를 발견합니다. 테스터는 텍스트 파일의 일부 비밀번호가 <name-serial_number> 형식을 따른다는 것을 인식합니다. 다음 중 테스터가 이 정보를 가지고 NEXT를 취하는 가장 좋은 조치는 무엇입니까?
PT0-002 문제 29
침투 테스터는 클라이언트 건물 내의 안전한 방에 접근하기 위해 물리적 침투 테스트를 수행하기 위해 고용되었습니다. 외부 정찰을 통해 두 개의 출입구, WiFi 게스트 네트워크 및 인터넷에 연결된 여러 대의 보안 카메라를 식별합니다.
다음 도구 또는 기술 중 추가 정찰을 가장 잘 지원하는 것은 무엇입니까?
다음 도구 또는 기술 중 추가 정찰을 가장 잘 지원하는 것은 무엇입니까?
PT0-002 문제 30
침투 테스터는 다음 명령을 수행합니다.
컬 -I -http2 https://www.comptia.org
다음 중 테스터가 받을 가능성이 가장 높은 출력은 무엇입니까?
컬 -I -http2 https://www.comptia.org
다음 중 테스터가 받을 가능성이 가장 높은 출력은 무엇입니까?