무료 온라인 액세스 CompTIA.PT0-002.v2022-09-09.q76 모의 시험 (Page 16)

PT0-002 문제 71

다음 중 애플리케이션 코드에서 타사 오픈 소스 라이브러리를 사용할 때 가장 우려되는 점은 무엇입니까? (2개를 선택하세요.)

A. 코드 출처 불명

B. 소프트웨어 라이선스가 모호함

C. 라이브러리가 지원되지 않을 수 있습니다.

D. 라이브러리가 응용 프로그램을 중단할 수 있습니다.

E. 라이브러리의 코드 베이스는 누구나 읽을 수 있습니다.

F. 라이브러리가 취약할 수 있습니다.

PT0-002 문제 72

침투 테스터가 기업 연구소 네트워크에서 잠재적으로 취약한 서비스를 검색하고 있습니다. 다음 Nmap 명령 중 잠재적인 공격자가 관심을 가질 수 있는 취약한 포트를 반환하는 것은 무엇입니까?

A. nmap192.168.1.1-5-PU22-25,80

B. nmap192.168.1.1-5-PA22-25,80

C. nmap192.168.1.1-5-Ss22-25,80

D. nmap192.168.1.1-5-PS22-25,80

PT0-002 문제 73

침투 테스터가 Linux 기반 파일 서버에 대한 루트 액세스 권한을 얻었고 재부팅 후에도 지속성을 유지하려고 합니다. 다음 기술 중 이 목표를 가장 잘 지원하는 기술은 무엇입니까?

A. 리버스 셸을 설정하기 위해 원샷 시스템 서비스를 생성합니다.

B. /etc/shadow를 획득하고 루트 암호를 무차별 대입합니다.

C. nc -e /bin/sh <...> 명령을 실행합니다.

D. 측면으로 이동하여 LDAP에 사용자 계정 생성

PT0-002 문제 74

소프트웨어 회사 네트워크에 있는 모든 서버의 인증된 스캔을 구성하고 수행하기 위해 침투 테스터가 고용되었습니다. 다음 중 테스터가 MOST 결과를 반환하는 데 사용해야 하는 계정은 무엇입니까?

A. 서비스

B. 네트워크 관리자

C. 로컬 관리자

D. 루트 사용자

PT0-002 문제 75

침투 테스터가 새 클라이언트와 함께 범위 지정 문서를 작업하고 있습니다. 클라이언트가 사용하는 방법론에는 다음이 포함됩니다.
사전 참여 상호작용(범위 지정 및 ROE)
정보수집(정찰)
위협 모델링
취약점 분석
착취 및 착취 후
보고
다음 중 클라이언트가 사용하는 방법론은 무엇입니까?

A. PTES 기술 지침

B. NIST SP 800-115

C. OSSTMM

D. OWASP 웹 보안 테스팅 가이드

다른 버전: 874CompTIA.PT0-002.v2024-12-18.q192; 3454CompTIA.PT0-002.v2024-06-24.q330; 1463CompTIA.PT0-002.v2024-04-23.q371; 1558CompTIA.PT0-002.v2023-05-06.q163; 1332CompTIA.PT0-002.v2022-10-21.q80; 1052CompTIA.PT0-002.v2022-06-02.q66

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 134Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 170Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 170Microsoft.DP-600-KR.v2026-06-03.q70; 949PMI.PMP-KR.v2026-06-01.q1069; 257Microsoft.MS-102-KR.v2026-06-01.q252; 192Microsoft.AZ-104-KR.v2026-06-01.q197