무료 온라인 액세스 CompTIA.PT0-002.v2024-04-23.q371 모의 시험 (Page 42)

PT0-002 문제 201

침투 테스터가 lsass.exe 메모리 프로세스에서 비밀번호 해시를 추출했습니다. 다음 중 해시를 전달하고 새로 획득한 자격 증명에 지속성을 제공하기 위해 테스터가 NEXT를 수행해야 하는 것은 무엇입니까?

A. 지속성을 위해 Patator를 사용하여 해시와 응답자를 전달합니다.

B. 지속성을 위해 Hashcat을 사용하여 해시와 Empire를 전달합니다.

C. 지속성을 위해 바인드 셸을 사용하여 해시 및 WMI를 전달합니다.

D. Mimikatz를 사용하여 해시를 전달하고 지속성을 위해 PsExec를 사용합니다.

PT0-002 문제 202

침투 테스터는 다음 스크립트를 작성합니다.

테스터는 다음 중 무엇을 수행하고 있나요?

A. 서비스 취약점 검색 중

B. 손실된 바인드 셸을 복구하는 중입니다.

C. 지정된 포트에서 수신 대기하는 역방향 셸 구축

D. 네트워크에서 특정 열려 있는 포트 검색 중

PT0-002 문제 203

웹사이트에서 침투 테스트를 수행하는 테스터는 다음과 같은 출력을 받습니다.
경고: mysql_fetch_array()는 매개변수 1이 62행의 /var/www/search.php에 제공된 부울 리소스일 것으로 예상합니다. 다음 중 웹사이트를 추가 공격하는 데 사용할 수 있는 명령은 무엇입니까?

A. ../../../../../../../../../../etc/passwd

B. <script>var adr= '../evil.php?test=' + escape(document.cookie);</script>

C. /var/www/html/index.php;whoami

D. 1 UNION SELECT 1, DATABASE(),3--

PT0-002 문제 204

침투 테스터가 laaS 컴퓨팅 인스턴스에서 실행되는 웹 애플리케이션의 보안을 검토하고 있습니다. 다음 중 테스터가 실행 중인 프로세스 자격 증명을 얻기 위해 보내야 하는 페이로드는 무엇입니까?

A. 파일=http://192.168. 1. 78?+문서.쿠키

B. 파일 =.. / .. / .. /proc/self/environ

C. 파일='%20or%2054365=54365 ;--

D. 파일=http://169.254.169.254/latest/meta-data/

PT0-002 문제 205

침투 테스터가 고객의 웹사이트를 탐색하고 있습니다. 테스터는 컬 명령을 수행하고 다음을 얻습니다.
* 10.2.11.144(::1) 포트 80(#0)에 연결됨
> GET /readmine.html HTTP/1.1
> 호스트 : 10.2.11.144
> 사용자 에이전트: 컬/7.67.0
> 수락: */*
>
* 번들을 다중 사용을 지원하지 않는 것으로 표시
< HTTP/1.1 200
< 일시 : 2021년 2월 2일 (화) 21:46:47 GMT
< 서버: Apache/2.4.41 (Debian)
< 내용 길이 : 317
< 콘텐츠 유형: 텍스트/html; 문자셋=iso-8859-1
<
<!DOCTYPE HTML>
<html lang="ko">
<머리>
<meta name="viewport" content="width=device-width" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<제목>워드프레스 › 읽어보기</title>
<link rel="stylesheet" href="wp-admin/css/install.css?ver=20100228" type="text/css" />
</head>
다음 중 침투 테스터가 이 사이트를 더 자세히 탐색하는 데 가장 적합한 도구는 무엇입니까?

A. 버프 모음곡

B. DirBuster

C. WPScan

D. OWASP ZAP

다른 버전: 1529CompTIA.PT0-002.v2024-12-18.q192; 4593CompTIA.PT0-002.v2024-06-24.q330; 2021CompTIA.PT0-002.v2023-05-06.q163; 1604CompTIA.PT0-002.v2022-10-21.q80; 2460CompTIA.PT0-002.v2022-09-09.q76; 1313CompTIA.PT0-002.v2022-06-02.q66

최근 업로드: 134Oracle.1Z0-902.v2026-10-27.q91; 196Huawei.H12-323_V2.0.v2026-10-26.q108; 138SAP.C-P2W10-2504.v2026-10-26.q30; 171FINRA.SIE.v2026-10-25.q166; 177Fortinet.NSE8_813.v2026-10-25.q88; 150Oracle.1Z0-948.v2026-10-25.q42; 224Google.Professional-Cloud-DevOps-Engineer.v2026-10-25.q122; 192Huawei.H19-119_V2.0.v2026-10-24.q75; 171Oracle.1Z0-182.v2026-10-24.q32; 185SAP.C-TS422-2601.v2026-10-24.q33