PT0-002 문제 311
침투 테스터는 취약점을 찾기 위해 석유 굴착 장치 네트워크를 공격하기로 계약했습니다. 평가를 수행하는 동안 장비 지원 조직은 데이터 수집을 위한 기업 애플리케이션 및 업스트림 서비스 연결 문제를 보고했습니다. 다음 중 가장 가능성이 높은 범인은 무엇입니까?
PT0-002 문제 312
보안 전문가는 TCP 포트 3011을 수신하는 독점 서비스에 유효하지 않은 패킷을 전송하여 IoT 장치를 테스트하려고 합니다. 다음 중 보안 전문가가 임의의 숫자를 사용하여 TCP 헤더 길이와 체크섬을 프로그래밍 방식으로 쉽게 조작하고 관찰할 수 있는 것은 무엇입니까? 독점 서비스는 어떻게 반응합니까?
PT0-002 문제 313
침투 테스터는 내부 웹 서버에 무차별 대입 공격을 가해 다음과 같은 출력을 생성하는 명령을 실행했습니다.
그러나 침투 테스터가 URL http://172.16.100.10:3000/profile을 탐색하려고 시도했을 때 빈 페이지가 표시되었습니다.
다음 중 생산량이 부족한 가장 큰 이유는 무엇입니까?
그러나 침투 테스터가 URL http://172.16.100.10:3000/profile을 탐색하려고 시도했을 때 빈 페이지가 표시되었습니다.
다음 중 생산량이 부족한 가장 큰 이유는 무엇입니까?
PT0-002 문제 314
보안 회사는 PII 및 급여 데이터가 저장된 인사 서버에 대한 액세스 권한을 얻기 위해 범위가 지정된 내부 위협 평가를 수행하기로 계약했습니다.
ㅏ. 침투 테스터에게는 내부 네트워크 시작 위치가 주어졌습니다.
다음 중 수행할 경우 평가 범위 내에서 윤리적인 조치는 무엇입니까?
ㅏ. 침투 테스터에게는 내부 네트워크 시작 위치가 주어졌습니다.
다음 중 수행할 경우 평가 범위 내에서 윤리적인 조치는 무엇입니까?
PT0-002 문제 315
레드팀은 참여 중에 클라이언트의 내부 네트워크에 액세스하고 Responder 도구를 사용하여 중요한 데이터를 캡처했습니다.
ㅏ. 다음 중 테스트 팀이 포착한 것은 무엇입니까?
ㅏ. 다음 중 테스트 팀이 포착한 것은 무엇입니까?