PT0-002 문제 86
침투 테스터가 Windows 호스트에 대한 셸 액세스 권한을 얻었으며 나중에 wmic.exe 프로세스 호출 생성 기능을 사용하여 실행하기 위해 특별히 제작된 바이너리를 실행하려고 합니다. 다음 OS 또는 파일 시스템 메커니즘 중 이 목표를 가장 지원할 가능성이 높은 것은 무엇입니까?
PT0-002 문제 87
침투 테스트 중에 제한된 사용자 인터페이스를 사용하여 시스템에 액세스할 수 있습니다. 이 컴퓨터는 포트 스캔을 원하는 격리된 네트워크에 액세스할 수 있는 것 같습니다.
지침
코드 세그먼트를 분석하여 포트 스캐닝 스크립트를 완료하는 데 필요한 섹션을 결정하십시오.
적절한 요소를 올바른 위치로 드래그하여 스크립트를 완성하세요.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.
지침
코드 세그먼트를 분석하여 포트 스캐닝 스크립트를 완료하는 데 필요한 섹션을 결정하십시오.
적절한 요소를 올바른 위치로 드래그하여 스크립트를 완성하세요.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.
PT0-002 문제 88
일상 활동에 최소한의 방해가 필요한 회사에는 회사 웹 사이트에 대한 정보 수집을 수행하기 위한 침투 테스터가 필요합니다. 다음 중 테스터가 초기 정보 수집 단계에서 가장 도움이 된다고 생각하는 것은 무엇입니까? (2개를 선택하세요.)
PT0-002 문제 89
공격 개발자는 서버가 손상될 때까지 웹 서버에 매우 많은 수의 작은 요청을 제출하는 스크립트를 코딩하고 있습니다. 스크립트는 수신된 각 응답을 검사하고 데이터를 많은 수의 문자열과 비교하여 다음에 제출할 데이터를 결정해야 합니다. 다음 중 익스플로잇 개발자가 문자열 비교 및 결정을 최대한 효율적으로 수행하기 위해 사용해야 하는 데이터 구조는 무엇입니까?
PT0-002 문제 90
한 회사는 네트워크에 악성 액세스 포인트를 배포하고 설정하기 위해 침투 테스터를 고용했습니다.
다음 중 이 목표를 달성하는 데 사용할 수 있는 가장 좋은 도구는 무엇입니까?
다음 중 이 목표를 달성하는 데 사용할 수 있는 가장 좋은 도구는 무엇입니까?