PT0-002 문제 241
버퍼 오버플로 취약점에 대한 독점 애플리케이션을 테스트하기 위해 침투 테스터와 계약을 맺었습니다. 다음 중 이 작업에 가장 적합한 도구는 무엇입니까?
PT0-002 문제 242
침투 테스트 팀이 건물 진입을 위해 물리적 침투 테스트를 실시하고 있습니다. 다음 중 침투 테스터가 계약 문서의 사본을 휴대해야 하는 이유는 무엇입니까?
PT0-002 문제 243
침투 테스터는 최근 기업 환경 내 핵심 네트워크 장치의 보안 검토를 완료했습니다. 주요 결과는 다음과 같습니다.
* 네트워크 장치로 가는 다음 요청이 차단되었습니다.
GET /로그인 HTTP/1.1
호스트: 10.50.100.16
사용자 에이전트: Mozilla/5.0(X11; Linux x86_64; rv:31.0) Gecko/20100101 Firefox/31.0 Accept-Language: en-US,en;q=0.5 연결: keep-alive 인증: 기본 WU9VUilOQU1FOnNlY3JldHBhc3N3b3jk
* 네트워크 관리 인터페이스는 프로덕션 네트워크에서 사용할 수 있습니다.
* Nmap 스캔에서 다음이 반환되었습니다.
다음 중 최종 보고서의 권장 사항 섹션에 추가하는 것이 가장 좋은 것은 무엇입니까? (2개를 선택하세요.)
* 네트워크 장치로 가는 다음 요청이 차단되었습니다.
GET /로그인 HTTP/1.1
호스트: 10.50.100.16
사용자 에이전트: Mozilla/5.0(X11; Linux x86_64; rv:31.0) Gecko/20100101 Firefox/31.0 Accept-Language: en-US,en;q=0.5 연결: keep-alive 인증: 기본 WU9VUilOQU1FOnNlY3JldHBhc3N3b3jk
* 네트워크 관리 인터페이스는 프로덕션 네트워크에서 사용할 수 있습니다.
* Nmap 스캔에서 다음이 반환되었습니다.
다음 중 최종 보고서의 권장 사항 섹션에 추가하는 것이 가장 좋은 것은 무엇입니까? (2개를 선택하세요.)
PT0-002 문제 244
이전 시스템에 액세스한 후 침투 테스터는 네트워크에 대해 Nmap 스캔을 실행하여 다음 결과를 얻습니다.
그런 다음 테스터는 이전에 악용된 시스템에서 다음 명령을 실행했지만 실패했습니다.
다음 중 명령이 실패한 이유를 설명하는 것은 무엇입니까?
그런 다음 테스터는 이전에 악용된 시스템에서 다음 명령을 실행했지만 실패했습니다.
다음 중 명령이 실패한 이유를 설명하는 것은 무엇입니까?
PT0-002 문제 245
물리적 평가를 수행할 권한을 독점적으로 부여받은 침투 테스터는 회사의 쓰레기 수거통을 가리키는 카메라가 없다는 것을 발견했습니다. 침투 테스터는 밤에 돌아와서 최근 구입한 네트워킹에 대한 영수증이 포함된 쓰레기를 수집했습니다. 구입한 장비 모델은 공격에 취약합니다. 다음 중 침투를 위한 다음 단계로 가장 가능성이 높은 것은 무엇입니까?