PT0-002 문제 261
웹사이트의 결함을 검사하기 위해 침투 테스터를 고용했습니다. 테스트 기간 중 하나에서 네트워크 엔지니어는 웹 서버에 대한 GET 요청의 폭주로 인해 웹 사이트의 응답 시간이 80% 단축되는 것을 발견했습니다. 네트워크 엔지니어는 침투 테스터에게 연락하여 이러한 GET 요청이 테스트의 일부인지 확인합니다. 다음 중 침투 테스터로 확인하는 목적을 가장 잘 설명한 것은 무엇입니까?
PT0-002 문제 262
시뮬레이션
출력을 사용하여 추가 조사가 필요한 잠재적인 공격 벡터를 식별합니다.
출력을 사용하여 추가 조사가 필요한 잠재적인 공격 벡터를 식별합니다.
PT0-002 문제 263
공격 시스템은 내부 침투 테스트 중에 대상 호스트와 동일한 LAN 세그먼트에 있습니다.
다음 중 공격자가 호스트 전달을 수행하고 공격 시스템의 결과를 반환하지 않고 발견 내용을 파일에 기록할 수 있도록 하는 가장 좋은 명령은 무엇입니까?
다음 중 공격자가 호스트 전달을 수행하고 공격 시스템의 결과를 반환하지 않고 발견 내용을 파일에 기록할 수 있도록 하는 가장 좋은 명령은 무엇입니까?
PT0-002 문제 264
한 회사를 대상으로 외부 침투 테스트를 수행하기 위해 보안 회사를 고용했습니다. 회사가 받은 유일한 정보는 회사 이름뿐이었습니다. 다음 수동 정찰 접근 방식 중 긍정적인 초기 결과를 얻을 가능성이 가장 높은 것은 무엇입니까?
PT0-002 문제 265
이전 시스템에 액세스한 후 침투 테스터는 네트워크에 대해 Nmap 스캔을 실행하여 다음 결과를 얻습니다.
그런 다음 테스터는 이전에 악용된 시스템에서 다음 명령을 실행했지만 실패했습니다.
다음 중 명령이 실패한 이유를 설명하는 것은 무엇입니까?
그런 다음 테스터는 이전에 악용된 시스템에서 다음 명령을 실행했지만 실패했습니다.
다음 중 명령이 실패한 이유를 설명하는 것은 무엇입니까?