PT0-002 문제 71
조직 내에서 침투 테스트를 제공하려면 수행할 수 있는 연습의 특성과 유형, 그리고 언제 수행할 수 있는지에 대한 구체적인 매개변수를 정의해야 합니다. 다음 중 이 개념을 가장 잘 나타내는 것은 무엇입니까?
PT0-002 문제 72
침투 테스트 팀이 건물에 진입하기 위해 물리적 침투 테스트를 실시하고 있습니다. 침투 테스터가 참여 문서 사본을 휴대해야 하는 이유는 다음 중 어느 것입니까?
PT0-002 문제 73
대상 독자를 애플리케이션 개발자 팀으로 하여 작성된 정적 애플리케이션 보안 테스트의 최종 보고서에 포함하기에 가장 중요한 내용은 다음 중 무엇입니까?
PT0-002 문제 74
취약성 스캔 중에 침투 테스터는 모든 비 Windows 클라이언트에 대해 다음 Nmap 명령을 입력합니다.
nmap -sX -T4 -p 21-25, 67, 80, 139, 8080 192.168.11.191
침투 테스터는 Wireshark에서 패킷 캡처를 검토하고 대상이 모든 대상 포트에 대해 RST 패킷 플래그를 설정하여 응답하는 것을 알아차립니다. 이 정보가 가장 잘 나타내는 것은 다음 중 어느 것입니까?
nmap -sX -T4 -p 21-25, 67, 80, 139, 8080 192.168.11.191
침투 테스터는 Wireshark에서 패킷 캡처를 검토하고 대상이 모든 대상 포트에 대해 RST 패킷 플래그를 설정하여 응답하는 것을 알아차립니다. 이 정보가 가장 잘 나타내는 것은 다음 중 어느 것입니까?
PT0-002 문제 75
침투 테스터가 코드 저장소를 발견하고 비밀번호가 데이터베이스에 저장되기 전에 다음 코드로 해시된 것을 알아챘습니까? salt = '123' hash = hashlib.pbkdf2_hmac('sha256', plaintext, salt,
10000) 테스터는 코드를 다음과 같이 업데이트할 것을 권장했습니다. salt = os.urandom(32) hash = hashlib.pbkdf2_hmac('sha256', plaintext, salt, 10000) 침투 테스터는 다음 중 어떤 단계를 권장해야 합니까?
10000) 테스터는 코드를 다음과 같이 업데이트할 것을 권장했습니다. salt = os.urandom(32) hash = hashlib.pbkdf2_hmac('sha256', plaintext, salt, 10000) 침투 테스터는 다음 중 어떤 단계를 권장해야 합니까?