GPEN 문제 6
Tech Perfect Inc.의 네트워크 관리자로 일하고 있습니다. 이 회사에는 TCP/IP 기반 네트워크가 있습니다. 조수인 Rick이 무선 액세스를 위해 일부 랩톱을 구성하고 있습니다. 보안을 위해 무선 통신을 위해 WEP를 구성해야 합니다. 실수로 Rick은 WAP(무선 액세스 포인트)에 구성된 것과 다른 WEP 키를 랩톱에 구성합니다. 이러한 상황에서 다음 설명 중 옳은 것은?
GPEN 문제 7
당신은 Infosec Inc.의 침투 테스터로 일하고 있습니다. 당신의 회사는 보안 감사 프로젝트를 맡습니다.
최근 귀하의 회사는 we-aresecure의 보안을 테스트하는 프로젝트를 귀하에게 할당했습니다. com 웹사이트.
we-are-secure.com 웹 서버는 Linux 운영 체제를 사용하고 있습니다. we-are-secure.com 웹 서버를 포트 스캔했을 때 TCP 포트 23, 25, 53이 열려 있음을 알 수 있습니다. 포트에 텔넷을 시도했을 때
23, 응답으로 빈 화면이 나타납니다. dir, copy, date, del 등의 명령을 입력하려고 하면 화면에 공백이나 밑줄 기호만 나타납니다. 그러한 원치 않는 상황의 원인은 무엇입니까?
최근 귀하의 회사는 we-aresecure의 보안을 테스트하는 프로젝트를 귀하에게 할당했습니다. com 웹사이트.
we-are-secure.com 웹 서버는 Linux 운영 체제를 사용하고 있습니다. we-are-secure.com 웹 서버를 포트 스캔했을 때 TCP 포트 23, 25, 53이 열려 있음을 알 수 있습니다. 포트에 텔넷을 시도했을 때
23, 응답으로 빈 화면이 나타납니다. dir, copy, date, del 등의 명령을 입력하려고 하면 화면에 공백이나 밑줄 기호만 나타납니다. 그러한 원치 않는 상황의 원인은 무엇입니까?
GPEN 문제 8
SQL 주입을 수행할 때 데이터베이스 시스템 테이블의 치트 시트 참조를 갖는 것이 왜 중요한가요?
GPEN 문제 9
침투 테스트 중에 TCP 포트 22가 대상 호스트에서 수신 대기 중임을 확인합니다. SSHD가 해당 포트에서 수신 대기하는 일반적인 서비스라는 것을 알고 SSH 클라이언트로 해당 가정을 검증하려고 시도하지만 우리의 노력은 성공하지 못합니다. 실제로 포트에서 수신 대기 중인 Apache 웹 서버인 것으로 나타났습니다. 어떤 유형의 스캔이 포트 22에서 수신 대기 중인 서비스를 결정하는 데 도움이 되었습니까?
GPEN 문제 10
다음 중 기본 서버 OS에 영향을 미치는 특정 유형의 데이터베이스에 대한 일부 SQL 주입 취약점에서 가능한 것은 무엇입니까?