GPEN 문제 183

John은 전문적인 윤리 해커로 일하고 있습니다. 그는 www.we-are-secure.com의 보안을 테스트하는 프로젝트를 맡았습니다. We-are-secure 로그인 페이지에서 그는 사용자 이름으로 ='or''='를 입력하고 웹 사이트의 사용자 페이지에 성공적으로 로그인합니다. We-are-secure 로그인 페이지는 __________에 취약합니다.

GPEN 문제 184

아래 스크린샷을 분석해 보세요. 다음 중 이 검색을 사용하여 검색되는 결과 집합은 무엇입니까?

GPEN 문제 185

다음 중 무선 클라이언트 인증을 위해 MS-CHAPv2를 지원하는 데 사용할 수 있는 보안 프로토콜은 무엇입니까?
각 정답은 완전한 솔루션을 나타냅니다. 두 개를 선택하세요.

GPEN 문제 186

John은 전문적인 윤리 해커로 일하고 있습니다. 그는 www.we-are-secure.com의 보안을 테스트하는 프로젝트를 맡았습니다. 이를 위해 그는 사전 공격 단계의 다음 단계를 성공적으로 수행합니다.
정보수집
네트워크 범위 결정
활성 시스템 식별
열린 포트 및 애플리케이션의 위치
이제 그는 다음 중 어떤 작업을 수행해야 할까요?

GPEN 문제 187

다음 중 채권자가 신청자로부터 출신 국가, 계급, 종교 등과 같은 데이터를 수집하는 것을 금지하는 미국 법률은 무엇입니까?