システム侵入テスト中に、セキュリティ エンジニアは標準ユーザーとして Linux ホスト上のシェルにアクセスすることに成功し、特権レベルを昇格したいと考えています。 この目標を達成するために使用できる、Linux エクスプロイト後の有効な方法は次のうちどれですか?
正解:A
Reference: Spawning a shell using sudo and an escape string is a valid Linux post-exploitation method that can exploit a misconfigured sudoers file and allow a standard user to execute commands as root. ASIC password cracking is used to break hashed passwords, not to elevate privileges. Reading the /etc/passwd file may reveal usernames, but not passwords or privileges. Unquoted service path exploits are applicable to Windows systems, not Linux. Using the UNION operator is a SQL injection technique, not a Linux post-exploitation method. Verified Reference: https://www.comptia.org/blog/what-is-post-exploitation https://partners.comptia.org/docs/default-source/resources/casp-content-guide