PT0-002J資格トレーニング質問124：侵入テストの実施中に、コンサルタントはクライアントの偵察を行い、フィッシングキャンペーンの潜在的な標的を特定します。クライアントのサイバーセキュリティツールを起動することなく、コンサルタントが技術担当者や請求担当者の電子メール

<<前へ次へ>>

質問 124/154

侵入テストの実施中に、コンサルタントはクライアントの偵察を行い、フィッシングキャンペーンの潜在的な標的を特定します。クライアントのサイバーセキュリティツールを起動することなく、コンサルタントが技術担当者や請求担当者の電子メールアドレスをすばやく取得できるのは、次のうちどれですか? （2つ選んでください。）

A. ソーシャルメディアサイトのスクレイピング B. WHOIS 検索ツールを使用する C. クライアントの Web サイトのクロール D. フィッシング会社の従業員 E. DNS ルックアップツールの活用 F. クライアント施設の近くでワードドライブを実施

質問一覧「154問」: 質問1 セキュリティ評価を行っているペネトレーションテスターは、重; 質問2 ペネトレーションテスターは、ローカルサービスのパスワードを...; 質問3 非特権アカウントで Linux システムにアクセスした後、ペネトレ...; 質問4 侵入テスターは、ワイヤレスセキュリティを確認するために契約; 質問5 侵入テスターは、ターゲットホストとローカルネットワークサ...; 質問6 評価中、ペネトレーションテスターは、Aircrack-ng を実行して...; 質問7 クライアントは、継続的に更新される TTP フレームワークを活用...; 質問8 侵入テスト活動が終了し、最初の調査結果がクライアントとレビュ; 質問9 侵入テスターが Web アプリケーションのログファイルを分析し、...; 質問10 侵入テスターは、1 つのエンゲージメントで使用される次のスクリ...; 質問11 侵入テストチームは、建物に侵入するための物理的な侵入テスト; 質問12 ペネトレーションテスターは、Web アプリケーション評価の偵察を...; 質問13 侵入テスト担当者が侵入テストを実施していたところ、ネットワー; 質問14 次の PowerShell スニペットは、攻撃者のマシンのログから抽出さ...; 質問15 侵入テスターは、会社の業務の中断を最小限に抑える必要があるク; 質問16 侵入テスターは、評価の対象となった 16 ビットのネットワーク ...; 質問17 侵入テスターはホスト上でエクスプロイトを成功させ、VLAN 100 ...; 質問18 侵入テスターは、サブネット上のライブホストをすばやく検出し; 質問19 侵入テスターが会社のオフィスビルに侵入し、その会社がシュレッ; 質問20 ペネトレーションテスターが、最高経営責任者 (CEO) の社内の企...; 質問21 Nmap スキャンの結果は次のとおりです。 (Exhibit) 次のうち、こ...; 質問22 次のドキュメントのうち、侵入テストの関与に関連するすべての関; 質問23 侵入テスターは、Google での検索を特定のドメインに制限しよう...; 質問24 侵入テスターがサーバーを侵害し、権限をエスカレートすることが; 質問25 セキュリティアナリストは、/16 ネットワーク経由で SMB ポート...; 質問26 クラウド環境で侵入テストを行う際、侵入テスト担当者が最初に考; 質問27 侵入テスターはマシンで unshadow コマンドを実行します。次のツ...; 質問28 許可されていない開示を防止するための侵入テスターとクライアン; 質問29 最悪の条件下でテストするには、次の OSSTM テスト方法論のうち...; 質問30 侵入テスターは、評価の途中で評価チームに加わります。クライア; 質問31 コンサルティング会社は、スコーピング中に ROE を完成させてい...; 質問32 忘れられる権利を実装することでユーザーのプライバシーに重点を; 質問33 いつ URL http://192.168.0-1/validate/user.php にアクセスする...; 質問34 侵入テスターがサーバーに対してスキャンを実行し、次の出力を取; 質問35 侵入テスターは、インターネットに接続された Web アプリケーシ...; 質問36 ペネトレーションテスターは、次のペイロードを使用して脆弱性; 質問37 次の状況のうち、以前のセキュリティ評価の再検証を正当化する可; 質問38 侵入テスターは、クライアントの重要なサーバーに対して脆弱性ス; 質問39 侵入テスト担当者は、侵入テストの最後にトラックをクリーンアッ; 質問40 ペネトレーションテスターは次のコマンドを実行します。 nmap -...; 質問41 アプリケーション開発者チームを対象読者として作成された静的ア; 質問42 侵入テスターは、ターゲットと FTP プロトコルを持つサーバーと...; 質問43 侵入テスト中、テスト担当者は、Bluetooth フレームをブロードキ...; 質問44 会社の最高経営責任者は、セカンダリホームオフィスを作成しま...; 質問45 ユーザー資格情報は、評価中にデータベースから取得され、レイン; 質問46 脆弱性スキャン中に、侵入テスターはすべての非 Windows クライ...; 質問47 侵入テスターが、以前は不明だったインターフェイス上の IP 範囲...; 質問48 ペネトレーションテスターは、銀行の最近のペネトレーションテ...; 質問49 侵入テスターは、ROE によって許可されている概念実証攻撃を...; 質問50 コンサルタントは、リモートホストで開いているすべてのポート; 質問51 ペネトレーションテスターは、ユーザーがパスワードのリセット; 質問52 侵入テスターは最近、企業環境内のコアネットワークデバイスの...; 質問53 評価を行っているペネトレーションテスターは、管理者が企業の; 質問54 評価が完了し、すべてのレポートと証拠がクライアントに引き渡さ; 質問55 セキュリティの専門家は、TCP ポート 3011 でリッスンしている独...; 質問56 セキュリティ会社は、クライアントと侵入テストの結果について話; 質問57 組織は、安全性の低いプロトコルがワイヤレスネットワークで使; 質問58 ある企業は、侵入テストチームを雇って、製造工場のサイバーフ...; 質問59 侵入テスターは、インターネットに接続されたネットワークデバ; 質問60 クライアントは、セキュリティ評価会社に、そのホットサイトに; 質問61 セキュリティ会社は、PII と給与データを格納する人事サーバーへ...; 質問62 ペネトレーションテスターがペネトレーションテストを実施してい; 質問63 侵入テスターは、モバイルクライアントのラップトップ上の Wind...; 質問64 次の評価方法のうち、ICS 環境に害を及ぼす可能性が最も高いのは...; 質問65 侵入テスターは、dirb ユーティリティを使用して Web サーバーを...; 質問66 新しいクライアントは、クライアントの新しいサービスに対するさ; 質問67 セキュリティエンジニアは、ネットワーク上に新しいサーバーを; 質問68 開発者向けに作成された侵入テストレポートで最も重要な情報は; 質問69 ソフトウェア会社は、侵入テスト担当者を雇って、データベース; 質問70 ある企業が侵入テスターを雇って、従業員に対してソーシャルエ; 質問71 ペネトレーションテスターは、Windows ホストへのシェルアクセ...; 質問72 侵入テスト中に CentOS コンピューターが悪用されました。最初の...; 質問73 ある企業が侵入テスターを雇い、ネットワーク上に不正なアクセス; 質問74 開発者向けのアプリケーションセキュリティ評価レポートに含ま; 質問75 侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します...; 質問76 評価中に、ペネトレーションテスターがログを検査し、単一の IP...; 質問77 最高情報セキュリティ責任者は、最近インストールされたファイア; 質問78 侵入テスターは、内部ネットワークの一部へのアクセスを取得し、; 質問79 大規模なクライアントは、インターネットに面しているネットワー; 質問80 ペネトレーションテスターがコードリポジトリを発見し、パスワ...; 質問81 侵入テスト会社を評価しているクライアントが、その作業の例を要; 質問82 侵入テスターが Web サーバーで評価を実施しました。このセッシ...; 質問83 侵入テスターは、Web サイトで発見された検索フォームで入力の検...; 質問84 Web アプリケーションテストを実施しているペネトレーションテ...; 質問85 ペネトレーションテスターは、デフォルト構成の Windows サーバ...; 質問86 侵入テスターは、Windows サーバーで次のコマンドを実行しました...; 質問87 侵入テスターは、ネットワークデバイス上の SSH デーモンに対し...; 質問88 Bash での解釈を目的としたシェルスクリプトを開発する場合、イ...; 質問89 侵入テスターは、単純な Python ベースのスキャナーを実行しまし...; 質問90 最高情報セキュリティ責任者は、ペネトレーションテスターに; 質問91 次のタイプの評価のうち、特定のデータにアクセスする目的で脆弱; 質問92 変数 val を 1 増やす Python の次の式はどれですか (2 つ選択し...; 質問93 会社のセキュリティ慣行の物理的評価を行っているペネトレーショ; 質問94 侵入テスターは、エクスプロイトを使用してシステムへのアクセス; 質問95 セキュリティアナリストが192.168 3.3から未知の環境テストを実...; 質問96 侵入テスターが lsass.exe メモリプロセスからパスワードハッ...; 質問97 アプリケーション開発者のチームを対象読者として作成された静的; 質問98 ペネトレーションテスターは、エンゲージメント中に使用する次; 質問99 侵入テスト中、テスターは URL の値を example.com/login.php?id...; 質問100 ペネトレーションテスターは、攻撃の一環として ARP ポイズニン...; 質問101 赤いチームは、エンゲージメント中にクライアントの内部ネットワ; 質問102 Nmap ネットワークスキャンにより、サービスが特定された 5 つ...; 質問103 自動車業界向けの組み込みソフトウェアを開発している会社は、製; 質問104 シミュレーション出力を使用して、さらに調査する必要がある潜; 質問105 評価中、ペネトレーションテスターは LFI の脆弱性を悪用し、We...; 質問106 侵入テスターは、施錠されたゲート、セキュリティチーム、およ; 質問107 侵入テスターは、PCI DSS v3.2.1 準拠の金融システムでテストを...; 質問108 次のツールのうち、侵入テスターがワイヤレスハンドシェイクを; 質問109 侵入テスターは、電子メールの添付ファイルを使用してデータの流; 質問110 エンゲージメントを行っているペネトレーションテスターは、特; 質問111 侵入テスターは、検出されることなく偵察を実行したいと考えてい; 質問112 ペネトレーションテスターは、Google での検索を特定のドメイン...; 質問113 クライアントの建物内の安全な部屋にアクセスするための物理的な; 質問114 Nmap スキャンは、Web サーバーとデータベースで開いているポー...; 質問115 次の評価方法のうち、ICS 環境に害を及ぼす可能性が最も高いのは...; 質問116 範囲ドキュメントに含めるべきものは次のうちどれですか?; 質問117 新しいセキュリティ会社は、最初のクライアントをオンボーディン; 質問118 次のプロトコルまたはテクノロジーのうち、最終的なセキュリティ; 質問119 侵入テストの結果を検証するのに最も効果的な人物は次のうちどれ; 質問120 次のうち、最も幅広いターゲットシステムタイプをカバーするペ...; 質問121 侵入テスターは、攻撃者が物理アクセス制御システムに使用される; 質問122 日常業務の中断を最小限に抑える必要がある企業には、企業の Web...; 質問123 侵入テスターは、サーバーから MD5 ハッシュを収集し、レインボ...; 質問124 侵入テストの実施中に、コンサルタントはクライアントの偵察を行; 質問125 侵入テスターは、Web アプリケーションのテスト中に次のトラフィ...; 質問126 ある企業が、企業の SSO ポータルを模倣したサイトへのリンクを...; 質問127 ペネトレーションテスターはパス上の攻撃位置を確立し、ターゲ; 質問128 ペネトレーションテスターは、新しいクライアントと共にスコー; 質問129 侵入テストを実行しているテスターは、リモート攻撃に対して重大; 質問130 IoT デバイスが受動的偵察をサポートするためにベンダーやその他...; 質問131 侵入テスターは、システムで次のコマンドを実行します。検索 / ...; 質問132 幹部は出張中に Wi-Fi を使用して会社のサーバーに接続する必要...; 質問133 企業に対する内部侵入テスト中に、侵入テスト担当者はネットワー; 質問134 Nmap スキャンの結果は次のとおりです。 Nmap 7.80 ( https://nm...; 質問135 侵入テストチームは、会社のオフィスで電子記録のセキュリティ; 質問136 ソーシャルエンジニアリング攻撃に対するトップレベルの幹部の...; 質問137 侵入テスターは、システム管理者に次のコマンドを提供して、ター; 質問138 侵入テストツールからの出力は、不適切なパッチ管理による検出; 質問139 ある企業が、ネットワーク上で脆弱性スキャンを実施する侵入テス; 質問140 文字列値を別の文字列に追加すると、次のように呼び出されます。; 質問141 侵入テスターは、評価対象の会社によって作成されたさまざまなソ; 質問142 ペネトレーションテスターは次の Nmap コマンドを実行し、次の...; 質問143 ある会社は、侵入テスト用に次のネットワークスコープを提供し; 質問144 侵入テスターがコマンド sdelete mimikatz を実行する理由を説明...; 質問145 コンサルタントは、断続的な接続の問題が報告された後、次の出力; 質問146 侵入テスターは、エンゲージメントで使用する次のスクリプトを作; 質問147 コードレビュー評価中に、ペネトレーションテスターは、Web ア...; 質問148 侵入テスターは、会社の既存のサービスの新しい API をテストし...; 質問149 ペネトレーションテスターが Web ベースのショッピングカタロ...; 質問150 侵入テスターは、MITRE ATT&CK フレームワークを企業の主任...; 質問151 セキュリティアナリストは、BLE スマートデバイスに対してオン...; 質問152 侵入テスターが企業のネットワーク境界を評価しています。テスト; 質問153 あなたは、Web ブラウザーを介してクライアントの Web サイトを...; 質問154 侵入テストの取り組みを計画するときは、テストの実行に最適な時

質問 124/154

コメントを発表する

Download PDF File