PT0-002Jクラムメディア質問98：セキュリティエンジニアは、スキャンが 1 分あたり 100 パケットを超えると送信元を隔離するネットワーク IPS をバイパスしようとしています。スキャンの範囲は、10.0.0.0/16 サブネット内の

<<前へ次へ>>

質問 98/197

セキュリティエンジニアは、スキャンが 1 分あたり 100 パケットを超えると送信元を隔離するネットワーク IPS をバイパスしようとしています。スキャンの範囲は、10.0.0.0/16 サブネット内の Web サーバーを識別することです。
エンジニアが最小限の時間で目的を達成するには、次のコマンドのうちどれを使用する必要がありますか?

A. nmap -T3 -p 80 10.0.0.0/16 -- 最大ホストグループ 100 B. nmap -TO -p 80 10.0.0.0/16 C. nmap -T4 -p 80 10.0.0.0/16 -- 最大レート 60 D. nmap -T5 -p 80 10.0.0.0/16 -- 最小レート 80

質問一覧「197問」: 質問1 侵入テスターは最近、企業環境内のコアネットワークデバイスの...; 質問2 評価が完了し、すべてのレポートと証拠がクライアントに引き渡さ; 質問3 侵入テスト中にクライアントの連絡窓口と通信する潜在的な理由は; 質問4 ある企業は、侵入テストチームを雇って、製造工場のサイバーフ...; 質問5 侵入テスト中に、認証要件のない Web コンポーネントが見つかり...; 質問6 脆弱性スキャン中に、侵入テスターはすべての非 Windows クライ...; 質問7 セキュリティ評価中に、ペネトレーションテスターは、1000 から...; 質問8 ペネトレーションテスターは、内部サーバーをファジングして隠; 質問9 侵入テスターは、Nmap を使用してホスト 64.13.134.52 をスキャ...; 質問10 侵入テスターがファイル所有者によるシェルスクリプトの実行を; 質問11 侵入テスト中に CentOS コンピューターが悪用されました。最初の...; 質問12 変数 val を 1 増やす Python の次の式はどれですか (2 つ選択し...; 質問13 侵入テスターがコマンド sdelete mimikatz を実行する理由を説明...; 質問14 侵入テスターは、システムで次のコマンドを実行します。検索 / ...; 質問15 侵入テスト担当者が侵入テストを実施していたところ、ネットワー; 質問16 ペネトレーションテスターは、攻撃の一環として ARP ポイズニン...; 質問17 ペネトレーションテスターは特定の種類のサービスを検索し、以; 質問18 次のツールのうち、Web アプリケーションのセキュリティ評価を手...; 質問19 インターネットに直接接続されている IoT デバイスに関連する最...; 質問20 ペネトレーションテスターが Linux Web サーバーでリバースシ...; 質問21 侵入テスターは、次のスクリプトを作成します。 (Exhibit) テス...; 質問22 侵入テスターが、保護されていない内部ソースコードリポジトリ...; 質問23 侵入テスターは、Web サーバーに対して脆弱性スキャンを実行する...; 質問24 侵入テストチームは、建物に侵入するための物理的な侵入テスト; 質問25 ペネトレーションテスターは最終報告書に次のコメントを書いた：; 質問26 会社の最高経営責任者は、セカンダリホームオフィスを作成しま...; 質問27 Nmap スキャンの結果は次のとおりです。 (Exhibit) 次のうち、こ...; 質問28 侵入テストチームは、会社のオフィスで電子記録のセキュリティ; 質問29 評価を行っているペネトレーションテスターは、管理者が企業の; 質問30 組織内で侵入テストを実施するには、実行できる演習の性質と種類; 質問31 評価中に、ペネトレーションテスターがログを検査し、単一の IP...; 質問32 ペネトレーションテスターが、明示的な許可なしに、内部クライ; 質問33 ペネトレーションテスターがペネトレーションテストを実施してい; 質問34 侵入テスターは、ターゲットと FTP プロトコルを持つサーバーと...; 質問35 侵入テスターが DNS ポイズニング攻撃を試みました。試行後、タ...; 質問36 ペネトレーションテスターは、クライアントの Web サイトでペネ...; 質問37 評価中に、ペネトレーションテスターは、以前の侵害を示す可能; 質問38 Python ソケットプログラミングでは、SOCK_DGRAM タイプは次の...; 質問39 ペネトレーションテスターは、電気自動車を制御するキーフォブの; 質問40 ソフトウェア会社のネットワーク上のすべてのサーバーの認証スキ; 質問41 評価中に、ペネトレーションテスターは Web アプリケーション内...; 質問42 評価中に、ペネトレーションテスターは次の Python スクリプト...; 質問43 侵入テストレポートの次の要素は、発見された脆弱性と、それら; 質問44 API で HTTP 応答をインターセプトし、その内容を変更し、元のモ...; 質問45 侵入テスターは、Web アプリケーションのコマンドインジェクシ...; 質問46 現実世界の観察に基づいた、敵の戦術とテクニックに関する世界的; 質問47 侵入テストの最終レポートに含める最も重要な項目は次のうちどれ; 質問48 Web アプリケーションのセキュリティ評価中に、ペネトレーション...; 質問49 ion tester は、ターゲット企業からより多くの人々に実行可能フ...; 質問50 クライアントのペネトレーションテストサービスの価格を計算す...; 質問51 侵入テスターはホスト上でエクスプロイトを成功させ、VLAN 100 ...; 質問52 次のツールのうち、侵入テスターがワイヤレスハンドシェイクを; 質問53 ある民間調査会社は、攻撃者がモバイルデバイスにアクセスして; 質問54 シミュレーション出力を使用して、さらに調査する必要がある潜; 質問55 ペネトレーションテスターは次の Nmap コマンドを実行し、次の...; 質問56 次のツールのうち、ペネトレーションテスターがコンテンツ管理; 質問57 ペネトレーションテスターは次のコマンドを実行します。 l.comp...; 質問58 ペネトレーションテスターは、ペネトレーションテストの偵察段...; 質問59 コンプライアンスベースの侵入テストは、主に次のことに関係して; 質問60 セキュリティエンジニアは、ネットワーク上に新しいサーバーを; 質問61 脆弱性スキャン中に、侵入テスターはすべての非 Windows クライ...; 質問62 許可されていない開示を防止するための侵入テスターとクライアン; 質問63 次のコードがあるとします。 <SCRIPT>var+img=new+Image()...; 質問64 侵入テストツールへの入力としてスクリプトまたはプログラムに; 質問65 ソフトウェア会社は、侵入テスト担当者を雇って、データベース; 質問66 次の出力があるとします。ユーザーエージェント：* 許可しない:...; 質問67 クライアントは、スケジュールされたメンテナンス期間の 1 週間...; 質問68 ある会社は、クラウドサービスプロバイダーから脆弱性スキャン...; 質問69 ペネトレーションテスターは Nmap スキャンを実行しており、接...; 質問70 ペネトレーションテスターは、dig からの comptia.org の次の D...; 質問71 次のうち、企業のハントチームが最終レポートで最も関心を持っ; 質問72 侵入テスターは、次のスクリプトを作成します。 (Exhibit) テス...; 質問73 攻撃マシンは、内部侵入テスト中、ターゲットホストと同じ LAN ...; 質問74 侵入テスターはシステムへのアクセスを取得し、ユーザープロセ; 質問75 次のうち、最も幅広いターゲットシステムタイプをカバーするペ...; 質問76 ペネトレーションテスターが Web サーバーに対する脆弱性スキャ...; 質問77 侵入テスターは、会社の既存のサービスの新しい API をテストし...; 質問78 組織のオフィスの物理的なセキュリティ評価を実行するために、侵; 質問79 一般的な IT サーバーと産業用制御システムを含むハイブリッド ...; 質問80 企業組織との契約を準備する際に、侵入テスト活動を開始する前に; 質問81 ペネトレーションテスターにはパブリックドメイン名のみが...; 質問82 組織の最高情報セキュリティ責任者が、6 か月前に完了した侵入評...; 質問83 アプリケーション開発者チームを対象読者として作成された静的ア; 質問84 Web アプリケーションテストを実施しているペネトレーションテ...; 質問85 カスタム構築された Web アプリケーションのテスト中に、ペネト...; 質問86 ペネトレーションテスターは、エンゲージメントで使用する次の; 質問87 侵入テスターが会社のオフィスビルに侵入し、その会社がシュレッ; 質問88 侵入テスト中に、限られたユーザーインターフェイスでシステム; 質問89 組織は、安全性の低いプロトコルがワイヤレスネットワークで使; 質問90 クライアントの建物内の安全な部屋にアクセスするための物理的な; 質問91 侵入テスターはターゲットに対して Nmap スキャンを実行し、次の...; 質問92 ペネトレーションテスターは、侵害されたシステム上で次のスク; 質問93 物理的な侵入テスターは、疑わしい行動をしたり、警備員に気付か; 質問94 脆弱性評価を実施しているペネトレーションテスターが、ネット; 質問95 侵入テスターはマシンで unshadow コマンドを実行します。次のツ...; 質問96 侵入テスターが、ディレクトリトラバーサル経由でパスにアップ; 質問97 侵入テスターは、Google での検索を特定のドメインに制限しよう...; 質問98 セキュリティエンジニアは、スキャンが 1 分あたり 100 パケッ...; 質問99 IoT デバイスが受動的偵察をサポートするためにベンダーやその他...; 質問100 あなたはサーバー上でポートスキャンを実行するペネトレーショ; 質問101 ペネトレーションテスターは、侵害された Web サーバーから Jav...; 質問102 次の種類の情報のうち、開発者向けのアプリケーションセキュリ; 質問103 ペネトレーションテスターは、ユーザーがパスワードのリセット; 質問104 ペネトレーションテスターが大規模な ATM ネットワーク上で脆弱...; 質問105 侵入テスターは、組織のソースコード管理ソリューション内のア; 質問106 侵入テストの実施中に、コンサルタントはクライアントの偵察を行; 質問107 侵入テスト中に発生した一時的な停止の責任を判断するのに最も役; 質問108 メールサービス会社は、侵入テスターを雇って、SMTP サーバー上...; 質問109 侵入テスターは、営業時間外にクライアントの建物に侵入しようと; 質問110 侵入テスターがサーバーを侵害し、権限をエスカレートすることが; 質問111 ある企業が、ネットワーク上で脆弱性スキャンを実施する侵入テス; 質問112 評価中、ペネトレーションテスターは、対象企業の IT システム...; 質問113 ペネトレーションテスターが、最高経営責任者 (CEO) の社内の企...; 質問114 侵入テスターは、システムへのアクセスを取得して永続性を確立し; 質問115 評価のスコーピング段階で、クライアントは、脆弱性をできるだけ; 質問116 ペネトレーションテスターは企業のパブリック API をテストして...; 質問117 侵入テスターが Web サイトをクロールし、Web サイトのパスワー...; 質問118 ペネトレーションテスターは、デフォルト構成の Windows サーバ...; 質問119 ある会社は、顧客がローン申請を提出できるようにする新しい Web...; 質問120 侵入テスターはクライアントのオフィスにあるラップトップでシェ; 質問121 ペネトレーションテスターは、Web アプリケーション評価の偵察を...; 質問122 あなたは、Web ブラウザーを介してクライアントの Web サイトを...; 質問123 計画された侵入テスト中に禁止されるアクティビティについて説明; 質問124 侵入テストを行うために、セキュリティエンジニアは IT ヘルプ ...; 質問125 ペネトレーションテスターは、クライアントの金融システムにア; 質問126 侵入テスターは、Windows サーバーで次のコマンドを実行しました...; 質問127 大規模なクライアントは、インターネットに面しているネットワー; 質問128 セキュリティアナリストが 192.168.3.3 から未知の環境テストを...; 質問129 侵入テスターは、評価の対象となった 16 ビットのネットワーク ...; 質問130 コミュニケーションが侵入テストの重要な段階である理由を最もよ; 質問131 Web アプリケーションのテスト中に、侵入テスターは https://com...; 質問132 侵入テスターは、dirb ユーティリティを使用して Web サーバーを...; 質問133 侵入テスターは、VoIP コールマネージャーで新たにリリースされ...; 質問134 API の HTTP 応答をインターセプトし、そのコンテンツを変更し、...; 質問135 侵入テスターは、クライアントの重要なサーバーに対して脆弱性ス; 質問136 評価者は、ステートフルファイアウォールルールセットの計画...; 質問137 ペネトレーションテスターは、10.88.88.76/24 ネットワーク上の...; 質問138 ある企業が侵入テスターを雇って、従業員に対してソーシャルエ; 質問139 侵入テスターは、保護されていないネットワークファイルリポジ...; 質問140 赤いチームのテスターは、企業のネットワーク上の悪意のあるイン; 質問141 侵入テスターが、保護されていない内部ソースコードリポジトリ...; 質問142 侵入テスターが Web サーバーで評価を実施しました。このセッシ...; 質問143 ペネトレーションテスターが 192.168.1.112 の評価を実施してい...; 質問144 Wi-Fi 機器をテストするためにペネトレーションテスターが雇わ...; 質問145 ある企業が、企業の SSO ポータルを模倣したサイトへのリンクを...; 質問146 ユーザーがログインした後、侵入テスターがHTTPプロトコルの状態...; 質問147 Nmap スキャンは、Web サーバーとデータベースで開いているポー...; 質問148 侵入テスターは、インターネットに接続されたネットワークデバ; 質問149 次のプロトコルまたはテクノロジーのうち、最終的なセキュリティ; 質問150 侵入テスターが評価を開始しようとしていますが、ターゲット企業; 質問151 開発者向けに作成された侵入テストレポートで最も重要な情報は; 質問152 Nmap ネットワークスキャンにより、サービスが特定された 5 つ...; 質問153 範囲ドキュメントに含めるべきものは次のうちどれですか?; 質問154 特定のネットワークインフラストラクチャ製品に対するペイロー; 質問155 あ侵入テスターは、Web アプリケーションの手動評価を行ってい...; 質問156 ペネトレーションテスターは SMB ネットワークトラフィックを...; 質問157 セキュリティ会社は、クライアントと侵入テストの結果について話; 質問158 侵入テスターは、パブリッククラウドプロバイダーによってホス...; 質問159 侵入テストレポートをクライアントに送信する最も安全な方法は; 質問160 侵入テスターは、ポートスキャンの結果を中央のセキュリティツ...; 質問161 侵入テスターは、Nmap スキャンから次の結果を受け取ります。 (E...; 質問162 最高情報セキュリティ責任者は、会社の電子商取引アプリケーショ; 質問163 クラウド環境で侵入テストを行う際、侵入テスト担当者が最初に考; 質問164 ペネトレーションテスターは、ドメインコントローラーから取得...; 質問165 次のようなユーザー指定のデータがあるとします。 www.comptia.c...; 質問166 アプリケーション開発者のチームを対象読者として作成された静的; 質問167 侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します...; 質問168 作業中に、ペネトレーションテスターは次の内容を含む PHP ファ...; 質問169 侵入テストを実行しているテスターは、リモート攻撃に対して重大; 質問170 侵入テストツールからの出力は、不適切なパッチ管理による検出; 質問171 ユーザー資格情報は、評価中にデータベースから取得され、レイン; 質問172 侵入テスターは、企業のクラウド環境にユーザーとしてログインし; 質問173 システム管理者と技術スタッフが閲覧できる侵入テストレポートの; 質問174 次のスクリプトがあるとします。 True の場合: 印刷 (「Hello Wo...; 質問175 侵入テスターは、PCI DSS v3.2.1 準拠の金融システムでテストを...; 質問176 Web サイトで侵入テストを実行しているテスターは、次の出力を受...; 質問177 ペネトレーションテスターは、Web アプリケーションとモバイル ...; 質問178 SCADA デバイスのある環境に対して侵入テストを実行すると、次の...; 質問179 セキュリティ会社は、PII と給与データを格納する人事サーバーへ...; 質問180 セキュリティアナリストが192.168 3.3から未知の環境テストを実...; 質問181 次のドキュメントのうち、侵入テストの関与に関連するすべての関; 質問182 侵入テスターは、MITRE ATT&CK フレームワークを企業の主任...; 質問183 忘れられる権利を実装することでユーザーのプライバシーに重点を; 質問184 セキュリティアナリストは、/16 ネットワーク経由で SMB ポート...; 質問185 ペネトレーションテスターは、192.168.1.0/24 範囲内の一連のタ...; 質問186 ペネトレーションテスターは、共通のソフトウェアパッケージの...; 質問187 侵入テストの最終レポートは、審査のために理事会に提出され、承; 質問188 侵入テスターは、バッファーオーバーフローの脆弱性について独; 質問189 外部のコンサルティング会社を雇って侵入テストを実施しますが、; 質問190 ペネトレーションテスターは、内部の Web サーバーに対してブル...; 質問191 侵入テスターは、クライアントの IDS によって検出されることな...; 質問192 Company.com は、フィッシングテストを実施するためにペネトレ...; 質問193 クライアントは、継続的に更新される TTP フレームワークを活用...; 質問194 ペネトレーションテスターは、新しいクライアントと共にスコー; 質問195 侵入テスターは、特定のドメインの Web 上で入手可能なドキュメ...; 質問196 ペネトレーションテスターが、ある場所でテストを行う際に考慮す; 質問197 コンサルタントは、断続的な接続の問題が報告された後、次の出力

質問 98/197

コメントを発表する

Download PDF File