PT0-002J赤本勉強質問117：クライアントは、セキュリティ評価会社に、そのホットサイトに対して侵入テストを実行してもらいたいと考えています。このテストの目的は、事業継続の中断を防ぐ防御の有効性を判断することです。このタイプの評価を開始する前に行うべき最も重要なアクションは次のうちどれですか?

<<前へ次へ>>

質問 117/194

クライアントは、セキュリティ評価会社に、そのホットサイトに対して侵入テストを実行してもらいたいと考えています。このテストの目的は、事業継続の中断を防ぐ防御の有効性を判断することです。
このタイプの評価を開始する前に行うべき最も重要なアクションは次のうちどれですか?

A. クライアントが SOW に署名していることを確認します。 B. クライアントがホットサイトへのネットワークアクセスを許可していることを確認します。 C. フェールオーバー環境が、クライアントが所有していないリソースに依存しているかどうかを判断します。 D. クライアントとのコミュニケーションとエスカレーション手順を確立します。

質問一覧「194問」: 質問1 クラウド環境で侵入テストを行う際、侵入テスト担当者が最初に考; 質問2 次のどれが、侵入テスト担当者に、交戦中に災害が発生した場合に; 質問3 侵入テスターは、営業時間外にクライアントの建物に侵入しようと; 質問4 侵入テスターは、保護されていないネットワークファイルリポジ...; 質問5 評価中に、侵入テスターは Responder を使用してパスワードダイ...; 質問6 積極的な偵察の一環として、ペネトレーションテスターは、API ...; 質問7 インターネットに直接接続されている LOT デバイスに関連する最...; 質問8 侵入テスターは、組織のソースコード管理ソリューション内のア; 質問9 クライアント組織の侵入評価で、侵入テスターは、多数の古いソフ; 質問10 クライアントがペネトレーションテストチームとの教訓的なミーテ; 質問11 侵入テスターが、保護されていない内部ソースコードリポジトリ...; 質問12 侵入テスターは、ワイヤレスセキュリティを確認するために契約; 質問13 忘れられる権利を実装することでユーザーのプライバシーに重点を; 質問14 侵入テスト中にセキュリティアラームがトリガーされると、企業; 質問15 次の概念のうち、侵入テスト中に実行される特定の一連の手順とア; 質問16 コンサルティング会社は、スコーピング中に ROE を完成させてい...; 質問17 侵入テスターは、クライアントの Web アプリケーションに対して...; 質問18 侵入テスターがファイル所有者によるシェルスクリプトの実行を; 質問19 侵入テスターは、従業員がスマートフォンでワイヤレスヘッドセ; 質問20 侵入テスターは、ターゲットと FTP プロトコルを持つサーバーと...; 質問21 侵入テスターが DNS ポイズニング攻撃を試みました。試行後、タ...; 質問22 ソフトウェア会社のネットワーク上のすべてのサーバーの認証スキ; 質問23 次のタイプの評価のうち、特定のデータにアクセスする目的で脆弱; 質問24 侵入テスターは、攻撃者が物理アクセス制御システムに使用される; 質問25 メールサービス会社は、侵入テスターを雇って、SMTP サーバー上...; 質問26 組織の最高情報セキュリティ責任者が、6 か月前に完了した侵入評...; 質問27 テスト対象のアプリケーションがすでにマルウェアに感染している; 質問28 物理的評価を行う権限を独占的に与えられていた侵入テスターは、; 質問29 ペネトレーションテスターは、内部の Web サーバーに対してブル...; 質問30 新しいクライアントは、クライアントの新しいサービスに対するさ; 質問31 さまざまな種類の画像ファイルのデータを隠すために使用するのに; 質問32 インターネットに直接接続されている IoT デバイスに関連する最...; 質問33 侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します...; 質問34 侵入テスト担当者は、クライアントのシステムをテストするために; 質問35 侵入テスターがコマンド sdelete mimikatz を実行する理由を説明...; 質問36 次のコードがあるとします: (Exhibit) 次のデータ構造のうち、シ...; 質問37 非特権アカウントで Linux システムにアクセスした後、ペネトレ...; 質問38 侵入テスターは偵察スクリプトを実行し、そのデータを別のアプリ; 質問39 侵入テスターは、エンゲージメントで使用するために次のスクリプ; 質問40 クライアントの関与中に、ペネトレーションテスターは次の Nmap...; 質問41 ある企業は、ネットワーク上でワイヤレス IDS を構成するために...; 質問42 侵入テスターが Web アプリケーションのログファイルを分析し、...; 質問43 侵入テスターは、特定のドメインの Web 上で入手可能なドキュメ...; 質問44 セキュリティ評価中に、ペネトレーションテスターは次の Python...; 質問45 侵入テスターは、SSHD が実行されている Linux サーバーで実行す...; 質問46 エンゲージメントを行っているペネトレーションテスターは、特; 質問47 侵入テスターは、評価の途中で評価チームに加わります。クライア; 質問48 侵入テスターは Nmap スキャンを実行し、次の出力を取得します。...; 質問49 カスタム構築された Web アプリケーションのテスト中に、ペネト...; 質問50 物理的な侵入テスターは、疑わしい行動をしたり、警備員に気付か; 質問51 侵入テスターは、ネットワークデバイス上の SSH デーモンに対し...; 質問52 侵入テスターは、単純な Python ベースのスキャナーを実行しまし...; 質問53 Web アプリケーションテストを実施しているペネトレーションテ...; 質問54 赤いチームのテスターは、企業のネットワーク上の悪意のあるイン; 質問55 侵入テスターは評価を完了し、テスト中に作成されたすべてのアー; 質問56 あるソフトウェア会社は、会社のソフトウェア開発プラクティスの; 質問57 アプリケーション開発者チームを対象読者として作成された静的ア; 質問58 侵入テスターは、dirb ユーティリティを使用して Web サーバーを...; 質問59 侵入テスターは、エンゲージメントで使用する資格情報を探すため; 質問60 次のツールのうち、ネットワークプロトコルと対話するための Py...; 質問61 ペネトレーションテスターは、次のペイロードを使用して脆弱性; 質問62 API で HTTP 応答をインターセプトし、その内容を変更し、元のモ...; 質問63 Nmap スキャンの結果は次のとおりです。 Nmap 7.80 ( https://nm...; 質問64 侵入テスト会社は、大手顧客と新たに締結した長期契約をサポート; 質問65 クライアントは、継続的に更新される TTP フレームワークを活用...; 質問66 侵入テスターがDNS偵察を行っており、異なるdig comrrを使用して...; 質問67 ペネトレーションテスターは、侵害されたシステム上で次のスク; 質問68 侵入テスターは、Windows サーバーで次のコマンドを実行しました...; 質問69 ペネトレーションテスターが検出スキャンを実行した結果、次の; 質問70 侵入テスターが SQL インジェクションテストを実行したいと考え...; 質問71 Web サイトの欠陥を調査するために、ペネトレーションテスター...; 質問72 侵入テスト中に、認証要件のない Web コンポーネントが見つかり...; 質問73 侵入テスト中、テスターは URL の値を example.com/login.php?id...; 質問74 侵入テスターは、クライアントが会社の電子メールシステムとし; 質問75 侵入テスターは、モバイルクライアントのラップトップ上の Wind...; 質問76 ペネトレーションテスターは、侵害された Web サーバーから Jav...; 質問77 次の状況のうち、侵入テスターが緊急連絡先に通知する必要がある; 質問78 Python スクリプト内で、print (var) と記述された行は次を出力...; 質問79 侵入テストの契約で、セキュリティエンジニアはITヘルプデスクに...; 質問80 侵入テスト担当者は、侵入テストの最後にトラックをクリーンアッ; 質問81 シミュレーション出力を使用して、さらに調査する必要がある潜; 質問82 次の出力は、一般向けの銀行 Web サイトでの偵察からのものです...; 質問83 侵入テスターは脆弱なサービスを悪用して、ターゲットサーバー; 質問84 会社の最高経営責任者は、セカンダリホームオフィスを作成しま...; 質問85 侵入テストの最終レポートに含める最も重要な項目は次のうちどれ; 質問86 侵入テスターは、インターネットに接続された Web アプリケーシ...; 質問87 侵入テスターは、クライアントの IDS によって検出されることな...; 質問88 侵入テスターはターゲットに対して Nmap スキャンを実行し、次の...; 質問89 次のうち、最も幅広いターゲットシステムタイプをカバーするペ...; 質問90 侵入テスト担当者が Web アプリケーションの評価を実施していま...; 質問91 ペネトレーションテスターが、明示的な許可なしに、内部クライ; 質問92 侵入テスターは、インターネットに接続されたネットワークデバ; 質問93 クライアント組織の次のメンバーのうち、侵入テストの開始日より; 質問94 ペネトレーションテスターは Hashcat を使用してペネトレーショ...; 質問95 侵入テスターは、偽陽性の可能性を減らし、結果の真陽性を増やす; 質問96 侵入テスターは、アクティブなシステムを迅速に識別するためにク; 質問97 ペネトレーションテスターは、10.88.88.76/24 ネットワーク上の...; 質問98 セキュリティコンサルタントは、読みやすいレポートを簡単に生; 質問99 侵入テストの最終レポートは、審査のために理事会に提出され、承; 質問100 ペネトレーションテスターが Web サーバーに対する脆弱性スキャ...; 質問101 ペネトレーションテスターは、Windows ホストへのシェルアクセ...; 質問102 ペネトレーションテスターは、脆弱性を探すために石油リグネッ...; 質問103 最近、ペネトレーションテスターがソーシャルエンジニアリング...; 質問104 侵入テスターは、Web アプリケーションのコマンドインジェクシ...; 質問105 ペネトレーションテスターが 192.168.1.112 の評価を実施してい...; 質問106 侵入テスターは、企業のクラウド環境にユーザーとしてログインし; 質問107 侵入テスト中に発生した一時的な停止の責任を判断するのに最も役; 質問108 セキュリティコンサルタントは、リモートホストの侵害に成功し...; 質問109 ペネトレーションテスターは、エンゲージメント中に使用する次; 質問110 クライアントは、スケジュールされたメンテナンス期間の 1 週間...; 質問111 次のうち、企業のハントチームが最終レポートで最も関心を持っ; 質問112 侵入テスターは、会社の業務の中断を最小限に抑える必要があるク; 質問113 企業は、共有ネットワーク帯域幅を持つクラウドプロバイダーを; 質問114 侵入テスターは、VoIP コールマネージャーで新たにリリースされ...; 質問115 侵入テストツールへの入力としてスクリプトまたはプログラムに; 質問116 ペネトレーションテスターは最終報告書に次のコメントを書いた：; 質問117 クライアントは、セキュリティ評価会社に、そのホットサイトに; 質問118 文字列値を別の文字列に追加すると、次のように呼び出されます。; 質問119 外部のコンサルティング会社を雇って侵入テストを実施しますが、; 質問120 新しいセキュリティ会社は、最初のクライアントをオンボーディン; 質問121 コミュニケーションが侵入テストの重要な段階である理由を最もよ; 質問122 ペネトレーションテスターは、Web サーバーを侵害し、Linux Web...; 質問123 組織は Android モバイルデバイスを使用していますが、MDM サー...; 質問124 企業組織との契約を準備する際に、侵入テスト活動を開始する前に; 質問125 評価中、ペネトレーションテスターは、対象企業の Web サイトを...; 質問126 一般的な IT サーバーと産業用制御システムを含むハイブリッド ...; 質問127 侵入テスト担当者が侵入テストを実施しています。テスト担当者は; 質問128 評価中、ペネトレーションテスターは、Aircrack-ng を実行して...; 質問129 ペネトレーションテスターは次の Nmap コマンドを実行し、次の...; 質問130 セキュリティ会社は、侵入テストの結果についてクライアントと話; 質問131 ペネトレーションテスターは、Web アプリケーションとモバイル ...; 質問132 セキュリティアナリストは、BLE スマートデバイスに対してオン...; 質問133 エクスプロイトの開発者は、サーバーが侵害されるまで、非常に多; 質問134 次の評価方法のうち、ICS 環境に害を及ぼす可能性が最も高いのは...; 質問135 提供された侵入テストレポートをクライアントが受け入れることに; 質問136 次のプロトコルまたはテクノロジーのうち、最終的なセキュリティ; 質問137 システム管理者と技術スタッフが閲覧できる侵入テストレポートの; 質問138 Web アプリケーションと対話する Python スクリプトを作成する最...; 質問139 Wi-Fi 機器をテストするためにペネトレーションテスターが雇わ...; 質問140 侵入テスターは、範囲内にある企業の Web アプリケーション内の...; 質問141 ペネトレーションテスターが、明示的な許可なしに、内部クライ; 質問142 作業では、ペネトレーションテスターはファイル転送にローカル ...; 質問143 クラウドセキュリティ評価を実行するには、次のツールのうちど; 質問144 侵入テスターは、次のスクリプトを作成します。 (Exhibit) テス...; 質問145 契約前、契約中、契約後に提供された情報をどのように管理するか; 質問146 侵入テスターは、パブリッククラウドプロバイダーによってホス...; 質問147 ある企業が、企業の SSO ポータルを模倣したサイトへのリンクを...; 質問148 評価者は、できるだけ静かに Nmap スキャンを実行したいと考えて...; 質問149 あなたはサーバー上でポートスキャンを実行するペネトレーショ; 質問150 侵入テスターは、サーバーから MD5 ハッシュを収集し、レインボ...; 質問151 侵入テスターは、公開されている Web サーバーのグループに対し...; 質問152 侵入テスターは次のコマンドを実行します。 curl -I -http2 http...; 質問153 次の状況のうち、以前のセキュリティ評価の再検証を正当化する可; 質問154 侵入テスト会社は、同じ顧客に対して 6 か月ごとに評価を実行し...; 質問155 ペネトレーションテスターが Linux Web サーバーでリバースシ...; 質問156 侵入テスターが評価の最後にレポートに含める可能性が高いコンポ; 質問157 調査中に、侵入テスターは次の内容の PHP ファイルをサーバーに...; 質問158 侵入テスト中、テスト担当者は、Bluetooth フレームをブロードキ...; 質問159 ペネトレーションテスターがコードリポジトリを発見し、パスワ...; 質問160 侵入テスターが、以前は不明だったインターフェイス上の IP 範囲...; 質問161 侵入テスターは、評価対象の会社によって作成されたさまざまなソ; 質問162 脆弱性スキャンフェーズ中に、ペネトレーションテスターは、次...; 質問163 侵入テストを実行しているテスターは、リモート攻撃に対して重大; 質問164 最高情報セキュリティ責任者は、最近インストールされたファイア; 質問165 侵入テスターは、Nmap スキャンから次の結果を受け取ります。 (E...; 質問166 侵入テスターは、ターゲットホストとローカルネットワークサ...; 質問167 侵入テスターが企業のラボネットワークをスキャンして、潜在的; 質問168 ある民間調査会社は、攻撃者がモバイルデバイスにアクセスして; 質問169 次の PowerShell スニペットは、攻撃者のマシンのログから抽出さ...; 質問170 開発者向けのアプリケーションセキュリティ評価レポートに含ま; 質問171 OWASP Top 10 v2017 に含まれる Web アプリケーションのセキュリ...; 質問172 評価中に、侵入テスターはデフォルトの資格情報が有効になってい; 質問173 次のツールのうち、Web アプリケーションのセキュリティ評価を手...; 質問174 Web サイトで侵入テストを実行しているテスターは、次の出力を受...; 質問175 ペネトレーションテスターは次のコマンドを実行します。 l.comp...; 質問176 侵入テスターがワイヤレスネットワークを評価しています。正し; 質問177 Nmap ネットワークスキャンにより、サービスが特定された 5 つ...; 質問178 脆弱性スキャン中に、侵入テスターはすべての非 Windows クライ...; 質問179 侵入テスターが複数のスレッドを使用して SSH 経由でユーザーパ...; 質問180 侵入テスターが未知の環境テスト中に ping -A コマンドを実行し...; 質問181 あなたは、Web ブラウザーを介してクライアントの Web サイトを...; 質問182 ペネトレーションテスターは、攻撃の一環として ARP ポイズニン...; 質問183 レッドチームは、列挙中に、従業員が外部 Web サーバーに頻繁に...; 質問184 Web アプリケーションのセキュリティ評価中に、ペネトレーション...; 質問185 侵入テスターは、ROE によって許可されている概念実証攻撃を...; 質問186 評価中に、侵入テスターは組織のクラウド資産検出を実行する必要; 質問187 セキュリティ評価を行っているペネトレーションテスターは、重; 質問188 次の Nmap scan コマンドを考えます。 [root@kali ~]# nmap 192....; 質問189 コードレビュー評価中に、ペネトレーションテスターは、Web ア...; 質問190 リモートホストに侵入した後、侵入テスターは Web シェルを取得...; 質問191 ペネトレーションテスターは、dig からの comptia.org の次の D...; 質問192 侵入テスターは、バッファーオーバーフローの脆弱性について独; 質問193 侵入テスターは、クライアントの重要なサーバーに対して脆弱性ス; 質問194 脆弱性スキャン中に、侵入テスターはすべての非 Windows クライ...

質問 117/194

コメントを発表する

Download PDF File