PT0-002J合格受験記質問70：侵入テスターは、サンドボックス環境でモバイルアプリケーションの新しいバージョンをテストしています。アプリケーションと外部 API 間のトラフィックを傍受して暗号化解除するために、テスターはプライベート

<<前へ次へ>>

質問 70/207

侵入テスターは、サンドボックス環境でモバイルアプリケーションの新しいバージョンをテストしています。アプリケーションと外部 API 間のトラフィックを傍受して暗号化解除するために、テスターはプライベートルート CA を作成し、そこから証明書を発行しました。テスト担当者は、テストに使用したスマートフォンのトラステッドストーンにルート CA をインストールしましたが、アプリケーションは証明書の不一致を示すエラーを表示し、サーバーに接続しません。エラーの理由として最も可能性が高いのは次のうちどれですか?

A. ファイアウォールで TCP ポート 443 が開いていません B. API サーバーが TLS ではなく SSL を使用している C. アプリケーションにはピン留めされた API 証明書があります。 D. テスターが古いバージョンのアプリケーションを使用しています

質問一覧「207問」: 質問1 カスタム構築された Web アプリケーションのテスト中に、ペネト...; 質問2 侵入テスト担当者は、対象範囲内のネットワークセグメントで We...; 質問3 評価中に、ペネトレーションテスターは Web アプリケーション内...; 質問4 組織内で侵入テストを実施するには、実行できる演習の性質と種類; 質問5 IoT デバイスが受動的偵察をサポートするためにベンダーやその他...; 質問6 侵入テスト担当者は、ユーザーワークステーション上のプレーン; 質問7 侵入テスターは、アクティブなシステムを迅速に識別するためにク; 質問8 ペネトレーションテスターは、攻撃の一環として ARP ポイズニン...; 質問9 コンサルタントは、断続的な接続の問題が報告された後、次の出力; 質問10 Wi-Fi 機器をテストするためにペネトレーションテスターが雇わ...; 質問11 評価中に、侵入テスターは組織のクラウド資産検出を実行する必要; 質問12 セキュリティアナリストが、データベースサーバーを備えたオン; 質問13 侵入テスト会社は、大手顧客と新たに締結した長期契約をサポート; 質問14 侵入テスターが共有ドライブ上のファイル key.enc. を発見し、次...; 質問15 レポートをクライアント/顧客に配信する際に最終レポートファイ...; 質問16 次のうち、攻撃者が使用する一般的な戦術と手法のマトリックスと; 質問17 ペネトレーションテスターが Web サーバーに対する脆弱性スキャ...; 質問18 幹部は出張中に Wi-Fi を使用して会社のサーバーに接続する必要...; 質問19 ペネトレーションテスターは SMB ネットワークトラフィックを...; 質問20 侵入テスターが、以前は不明だったインターフェイス上の IP 範囲...; 質問21 次の表があるとします。 (Exhibit) Python スクリプトでファイア...; 質問22 コードレビュー評価中に、ペネトレーションテスターは、Web ア...; 質問23 侵入テスト担当者が侵入テストを実施していて、クライアントが所; 質問24 ペネトレーションテスターは、Windows ホストへのシェルアクセ...; 質問25 侵入テスターは、ネットワークスイッチの脆弱性を特定するため; 質問26 ペネトレーションテスターが喫煙エリアにいる従業員に近づき、会; 質問27 ネットワークスイッチの Nmap スキャンでは、次のことが明らか...; 質問28 次の PowerShell スニペットは、攻撃者のマシンのログから抽出さ...; 質問29 ある企業は、自社のクラウド VM がサイバー攻撃に対して脆弱であ...; 質問30 侵入テスト担当者が侵入テストを実施していたところ、ネットワー; 質問31 侵入テスターは、施錠されたゲート、セキュリティチーム、およ; 質問32 最高情報セキュリティ責任者は、最近インストールされたファイア; 質問33 ペネトレーションテスターは、未知の Linux 64 ビット実行可能...; 質問34 侵入テスターは、MD5 ハッシュをより迅速に解読したいと考えてい...; 質問35 侵入テスターは、会社の既存のサービスの新しい API をテストし...; 質問36 侵入テスターは組織の評価を実行しており、有効なユーザー資格情; 質問37 ペネトレーションテスターは、侵害された Web サーバーから Jav...; 質問38 侵入テスターは、インターネットに接続された Web アプリケーシ...; 質問39 侵入テスターは、公開されている Web サーバーのグループに対し...; 質問40 クライアントの関与中に、ペネトレーションテスターは次の Nmap...; 質問41 評価中、ペネトレーションテスターは、Aircrack-ng を実行して...; 質問42 侵入テスターは、評価の途中で評価チームに加わります。クライア; 質問43 侵入テスト活動が終了し、最初の調査結果がクライアントとレビュ; 質問44 ソフトウェア開発チームは、新製品の 64 ビット Windows バイナ...; 質問45 Nmap スキャンの結果は次のとおりです。 Nmap 7.80 ( https://nm...; 質問46 一般的な IT サーバーと産業用制御システムを含むハイブリッド ...; 質問47 侵入テスターは、IT ナレッジベースをホストしている内部 Web ...; 質問48 侵入テストを計画する際に、スコープ設定と組織要件が重要な理由; 質問49 侵入テスターは、Web サイトで発見された検索フォームで入力の検...; 質問50 次の状況のうち、以前のセキュリティ評価の再検証を正当化する可; 質問51 変数 val を 1 増やす Python の次の式はどれですか (2 つ選択し...; 質問52 侵入テスターは、ユーザーがクラウドベースのファイルサーバー; 質問53 許可されていない開示を防止するための侵入テスターとクライアン; 質問54 Web アプリケーションのセキュリティ評価中に、ペネトレーション...; 質問55 次の出力は、一般向けの銀行 Web サイトでの偵察からのものです...; 質問56 コンサルティング会社は、スコーピング中に ROE を完成させてい...; 質問57 Nmap スキャンの結果は次のとおりです。 (Exhibit) 次のうち、こ...; 質問58 赤いチームはエンゲージメントを完了し、レポートで次の例を提供; 質問59 リモートで作業しているペネトレーションテスターが、ワイヤレ; 質問60 侵入テストの最終レポートは、審査のために理事会に提出され、承; 質問61 API の HTTP 応答をインターセプトし、そのコンテンツを変更し、...; 質問62 ある企業は、侵入テストチームを雇って、製造工場のサイバーフ...; 質問63 赤いチームは、エンゲージメント中にクライアントの内部ネットワ; 質問64 Web アプリケーションの評価中に、侵入テスターはブラインド SQL...; 質問65 侵入テスターは、クライアントが会社の電子メールシステムとし; 質問66 侵入テスターが会社のオフィスビルに侵入し、その会社がシュレッ; 質問67 脆弱性スキャン中に、侵入テスターはすべての非 Windows クライ...; 質問68 侵入テスターはターゲットに対して Nmap スキャンを実行し、次の...; 質問69 侵入テスターは、次のスクリプトを作成します。 (Exhibit) テス...; 質問70 侵入テスターは、サンドボックス環境でモバイルアプリケーショ; 質問71 次のうち、最も幅広いターゲットシステムタイプをカバーするペ...; 質問72 ペネトレーションテスターは、アカウントをロックせずに、ドメ; 質問73 侵入テストを実行するために雇われた外部コンサルティング会社が; 質問74 脆弱性評価を実施しているペネトレーションテスターが、ネット; 質問75 ペネトレーションテスターは次の Nmap コマンドを実行し、次の...; 質問76 侵入テスターは、Linux ベースのファイルサーバーへのルートア...; 質問77 侵入テストのスキャン段階の実行中に、侵入テスターは次のコマン; 質問78 ペネトレーションテスターが電子商取引会社の評価を実施し、ユ; 質問79 セキュリティ会社は、侵入テストの結果についてクライアントと話; 質問80 セキュリティアナリストが192.168 3.3から未知の環境テストを実...; 質問81 侵入テスターは、攻撃者が物理アクセス制御システムに使用される; 質問82 クラウドセキュリティ評価を実行するには、次のツールのうちど; 質問83 侵入テスト担当者がソーシャルエンジニアリング侵入テストを実; 質問84 侵入テスターが企業のラボネットワークをスキャンして、潜在的; 質問85 次のコードがあるとします。 $p = (80, 110, 25) $network = (19...; 質問86 ペネトレーションテスターは、電気自動車を制御するキーフォブの; 質問87 侵入テスターは評価を完了し、テスト中に作成されたすべてのアー; 質問88 侵入テスターは、SSHD が実行されている Linux サーバーで実行す...; 質問89 侵入テスターは、Web アプリケーションのテスト中に次のトラフィ...; 質問90 ペネトレーションテスターは特定の種類のサービスを検索し、以; 質問91 ソーシャルエンジニアリング攻撃に対するトップレベルの幹部の...; 質問92 評価中、ペネトレーションテスターは LFI の脆弱性を悪用し、We...; 質問93 侵入テストツールへの入力としてスクリプトまたはプログラムに; 質問94 侵入テスターが lsass.exe メモリプロセスからパスワードハッ...; 質問95 侵入テスターはクライアントのオフィスにあるラップトップでシェ; 質問96 従業員は、銀行口座が無効化され、24 時間以内に応答しないと期...; 質問97 アクティブなサービスの列挙の過程で、ペネトレーションテスタ; 質問98 侵入テストの取り組みにおいて、セキュリティエンジニアは IT ...; 質問99 Web サイトで侵入テストを実行しているテスターは、次の出力を受...; 質問100 ペネトレーションテスターは、10.88.88.76/24 ネットワーク上の...; 質問101 侵入テスト会社を評価するクライアントが、その会社の作業例を要; 質問102 侵入テスターは、ワイヤレスセキュリティを確認するために契約; 質問103 ある企業は、自社のクラウドサービスプロバイダーが自社のソフ...; 質問104 計画された侵入テスト中に禁止されるアクティビティについて説明; 質問105 あ侵入テスターは、Web アプリケーションの手動評価を行ってい...; 質問106 侵入テスターは、Nmap を使用してホスト 64.13.134.52 をスキャ...; 質問107 アプリケーション開発者チームを対象読者として作成された静的ア; 質問108 調査中に、侵入テスターは次の内容の PHP ファイルをサーバーに...; 質問109 侵入テスターが DNS ポイズニング攻撃を試みました。試行後、タ...; 質問110 ペネトレーションテスターは、ユーザーがパスワードのリセット; 質問111 侵入テスターは、エクスプロイトを使用してシステムにアクセスす; 質問112 評価が完了し、すべてのレポートと証拠がクライアントに引き渡さ; 質問113 ソフトウェア会社のネットワーク上のすべてのサーバーの認証スキ; 質問114 次の文書のうち、侵入テスターの特定の活動、成果物、およびスケ; 質問115 侵入テスターは、クライアントの重要なサーバーに対して脆弱性ス; 質問116 侵入テストの実施中に、侵入テスト担当者がバッファオーバーフ; 質問117 あるソフトウェア会社は、会社のソフトウェア開発プラクティスの; 質問118 侵入テスターが企業のネットワーク境界を評価しています。テスト; 質問119 セキュリティ評価中に、ペネトレーションテスターは次の Python...; 質問120 侵入テスターがサーバーを侵害し、権限をエスカレートすることが; 質問121 次のコードがあるとします: 次のデータ構造のうち、システムであ...; 質問122 特定のネットワークインフラストラクチャ製品に対するペイロー; 質問123 侵入テスターは Nmap スキャンを実行し、次の出力を取得します。...; 質問124 侵入テスターは、システム管理者に次のコマンドを提供して、ター; 質問125 次のタイプの評価のうち、特定のデータにアクセスする目的で脆弱; 質問126 日常業務の中断を最小限に抑える必要がある企業には、企業の Web...; 質問127 侵入テストレポートの次の要素は、発見された脆弱性と、それら; 質問128 エンゲージメントを行っているペネトレーションテスターは、特; 質問129 クライアント組織の次のメンバーのうち、侵入テストの開始日より; 質問130 次のコードがあるとします。 <SCRIPT>var+img=new+Image()...; 質問131 PCI DSS 準拠のテスト結果を文書化するために、侵入テスターがク...; 質問132 侵入テスターは、単純な Python ベースのスキャナーを実行しまし...; 質問133 開発者向けに作成された侵入テストレポートで最も重要な情報は; 質問134 侵入テスターが評価を開始しようとしていますが、ターゲット企業; 質問135 侵入テスト担当者が侵入テストを実施しています。テスト担当者は; 質問136 侵入テスターは、検出されることなく偵察を実行したいと考えてい; 質問137 ペネトレーションテスターが、ある場所でテストを行う際に考慮す; 質問138 クライアントは、継続的に更新される TTP フレームワークを活用...; 質問139 ペネトレーションテスターは、侵害されたシステム上で次のスク; 質問140 セキュリティ評価中に、侵入テスターは、1000 から 2000 までの...; 質問141 セキュリティエンジニアは、ネットワーク上のすべての電子メー; 質問142 次の評価方法のうち、ICS 環境に害を及ぼす可能性が最も高いのは...; 質問143 ペネトレーションテスターが営業時間外にテストを実施していたと; 質問144 範囲ドキュメントに含めるべきものは次のうちどれですか?; 質問145 Nmap スキャンは、Web サーバーとデータベースで開いているポー...; 質問146 侵入テスターは、ターゲットと FTP プロトコルを持つサーバーと...; 質問147 次の概念のうち、侵入テスト中に実行される特定の一連の手順とア; 質問148 侵入テスターは、モバイルクライアントのラップトップ上の Wind...; 質問149 あるクライアントは、侵入テスト評価の結果、ランサムウェア攻撃; 質問150 侵入テスターは、顧客の外部向けフットプリントの偵察を試み、フ; 質問151 ペネトレーションテスターは未知の環境テストを実施し、後の評価; 質問152 侵入テストの結果を検証するのに最も効果的な人物は次のうちどれ; 質問153 大規模なクライアントは、インターネットに面しているネットワー; 質問154 侵入テスターは、ROE によって許可されている概念実証攻撃を...; 質問155 次のドキュメントのうち、侵入テストの関与に関連するすべての関; 質問156 インターネットに直接接続されている LOT デバイスに関連する最...; 質問157 評価中に、ペネトレーションテスターは次の Python スクリプト...; 質問158 ペネトレーションテスターは最終報告書に次のコメントを書いた：; 質問159 侵入テスターは、システムで次のコマンドを実行します。検索 / ...; 質問160 ユーザー資格情報は、評価中にデータベースから取得され、レイン; 質問161 侵入テスターが、ディレクトリトラバーサル経由でパスにアップ; 質問162 評価中、ペネトレーションテスターは、対象企業の IT システム...; 質問163 ペネトレーションテスターは、laaS コンピューティングインス...; 質問164 次の状況のうち、侵入テスターが緊急連絡先に通知する必要がある; 質問165 コンプライアンスベースの侵入テストは、主に次のことに関係して; 質問166 アプリケーション開発者のチームを対象読者として作成された静的; 質問167 コンサルタントは、リモートホストで開いているすべてのポート; 質問168 ある会社は、クラウドサービスプロバイダーから脆弱性スキャン...; 質問169 ペネトレーションテスターは、ペネトレーションテストの偵察段...; 質問170 ペネトレーションテスターは、Web サーバーを侵害し、Linux Web...; 質問171 侵入テストチームは組織のデータセンターにアクセスできました...; 質問172 クラウド侵入テストの実行中に、テスターは顧客のクラウドイン; 質問173 会社から要求された評価を行っているペネトレーションテスター; 質問174 侵入テスターがファイル所有者によるシェルスクリプトの実行を; 質問175 次の評価方法のうち、ICS 環境に害を及ぼす可能性が最も高いのは...; 質問176 侵入テスターがDNS偵察を行っており、異なるdig comrrを使用して...; 質問177 組織は、安全性の低いプロトコルがワイヤレスネットワークで使; 質問178 開発者向けのアプリケーションセキュリティ評価レポートに含ま; 質問179 侵入テスト担当者は、クライアントのシステムをテストするために; 質問180 作業では、ペネトレーションテスターはファイル転送にローカル ...; 質問181 セキュリティアナリストは、BLE スマートデバイスに対してオン...; 質問182 侵入テスターは、dirb ユーティリティを使用して Web サーバーを...; 質問183 ペネトレーションテスターは、脆弱性を探すために石油リグネッ...; 質問184 会社の最高経営責任者は、セカンダリホームオフィスを作成しま...; 質問185 評価のスコーピング段階で、クライアントは、脆弱性をできるだけ; 質問186 リモートホストに侵入した後、侵入テスターは Web シェルを取得...; 質問187 次のどれが、侵入テスト担当者に、交戦中に災害が発生した場合に; 質問188 現実世界の観察に基づいた、敵の戦術とテクニックに関する世界的; 質問189 侵入テスターは、特定のドメインの Web 上で入手可能なドキュメ...; 質問190 組織のオフィスの物理的なセキュリティ評価を実行するために、侵; 質問191 セキュリティコンサルタントは、リモートホストの侵害に成功し...; 質問192 侵入テスターは、特権ユーザーのパスワードが 30 の異なる Linux...; 質問193 ペネトレーションテスターは、厳しく規制されている金融サービ; 質問194 侵入テスト中に、限られたユーザーインターフェイスでシステム; 質問195 企業組織との契約を準備する際に、侵入テスト活動を開始する前に; 質問196 ペネトレーションテスターが大規模な ATM ネットワーク上で脆弱...; 質問197 セキュリティアナリストが 192.168.3.3 から未知の環境テストを...; 質問198 セキュリティ会社は、会社に対して外部侵入テストを実行するため; 質問199 セキュリティ会社は、クライアントと侵入テストの結果について話; 質問200 脆弱性スキャンフェーズ中に、ペネトレーションテスターは、次...; 質問201 侵入テスターが Web サーバーで評価を実施しました。このセッシ...; 質問202 侵入テスターは、Google での検索を特定のドメインに制限しよう...; 質問203 パブリッククラウドのアカウントとリソースを管理するためのル; 質問204 ある民間調査会社は、攻撃者がモバイルデバイスにアクセスして; 質問205 侵入テスターは、内部ネットワークの一部へのアクセスを取得し、; 質問206 テスト対象のアプリケーションがすでにマルウェアに感染している; 質問207 Python ソケットプログラミングでは、SOCK_DGRAM タイプは次の...

質問 70/207

コメントを発表する

Download PDF File