<<前へ 次へ>>

質問 71/138

Web アプリケーションのテスト中に、侵入テスターは https://company.com に移動し、Web ページ上のすべてのリンクを表示できました。ページを手動で確認した後、テスト担当者は Web スキャナーを使用して脆弱性の検索を自動化しました。Web アプリケーションに戻ると、ブラウザーに次のメッセージが表示されました: このページを表示する権限がありません。次のうち、何が起こったのかを最もよく説明しているのはどれですか?

コメントを発表する

あなたのメールアドレスは公開されません。必要な部分に * が付きます。

質問一覧「138問」
質問1 レッドチームは、エンゲージメント中にクライアントの内部ネット
質問2 侵入テスターは、内部ネットワークの一部へのアクセスを取得し、
質問3 侵入テスターは、Web サーバーに対して脆弱性スキャンを実行する...
質問4 侵入テスターはターゲットに対して Nmap スキャンを実行し、次の...
質問5 侵入テスターは、VoIP コール マネージャーで新たにリリースされ...
質問6 侵入テスターは、SSHD が実行されている Linux サーバーで実行す...
質問7 コンサルタントは、断続的な接続の問題が報告された後、次の出力
質問8 侵入テスト中に、限られたユーザー インターフェイスでシステム
質問9 侵入テスターはクライアントのオフィスにあるラップトップでシェ
質問10 侵入テスターは、SSHD が実行されている Linux サーバーで実行す...
質問11 侵入テスト担当者は、侵入テストの最後にトラックをクリーンアッ
質問12 Web サイトの欠陥を調査するために、ペネトレーション テスター...
質問13 侵入テスターは、サブネット上のライブ ホストをすばやく検出し
質問14 あなたは、Web サーバーの強化を担当するセキュリティ アナリス...
質問15 ある会社は、侵入テスト用に次のネットワーク スコープを提供し
質問16 ペネトレーション テスターは、クライアントが会社の電子メール ...
質問17 変数 val を 1 増やす Python の次の式はどれですか (2 つ選択し...
質問18 セキュリティ会社は、会社に対して外部侵入テストを実行するため
質問19 侵入テスターはマシンで unshadow コマンドを実行します。次のツ...
質問20 ある民間調査会社は、攻撃者がモバイル デバイスにアクセスして
質問21 侵入テスターは、dirb ユーティリティを使用して Web サーバーを...
質問22 会社のセキュリティ慣行の物理的評価を行っているペネトレーショ
質問23 新しいクライアントは、クライアントの新しいサービスに対するさ
質問24 次のうち、OWASP トップ 10 を最もよく表しているのはどれですか...
質問25 評価中、ペネトレーション テスターは、対象企業の Web サイトを...
質問26 侵入テスターは、クライアントの重要なサーバーに対して脆弱性ス
質問27 侵入テスターは、ワイヤレス セキュリティを確認するために契約
質問28 侵入テスターがコマンド sdelete mimikatz を実行する理由を説明...
質問29 侵入テストの実施中に、コンサルタントはクライアントの偵察を行
質問30 侵入テスターが Web サイトをクロールし、Web サイトのパスワー...
質問31 評価のスコーピング段階で、クライアントは、脆弱性をできるだけ
質問32 侵入テスターは、サンドボックス環境でモバイル アプリケーショ
質問33 侵入テスターは、SSHD が実行されている Linux サーバーで実行す...
質問34 侵入テスト ツールへの入力としてスクリプトまたはプログラムに
質問35 侵入テスターは、評価の途中で評価チームに加わります。クライア
質問36 侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します...
質問37 侵入テスターが Web サーバーで評価を実施しました。このセッシ...
質問38 侵入テスト担当者が侵入テストを実施していたところ、ネットワー
質問39 特定のネットワーク インフラストラクチャ製品に対するペイロー
質問40 侵入テスターは、クライアントのシステムの評価中にいくつかの重
質問41 侵入テスターは、施錠されたゲート、セキュリティ チーム、およ
質問42 侵入テスターは、保護されていないネットワーク ファイル リポジ...
質問43 システム管理者と技術スタッフが閲覧できる侵入テスト レポート
質問44 次のスクリプトがあるとします。 (Exhibit) 次のうち、5行目と6...
質問45 ペネトレーション テスターが、最高経営責任者 (CEO) の社内の企...
質問46 侵入テスターは、dirb ユーティリティを使用して Web サーバーを...
質問47 OWASP Top 10 v2017 に含まれる Web アプリケーションのセキュリ...
質問48 侵入テスターが DNS ポイズニング攻撃を試みました。試行後、タ...
質問49 Nmap スキャンの結果は次のとおりです。 Nmap 7.80 ( https://nm...
質問50 ある会社は、ネットワーク上でワイヤレス IDS を構成する侵入テ...
質問51 侵入テストでは、次の場合に競合解消が必要です。
質問52 侵入テスターは、検出されることなく偵察を実行したいと考えてい
質問53 次の行番号付きの Python コード スニペットは、偵察に使用され...
質問54 開発者向けに作成された侵入テスト レポートで最も重要な情報は
質問55 侵入テスターは、アクティブなシステムを迅速に特定するためにク
質問56 ペネトレーション テスターは、Windows ホストへのシェル アクセ...
質問57 侵入テスターは、攻撃者が物理アクセス制御システムに使用される
質問58 侵入テスターは、1 つのエンゲージメントで使用される次のスクリ...
質問59 一般的な IT サーバーと産業用制御システムを含むハイブリッド ...
質問60 侵入テスターは、システムへのアクセスを取得して永続性を確立し
質問61 侵入テスト中に、限られたユーザー インターフェイスでシステム
質問62 侵入テスターはホスト上でエクスプロイトを成功させ、VLAN 100 ...
質問63 侵入テスターは、検出されることなく偵察を実行したいと考えてい
質問64 コンサルティング会社は、スコーピング中に ROE を完成させてい...
質問65 SCADA デバイスのある環境に対して侵入テストを実行すると、次の...
質問66 ある企業が、ネットワーク上で脆弱性スキャンを実施する侵入テス
質問67 侵入テスターは、ネットワーク デバイス上の SSH デーモンに対し...
質問68 侵入テスターは、ワイヤレス セキュリティを確認するために契約
質問69 ある企業が侵入テスターを雇って、従業員に対してソーシャル エ
質問70 侵入テスターは、Linux ベースのファイル サーバーへのルート ア...
質問71 Web アプリケーションのテスト中に、侵入テスターは https://com...
質問72 あなたは、Web ブラウザーを介してクライアントの Web サイトを...
質問73 侵入テスターがサーバーに対してスキャンを実行し、次の出力を取
質問74 Bash での解釈を目的としたシェル スクリプトを開発する場合、イ...
質問75 非特権アカウントで Linux システムにアクセスした後、ペネトレ...
質問76 次のコードがあるとします。 &lt;SCRIPT&gt;var+img=new+Image()...
質問77 テスト対象のアプリケーションがすでにマルウェアに感染している
質問78 侵入テスターは、10.10.1.1 で脆弱な Web サーバーを発見します...
質問79 侵入テストの実施中に、コンサルタントはクライアントの偵察を行
質問80 侵入テスターは、電子メールの添付ファイルを使用してデータの流
質問81 ペネトレーション テスターは、侵害された Web サーバーから Jav...
質問82 赤いチームは、エンゲージメント中にクライアントの内部ネットワ
質問83 コンサルタントは、断続的な接続の問題が報告された後、次の出力
質問84 侵入テスターが Web サーバーで評価を実施しました。このセッシ...
質問85 侵入テスターは、Windows サーバーで次のコマンドを実行しました...
質問86 侵入テスターは、次のスクリプトを作成します。 (Exhibit) テス...
質問87 脆弱性評価を実施しているペネトレーション テスターが、ネット
質問88 侵入テスターは、ステージング サーバーで次のコマンドを実行し
質問89 内部侵入テスト中、攻撃マシンはターゲット ホストと同じ LAN セ...
質問90 あなたは、サーバー上でポート スキャンを実行しているペネトレ
質問91 日常業務の中断を最小限に抑える必要がある企業には、企業の Web...
質問92 次のコードがあるとします。 &lt;SCRIPT&gt;var+img=new+Image()...
質問93 ペネトレーション テスターはパス上の攻撃位置を確立し、ターゲ
質問94 侵入テスターは、Web サイトで発見された検索フォームで入力の検...
質問95 Bash での解釈を目的としたシェル スクリプトを開発する場合、イ...
質問96 ソーシャル エンジニアリング攻撃に対するトップ レベルの幹部の...
質問97 ユーザー資格情報は、評価中にデータベースから取得され、レイン
質問98 ペネトレーション テスターは、銀行の最近のペネトレーション テ...
質問99 ペネトレーション テスターは、クライアントとやり取りする前に
質問100 侵入テスターがクライアントの Web サイトを探索しています。テ...
質問101 パブリック クラウドのアカウントとリソースを管理するためのル
質問102 侵入テスターがファイル所有者によるシェル スクリプトの実行を
質問103 あなたは、Web ブラウザーを介してクライアントの Web サイトを...
質問104 侵入テスターは、クライアントの IDS によって検出されることな...
質問105 PCI DSS では、侵入テスト プロセスの一環として、次のうちどれ...
質問106 あなたは、Web サーバーの強化を担当するセキュリティ アナリス...
質問107 あなたは、Web サーバーの強化を担当するセキュリティ アナリス...
質問108 侵入テスターは、攻撃者が物理アクセス制御システムに使用される
質問109 侵入テスターは、モバイル クライアントのラップトップ上の Wind...
質問110 次のうち、最も幅広いターゲット システム タイプをカバーするペ...
質問111 OWASP Top 10 v2017 に含まれる Web アプリケーションのセキュリ...
質問112 評価を行っているペネトレーション テスターは、管理者が企業の
質問113 侵入テスターは、特権ユーザーのパスワードが 30 の異なる Linux...
質問114 侵入テスターは、Linux ベースのファイル サーバーへのルート ア...
質問115 次のコードがあるとします。 &lt;SCRIPT&gt;var+img=new+Image()...
質問116 侵入テスターが、保護されていない内部ソース コード リポジトリ...
質問117 次のコードがあるとします。 &lt;SCRIPT&gt;var+img=new+Image()...
質問118 システム管理者と技術スタッフが閲覧できる侵入テスト レポート
質問119 侵入テスターは最近、企業環境内のコア ネットワーク デバイスの...
質問120 ソフトウェア会社のネットワーク上のすべてのサーバーの認証スキ
質問121 コンサルタントは、リモート ホストで開いているすべてのポート
質問122 ある企業は、侵入テスト チームを雇って、製造工場のサイバー フ...
質問123 契約前、契約中、契約後に提供された情報をどのように管理するか
質問124 新しいセキュリティ会社は、最初のクライアントをオンボーディン
質問125 最高情報セキュリティ責任者は、ペネトレーション テスターに​
質問126 あなたは、Web サーバーの強化を担当するセキュリティ アナリス...
質問127 クライアントは、セキュリティ評価会社に、そのホット サイトに
質問128 侵入テスターは、営業時間外にクライアントの建物に侵入しようと
質問129 会社の最高経営責任者は、セカンダリ ホーム オフィスを作成しま...
質問130 侵入テスターは、単純な Python ベースのスキャナーを実行しまし...
質問131 Web アプリケーションのテストを実施しているペネトレーション ...
質問132 侵入テスト活動が終了し、最初の調査結果がクライアントとレビュ
質問133 ペネトレーション テスターは、192.168.1.0/24 範囲内の一連のタ...
質問134 侵入テスターは最近、企業環境内のコア ネットワーク デバイスの...
質問135 侵入テスト担当者は、クライアントの Web サイトで侵入テストの...
質問136 会社から要求された評価を行っているペネトレーション テスター
質問137 変数 val を 1 増やす Python の次の式はどれですか (2 つ選択し...
質問138 侵入テスターは、ネットワーク スイッチの脆弱性を特定するため