CompTIA PT0-002日本語 問題集

質問 1：
侵入テスターは、VoIP コール マネージャーで新たにリリースされた CVE をいくつか特定しました。テスターが使用したスキャン ツールは、サービスのバージョン番号に基づいてCVE の存在の可能性を判断しました。次の方法のうち、可能性のある調査結果の検証をサポートするのに最も適しているのはどれですか?
A. エクスプロイト データベースからの概念実証コードを使用したテスト
B. サービスに対して nmap -sV スキャンを利用する
C. パス上の位置から SIP トラフィックを確認して、侵害の痕跡を探します。
D. CVE リリースに対して VoIP サービスのバージョン番号を手動で確認します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 2：
侵入テスターは、ネットワーク デバイス上の SSH デーモンに対して一般的なパスワードのリストをテストしたいと考えています。
この目的で使用するのに最適なツールは次のうちどれですか?
A. ハッシュキャット
B. ミミカッツ
C. パタトール
D. ジョン・ザ・リッパー
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 3：
ペネトレーション テスターは、企業の Web サイトに対するクレデンシャル スタッフィング攻撃を準備しています。最も関連性の高い情報を受動的に取得するために使用できるものは次のうちどれですか?
A. 初段
B. BeEF
C. マルテゴ
D. HavelBeenPwned
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 4：
次のうち、企業のハント チームが最終レポートで最も関心を持っているのはどれですか?
A. 攻撃 TTP
B. スコープの詳細
C. 要旨
D. 方法論
正解：A

質問 5：
侵入テスターは、企業のクラウド環境にユーザーとしてログインします。次の Pacu モジュールのうち、テスターが既存ユーザーのアクセス レベルを判断できるようにするものはどれですか?
A. iam_backdoor_assume_role
B. iam_bruteforce_permissions
C. iam_enum_permissions
D. iam_viewing_scan
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 6：
ネットワーク スイッチの Nmap スキャンでは、次のことが明らかになります。

次の技術的コントロールのうち、このデバイスの最初の推奨事項となる可能性が最も高いのはどれですか?
A. 暗号化されたパスワード
B. システム強化技術
C. 多要素認証
D. ネットワーク セグメンテーション
正解：B

質問 7：
シミュレーション
出力を使用して、さらに調査する必要がある潜在的な攻撃ベクトルを特定します。





正解：
See explanation below
Explanation:
1: Null session enumeration
Weak SMB file permissions
Fragmentation attack
2: nmap
-sV
-p 1-1023
192.168.2.2
3: #!/usr/bin/python
export $PORTS = 21,22
for $PORT in $PORTS:
try:
s.connect((ip, port))
print("%s:%s - OPEN" % (ip, port))
except socket.timeout
print("%:%s - TIMEOUT" % (ip, port))
except socket.error as e:
print("%:%s - CLOSED" % (ip, port))
finally
s.close()
port_scan(sys.argv[1], ports)

質問 8：
ペネトレーション テスターは、dig からの comptia.org の次の DNS 偵察結果を確認しています。
comptia.org。3569 IN MX comptia.org-mail.protection.outlook.com. comptia.org。3.219.13.186 で 3569。
comptia.org。
3569 IN NS ns1.comptia.org. comptia.org。3569 IN SOA ヘブン。administrator.comptia.org。comptia.org。3569 IN MX new.mx0.comptia.org. comptia.org。3569 IN MX new.mx1.comptia.org.
侵入テスターがこの出力に基づいて識別できる潜在的な問題は次のうちどれですか?
A. NS レコードが適切なドメイン内にありません。
B. comptia.org ドメイン外の SOA レコード。
C. MX レコードが重複しています。
D. 少なくとも 1 つのレコードが範囲外です。
正解：D

質問 9：
侵入テスターがサーバーに対してスキャンを実行し、次の出力を取得します。
21/tcp オープン ftp マイクロソフト ftpd
| | ftp-anon: 匿名の FTP ログインを許可 (FTP コード 230)
| | 03-12-20 09:23AM 331 index.aspx
| | ftp システム:
135/tcp オープン msrpc Microsoft Windows RPC
139/tcp オープン netbios-ssn Microsoft Windows netbios-ssn
445/tcp open microsoft-ds Microsoft Windows Server 2012 Std
3389/tcp オープン ssl/ms-wbt-server
| | rdp-ntlm-info:
| | ターゲット名: WEB3
| | NetBIOS_コンピュータ名: WEB3
| | 製品バージョン: 6.3.9600
|_ System_Time: 2021-01-15T11:32:06+00:00
8443/tcp オープン http Microsoft IIS httpd 8.5
| | http-メソッド:
|_ 潜在的に危険な方法: TRACE
|_http-server-header: Microsoft-IIS/8.5
|_http-title: IIS Windows サーバー
次のコマンド シーケンスのうち、ペネトレーション テスターが次に試す必要があるのはどれですか?
A. ftp 192.168.53.23
B. nmap --script vuln -sV 192.168.53.23
C. smbclient \\\\WEB3\\IPC$ -I 192.168.53.23 -U ゲスト
D. ncrack -u 管理者 -P 15worst_passwords.txt -p rdp 192.168.53.23
E. curl -X TRACE https://192.168.53.23:8443/index.aspx
正解：A