CompTIA認定資格 PenTest+ 演習問題集 [サンプル版]

クライアントは最近、消費者向けWebアプリケーションの診断を実施するためにペネトレーションテスト会社を雇いました。診断の開始から数日後、クライアントのネットワークチームはDNSトラフィックの大幅な増加を観測しました。DNSトラフィックの増加を説明するものとして最も可能性が高いのはどれですか？

ペネトレーションテスターがWebアプリケーションのセキュリティレビューを実施しています。脆弱なオープンソースライブラリの存在を特定するために、テスターが活用すべきものはどれですか？

テスターが脆弱性スキャンを実行し、顧客のSaaS製品で利用されている複数の古いライブラリを特定します。ライブラリを特定するためにテスターが使用したスキャンの種類はどれですか？

内部ペネトレーションテスト中に、テスターはWindows OSベースのエンドポイントを侵害し、そのシステムの防御メカニズムをバイパスします。また、テスターはそのエンドポイントがActive Directoryローカルドメインの一部であることを発見します。テスターの主な目標は、資格情報を活用してActive Directory環境内の他のシステムに認証することです。目標を完了するためにテスターが実行すべき手順はどれですか？

診断中、ペネトレーションテスターは低権限のシェルを取得し、次のコマンドを実行します。

cmd
findstr /SIM /C:"pass" *.txt *.cfg *.xml

ペネトレーションテスターが列挙しようとしているものはどれですか？

ペネトレーションテスターは、現地で調査を実施している最中に、インターネットに公開されているWebページへのアクセスを試みます。しかし、そのWebページにはアクセスできなくなっています。詳細の収集を継続するためにテスターが取るべき最適な手順はどれですか？

ペネトレーションテスターが開発後活動を実行しようとしており、次のスクリプトを作成します。

python
def BlobStorage(file_path,file_name):
    client =  BlobServiceClient.from_connection_string(connection_string)
    blob_client = client.get_blob_client(container=container_name, blob=file_name)
    with open(file_path,"rb") as data:
        try:
            blob_client.upload_blob(data)
        except Exception:
            print(f"Denied")
            sys.exit(1)
        print(f"Success")
        sys.exit(0)

テスターの目的を最もよく説明しているものはどれですか？

企業はセキュリティエンゲージメントの一環として、外部アタックサーフェスレビューを実行するためにペネトレーションテスターを雇いました。企業は調査対象の主要企業ドメインがcomptia.orgであることをテスターに通知します。評価目標を達成するためにテスターが実行すべきことはどれですか？

セキュリティ診断中、ペネトレーションテスターは内部サーバーへのアクセスを取得し、自身の存在を隠すために一部のデータを操作します。ペネトレーションテスターが実行された活動を隠すための最良の方法はどれですか？

侵害されたシステムにおいて、ペネトレーションテスターが永続的なアクセスを維持することを可能にする開発後活動はどれですか？

ペネトレーションテスターがNmapを使用してリモートインフラストラクチャをスキャンする必要があります。テスターは次のコマンドを実行します。

bash
nmap 10.10.1.0/24

スキャンされるTCPポートの数は次のうちどれですか？

診断中、ペネトレーションテスターは内部ホストの1つへのアクセスを取得します。次のコマンドがあるとします。

cmd
schtasks /create /tn "Windows Update" /sc onlogon /tr "cmd.exe /c update.exe"

ペネトレーションテスターがこのコードで実行しようとしていることはどれですか？

ペネトレーションテスターがWebアプリケーションのログインページの診断を実施しています。テスターは注目すべき隠しフォームフィールドが存在するかどうかを判断する必要があります。最も効果的な技術はどれですか？

機密である可能性のあるデータを含むファイルを外部流出させる最も効率的な方法はどれですか？

企業内ネットワークのセキュリティ診断中、ペネトレーションテスターは正規のソフトウェアに偽装するソフトウェアを使用する攻撃を実行して、内部リソースへの不正アクセスを取得したいと考えています。テスターが使用すべきホストベースの攻撃はどれですか？

ペネトレーションテスターは、インターネットや企業ネットワークに接続されていないICS（産業制御システム）内の脆弱性を特定する必要があります。テストを実施するためにテスターが活用すべきものはどれですか？

ペネトレーションテスターは、ターゲットネットワークに配備されたペイロードを管理および制御するためにC2サーバーをセットアップします。

堅牢で隠密な接続を確立するのに最も適したツールはどれですか？

ペネトレーションテスターは、クライアントのインターネット向けおよび内部のWebサーバー全体で、TLS/SSL構成で許可されているすべての暗号を自動的に列挙したいと考えています。この目的を最もよくサポートするツールまたはフレームワークは次のうちどれですか？

ペネトレーションテスターが、ある企業の人事部門のメンバーになりすましています。テスターは偽のWebサイトにリダイレクトするリンクを含む電子メールを送信して、認証情報を取得したいと考えています。電子メールが悪意あるものとしてフラグ付けされるかどうかを判断するための最適なコマンドは次のうちどれですか？

Microsoft Windows環境でデータの外部持ち出しを実行するために使用される可能性が最も高いLOLBinは次のうちどれですか？

ペネトレーションテスターがWindowsシステムでローカル管理者アクセスを取得し、ラテラルムーブメントを試みたいと考えています。システムはWindowsワークグループ環境内に存在します。テスターが取るべきアクションは次のうちどれですか？

ペネトレーションテスターがドメイン内のオブジェクトの権限の詳細を収集したいと考えています。テスターは有効なADユーザーと内部PCへのアクセス権を持っています。テスターが望ましい成果を達成するための最適な一連の手順は次のうちどれですか？

ペネトレーションテスターがクライアントのためにOSINTを実施し、robots.txtファイルが特定の主要検索エンジンを明示的にブロックしていることを発見しました。ペネトレーションテスターが目的を達成するのを最も支援する可能性が高いものは次のうちどれですか？

ペネトレーションテスターがAndroidパッケージキットの静的解析を実行したいと考えています。このタイプの解析を可能にするためにペネトレーションテスターが実行しなければならないステップの1つは次のうちどれですか？

ペネトレーションテスターがホストへのリモートセッションを確立し、次のプロンプトを受け取ります。

text
rpcclient $>

テスターが実行できる可能性が最も高い操作は次のうちどれですか？

ペネトレーションテストレポートの作成を支援するために生成AIを使用する場合、最も重要な考慮事項は次のうちどれですか？2つ選択してください。

ペネトレーションテスターがクライアントのネットワークへの侵入ポイントを探索しています。テスターは悪用可能な弱点を持つ可能性のある公開デバイスに焦点を当てています。ペネトレーションテスターが使用すべきものは次のうちどれですか？

ペネトレーションテスト演習に従事している間、テスターは本館の近くにあるすべてのワイヤレスアクセスポイントを見つける必要があります。ペネトレーションテスターがこの目標を達成するために使用できる手法は次のうちどれですか？

ペネトレーションテスターが、発電所を制御するオフラインシステムの評価を実施しています。テスターはネットワークスタックで観察可能な脆弱性を探しています。交戦規定では、テスターは本番システムと対話できないと規定されています。テスターが評価に使用すべきツールまたは手法は次のうちどれですか？

テスターが内部ネットワーク10.10.0.0/22に侵入し、さらなるエンゲージメント活動のためにホストを検出したいと考えています。テスターはホストを検出するためにpingコマンドを使用しようとしますが、ネットワーク上のホストは応答しません。テスターは次にホストを検出するために次のコマンドを使用します。

bash
nmap -Pn -sS -p161 10.10.0.0/22

テスターが試みていることを最もよく説明しているものは次のうちどれですか？