chap 7

Chris đang tiến hành pentest tại vị trí của tổ chức. Phương pháp kiểm thử là hộp xám, và anh được phép kiểm tra bên trong nhưng không có quyền truy cập vào các mạng có dây hoặc không dây. Anh biết rằng anh cần truy cập vào cả hai để thu được nhiều kết quả hơn

Charles muốn triển khai một hệ thống phát hiện xâm nhập không dây. Công cụ nào sau đây là phù hợp nhất?

• 1. WiFite

• 2. Kismet

• 2. Aircrack-ng

• 2. SnortiFi

Chris đang tiến hành pentest tại vị trí của tổ chức. Phương pháp kiểm thử là hộp xám, và anh được phép kiểm tra bên trong nhưng không có quyền truy cập vào các mạng có dây hoặc không dây. Anh biết rằng anh cần truy cập vào cả hai để thu được nhiều kết quả hơn

Hệ thống NAC (Network Access Control) nào sau đây sẽ hơn để Chris vượt qua?

• Hệ thống phần mềm cài trên máy khách - software client-based system

• 1. DHCP proxy

• 1. Bộ lọc địa chỉ MAC

• 1. Không có phương án nào

Chris đang tiến hành pentest tại vị trí của tổ chức. Phương pháp kiểm thử là hộp xám, và anh được phép kiểm tra bên trong nhưng không có quyền truy cập vào các mạng có dây hoặc không dây. Anh biết rằng anh cần truy cập vào cả hai để thu được nhiều kết quả hơn

Nếu Chris muốn thiết lập một điểm truy cập (AP) giả mạo, công cụ nào phù hợp nhất?

• Aircrack-ng

• Kismet

• Wireshark

• WiFite

Chris đang tiến hành pentest tại vị trí của tổ chức. Phương pháp kiểm thử là hộp xám, và anh được phép kiểm tra bên trong nhưng không có quyền truy cập vào các mạng có dây hoặc không dây. Anh biết rằng anh cần truy cập vào cả hai để thu được nhiều kết quả hơn

Sau khi Chris đã truy cập được vào mạng lưới, anh có thể sử dụng kỹ thuật nào để thu thập thêm thông tin đăng nhập?

• 1. ARP spoofing để thực hiện man in the middle

• 1. Sniffing bằng Wireshark

• 1. SYN floods

• Tất cả các phương pháp trên

Kỹ thuật tấn công nào có thể cho pentester có khả năng quan sát lưu lượng trên các VLAN khác ngoài VLAN mặc định?

• 1. MAC spoofing

• 1. Dot1q spoofing

• 1. ARP spoofing

• 1. Switch spoofing

Loại tấn công Bluetooth nào sau đây cố gắng gửi các tin nhắn không cần thiết qua các thiết bị Bluetooth?

• 1. Bluesnarfing

• 1. Bluesniping

• 1. Bluejacking

• 1. Bluesending

Cassandra muốn tấn công hệ thống có kích hoạt WPS. Kỹ thuật tấn công nào có thể sử dụng để chống lại nó?

• 1. WPSnatch

• 1. Pixie dust

• 1. WPSmash

• 1. Thu thập e-Lint

 Loại tấn công không dây nào tập trung vào việc lừa client sử dụng các giao thức ít bảo mật hơn?

• 1. downfall attack

• 1. false negotiation attack

• 1. chutes & ladders attack

• 1. downgrade attack

Christina muốn sử dụng THC Hydra để vét cạn mật khẩu SSH. Khi cô chuẩn bị chạy lệnh, cô nhớ đã thấy cờ -t. Cô nên xem xét điều gì khi sử dụng cờ này?

• 1. Số lượng mục tiêu mà cô muốn tấn công

• 1. Số lượng task chạy cùng lúc trên mỗi mục tiêu

• 1. Thời gian chờ kết nối

• 1. Không có phương án nào phía trên

 Steve đã thiết lập pentest workstation (máy trạm) của mình làm một “Man in the middle” giữa mục tiêu của anh và một máy chủ FTP. Phương pháp tốt nhất cho anh ấy để có được thông tin đăng nhập FTP là gì?

• Bắt gói tin với Wireshark

• 1. Tiến hành tấn công brute-force chống lại máy chủ FTP

• Sử dụng một lỗ hổng chống lại máy chủ FTP

• 1. Sử dụng một cuộc tấn công downgrade chống lại việc đăng nhập tiếp theo