197c_KT_P4

130. 130. Tester đã chọn nhiều lần quét lỗ hổng trên hệ thống mục tiêu. Yếu tố nào sau đây là duy nhất đối với quét có đặc quyền?

• Khai thác lỗ hổng đã tìm thấy

• Cấu hình chi tiết của dịch vụ

• Phần mềm bên thứ 3 không được vá lỗi

• Cấu hình điều khiển truy cập yếu

131. 131. Một tester được yêu cầu nhận dạng hệ điều hành bằng Nmap sử dụng tệp văn bản chứa danh sách địa chỉ IP do công ty cung cấp. Những yếu tố nào cần cho việc quét này? (Chọn 2)

• -iL (Đầu vào từ danh sách IP trong tệp)

• -O (Nhận dạng HĐH)

• -sS (Quét TCP SYN)

• -sV (Quét phiên bản dịch vụ)

• -oN (Đầu ra theo định dạng tên máy chủ)

132. 132. Sau khi thiết lập được một shell trên hệ thống mục tiêu, Joe, một tester thâm nhập, nhận thấy hành động của mình chưa bị phát hiện. Giờ đây anh ta muốn duy trì quyền truy cập liên tục vào máy. Phương pháp nào sau đây có khả năng bị phát hiện dễ dàng nhất?

• Chạy một exploit lỗ hổng zero-day.

• Tạo một tài khoản người dùng miền mới với mật khẩu đã biết.

• Sửa đổi một dịch vụ khởi động đã biết để kích hoạt một cuộc gọi ngược (callback).

• Có được thông tin đăng nhập dạng văn bản thuần của người dùng bị xâm nhập.

133. Một chuyên gia đang thực hiện tấn công đánh lạc hướng con người (social engineering) chống lại một khách hàng. Chuyên gia đó đã thu thập được một số tên người dùng và mật khẩu bằng cách sử dụng chiến dịch giả mạo. Chuyên gia được cung cấp thông tin đăng nhập để truy cập vào email của nhiều nhân viên. Từ phát hiện này, biện pháp nào sau đây chuyên gia nên khuyến nghị được triển khai?

• Chính sách mật khẩu mạnh

• Mã hóa mật khẩu

• Tăng cường bảo mật hệ thống email

• Xác thực hai yếu tố

134. Một tester thâm nhập muốn kiểm tra thủ công xem lỗ hổng 'ghost' có tồn tại trên hệ thống hay không. Phương pháp nào dưới đây là cách đúng để xác minh lỗ hổng?

• Tải tệp GHOST về hệ thống Linux và biên dịch: gcc -o GHOST test i:./GHOST

• Tải tệp GHOST về hệ thống Windows và biên dịch: gcc -o GHOST GHOST.c test i:./GHOST

• Tải tệp GHOST về hệ thống Linux và biên dịch: gcc -o GHOST GHOST.c test i:./GHOST

• Tải tệp GHOST về hệ thống Windows và biên dịch: gcc -o GHOST test i:./GHOST

135. Một công ty đã thuê tester thâm nhập để thực hiện đánh giá cho ứng dụng đặt trong DMZ của công ty. Trước khi tiến hành kiểm tra, địa chỉ IP của tester nên được liệt kê trắng trong giải pháp nào sau đây?

• WAF (Web Application Firewall)

• HIDS (Host-based Intrusion Detection System)

• NIDS (Network Intrusion Detection System)

• DLP (Data Loss Prevention)

136. 136. Tester đã xâm nhập vào một máy chủ. Cú pháp nào sau đây là đúng để tạo một Netcat listener trên thiết bị đó?

• nc -lvp 4444 /bin/bash

• nc -vp 4444 /bin/bash

• nc -p 4444 /bin/bash

• nc -lp 4444 -e /bin/bash

137. Trong quá trình khai thác sau khi xâm nhập, tester nhận thấy chỉ có các tệp nhị phân hệ thống mới có thể vượt qua bộ lọc đầu ra và lưu tệp với lệnh sau: c:\creditcards.db>c:\winit\system32\calc.exe:creditcards.db. Lệnh này lợi dụng lỗ hổng nào trong hệ thống tệp?

• Hệ thống tệp phân cấp (Hierarchical filesystem)

• Luồng dữ liệu thay thế (Alternate data streams)

• Thành công backdoor (Backdoor success)

• Hệ thống tệp mở rộng (Extended filesystem)

138. Tester đã quét lỗ hổng trên một máy chủ chứa cơ sở dữ liệu quan trọng và xác định các lỗ hổng sau:
- XSS
- HTTP DELETE method cho phép
- SQL injection
- Dễ bị CSRF.
Tester nên ưu tiên cao nhất điều gì?

• SQL injection

• HTTP DELETE method cho phép

• Dễ bị CSRF

• XSS

139. Tester đã khai thác thành công một lỗ hổng trên máy chủ xác thực của tổ chức và muốn thiết lập một reverse shell. Tuy nhiên, tester không tìm thấy Netcat trên hệ thống mục tiêu. Phương án nào sau đây là thích hợp để thử tiếp theo?

• Chạy xterm để kết nối tới X-server của mục tiêu.

• Cố gắng nâng cao đặc quyền để có được shell tương tác.

• Thử sử dụng socket /dev/tcp.

• Cố gắng đọc /etc/shadow.