Этичный хакинг 3-4_методологии тестирования на проникновение

Что является важнейшим фактором для успешного проведения теста на проникновение?

• Отсутствие стандартных методик

• Стандартная методология испытания

• Систематический подход

• Использование одного инструмента

Какой тип тестирования подразумевает, что испытатель имеет полный доступ к системе?

• Методы «черного ящика»

• Методы «серого ящика»

• Методы «зеленого ящика»

• Методы «белого ящика»

Какой стандарт был выпущен в апреле 2016 года для индустрии платежных карт?

• PCI DSS v3.2

• OSSTMM

• OWASP

• NIST 800-115

Какой этап тестирования на проникновение включает в себя сбор информации о целевой системе?

• Эксплуатация

• Составление отчета

• Сканирование

• Разведка

Какой метод тестирования позволяет испытателю имитировать настоящие атаки злоумышленника?

• Методы «синего ящика»

• Методы «серого ящика»

• Методы «черного ящика»

• Методы «белого ящика»

Какой инструмент является основным для сканирования портов и перечисления?

• Wireshark

• Burp Suite

• Nmap

• Metasploit

Какой этап включает в себя анализ уязвимостей и эксплуатацию?

• Составление отчета

• Пост-эксплуатация

• Разведка

• Сканирование

Какой метод сбора информации включает в себя изучение резюме сотрудников?

• Анализ уязвимостей

• Перечисление

• Сканирование

• Социальная инженерия

Что такое APT-атаки?

• Атаки, направленные на уничтожение данных

• Целевые атаки на конкретные организации

• Атаки на массовые цели

• Атаки, использующие только вирусы

Какой инструмент используется для создания полезных нагрузок?

• Metasploit

• Wireshark

• Nmap

• Kali Linux