ARIN giám sát các địa chỉ IP công cộng ở khu vực địa lý nào?

ARIN Là viết tắt của gì

'Ba giai đoạn “tiền kiểm tra” của một cuộc tấn công là gì?

Ba giai đoạn của một kế hoạch đánh giá an ninh là gì

Bạn đã bắt các gói tin mà bạn tin rằng địa chỉ nguồn đã được thay đổi thành địa chỉ riêng (private address). Địa chỉ nào sau đây là địa chỉ riêng?

Bạn nhận được phản hồi nào từ ping nếu mục tiêu không hoạt động?

Bộ định tuyến sẽ làm gì nếu nhận được một gói dữ liệu không xác định người nhận?

Các cuộc tấn công nào sau đây do tin tặc có thể thực hiện nhằm vào một tổ chức có hệ thống kiểm soát an ninh vật lý yếu.

Các cuộc tấn công SYN xảy ra ở lớp nào của mô hình OSI

Các tác nhãn đe dọa nào sau đây là nguy hiểm nhất dựa trên danh sách các mức tôi phạm?.

Cách sử dụng phổ biến nhất của các chương trình theo dõi email là gì

Cách tốt nhất để ngăn chặn một cuộc tấn công vào yếu tố con người (social engineering) là gì?

Cái nào không phải là một loại thông tin có được bởi Nslookup

Cái nào sau đây KHÔNG phải là lý do để tiến hành ktxn định kỳ đối với các hệ thống và ứng dụng?

Cái nào sau đây thuộc loại tấn công vào yếu tố con người (SE)

Câu nào sau đây là đúng về WHOIS

Câu nào sau đây mô tả đúng nhất về hacker mũ trắng?

Chiến lược kiểm thử xâm nhập nào còn được goi là kiểm thử "không thông tin” ('zero knowledge”)?

Công cụ đánh giá bảo mật nào sau đây không được sử dụng phổ biến trong giai đoạn thu thập thông tin và xác định lỗ hổng bảo mật của bài kiểm thử xâm nhập?

Công cụ gỡ lỗi nào sau đây không hỗ trọ hệ thống windows

Công cụ nào sau đây cung cấp thông tin về công ty đăng ký tên miền và vị trí thực tế?

Công cụ nào sau đây không phải là công cụ thu thập thông tin tình báo nguồn mở

Công cụ nào sau đây không phải là tiên ích bẻ khóa mật khẩu

Công cụ nào sau dây là công cụ để thực hiện việc in dấu chân mà không bị phát hiện?

Công cụ nào sau đây là khung khai thác thường được chuyên gia kiểm thử xâm nhâp sử dụng

Công nghệ nào sau đây có khả năng chống lại các cuộc tấn công nhân bản thẻ tốt nhất nếu được triển khai đúng cách ?

Đánh rơi khóa USB là một ví dụ của kiểu kỹ thuật nào

Đặt tùy chọn IP nào cho phép tin tặc có khả năng chỉ định đường dẫn mà gói IP sẽ đi?

Dấu chân liên quan đến hai bước nào trong quy trình thu thập thông tin

Đâu là một ví dụ về tấn công vào yếu tố con người (social engineering)?

Đâu là một ví đụng về tấn công Social Engineering

Điều gì xảy ra khi TTL của một datagram vượt quá 16?

Điều nào sau đây KHÔNG có lợi khi sử dụng nhóm kiểm thử xâm nhập nội bộ?

Điều nào sau đây là một ví dụ về vi phạm an ninh vật lý

Điều nào sau đây nên được thực hiện đầu tiên trong bất kỳ thử nghiệm xâm nhập nào

Điều nào sau đây thường là một trong những lĩnh vực an ninh bị bỏ qua nhiều nhất

Edward Snowden đã thu thập một lượng lớn thông tin nhạy cảm từ Cơ quan An ninh Quốc gia (NSA) và công bố cho giới truyền thông. Anh ta đã thực hiện kiểu tấn công nào?

Footprinting là gì?

Giả mạo một trang web với mục đích lấy mật khẩu và tên người dùng là loại tấn công vào yếu tố con người (social engineering) gì?

Hoạt động nào sau đây giả định rẳng một tổ chức đã bị xâm nhập

Jen chú ý cẩn thận đến một nhân viên khi họ nhập mật mã vào khu vực bảo mật cao của tổ chức mục tiêu của cô ấy và viết ra mật mã mà cô ấy quan sắt được. Cô ấy đã tiến hành kiểu tấn công nào?

Jen đã được ký hợp đồng để thực hiện một cuộc kiểm thử xâm nhập chống lại công ty Flamingo , Trong quá trình kiểm thử khả năng xâm nhập của mình , cô ấy đã được yêu cầu thực hiện một chiến dịch lừa đảo và sử dụng kết quả của chiến dịch đó để có được quyền truy cập vào các hệ thống và mạng của Flamingo . Phạm vi của thử nghiệm xâm nhập không bao gồm kiểm thử xâm nhập vật lý , vì vậy Jen phải làm việc hoàn toàn từ xa . Jen muốn triển khai một trang web độc hại như một phần của nỗ lực thử nghiệm xâm nhập để cô ấy có thể khai thác các trình duyệt thuộc về nhân viên . Khung làm việc nào là phù hợp nhất với điều này

Jen đã được ký hợp đồng để thực hiện một cuộc kiểm thử xâm nhập chống lại công ty Flamingo. Trong quá trình kiểm thử khả năng xâm nhập của mình, cô ấy đã được yêu cầu thực hiện một chiến dịch lưa đảo và sử dụng kết quả của chiến dịch đó để có được quyền truy cập vào các hệ thống và mạng của Flamingo. Phạm vi của tnxn không bao gồm ktxn vật lý, vì vậy jen phải làm việc hoàn toàn từ xa, jen muốn gửi một tin nhắn lừa đảo đến các nv ở công ty. Cô ấy muốn tìm hiểu ID người dùng của các mục tiêu khác nhau trong công ty và quyết định gọi cho họ bằng sdt VoiP giả mạo tương tự như số được sử dụng trong công ty. Sau khi đặt được mục tiêu, cô ấy giả làm trợ lý hành chính làm việc với một trong những giám đốc điều hành cấp cao của Flamigo và hỏi các các mục tiêu về thông tin tk email của họ. Đay là loại ỹ thuật tấn công vào yếu tố con người nào?

Jen gọi điện cho nhân viên tại công ty mà cô đã ký hợp đồng để tiến hành một chiến dịch lừa đảo, tập trung vào các cá nhân trong bộ phận tài chính. Trong vài ngày, cô thuyết phục một nhân viên gửi điện chuyển khoản tới tài khoản mà cô đã thiết lập sau khi nói với nhân viên rằng cô đã cho sếp của họ biết họ tài năng như thế nào. Cô ấy đã sử dụng kỹ thuật tạo động lực nào?

Kết nối hoặc quét SYN của một cổng đang mở tạo ra phản hồi nào sau đây từ mục tiêu?

Kết quả của * * * có nghĩa là gì trong quá trình theo dõi

Kevin và bạn đang đi dọn rác của một công ty CNTT địa phương. Điều nào sau đây mổ tả đúng nhất về hoạt dộng này

Khách hàng yêu cầu chạy quyét Nmap đói với các máy chủ họ đặt trong DMZ. Họ muốn xác định hdh, lệnh nào sau đây sẽ là tốt nhát

Khu vực an ninh nào thương được ít sự chú ý nhất trong qúa trình ktxn

Kiểu tấn công nào gửi các mục nhập giả mạo đến máy chủ DNS để làm hỏng thông tin được lưu trữ ở đó?

Kiểu truy cập nào cho phép bẻ khoá mật khẩu được lưu trên hệ thống cục bộ

Kỹ thuật dưới đây gọi là gì khi hacker giả danh là một người dùng hợp lệ trên hệ thống

Kỹ thuật tạo động lực nào cho tấn công vào yếu tố con người dựa vào việc thuyết phục mục tiêu rằng những người khác đã hành xử tương tự và do đó họ cũng có thể làm được?

len đã được ký hợp đồng để thực hiện một cuộc kiểm thử xâm nhập chống lại công ty Flamingo. Trong quá trình kiểm thử khả năng xâm nhập của mình, cô ấy đã được yêu cầu thực hiện một chiến dịch lừa đảo và sử dụng kết quả của chiến dịch đó để có được quyền truy cập vào các hệ thống và mạng của Flamingo. Pham vĩ của thử nghiệm xâm nhập không bao gồm kiểm thử xâm nhập vật lý, vì vây Jen phải làm việc hoàn toàn từ xa. Sau khi cố gắng lôi kéo nhân viên tại công ty Flamingo tham gia vào một chiến địch lừa đảo, Jen nhân thấy rằng cô ấy không có được bất kỳ thông tin xác thực hữu ích nào. Cô ấy quyết định thử kiểu tấn công keydrop USB. Cô ấy nên chọn mô-đun nào sau đây trong SET toolkit để giúp cô ấy thành công?

Linux sử dụng giao thức nào để triển khái Traceroute?

Loại cổng nào được gọi là “Cổng nổi tiếng/phổ biến”?

Loại kiểm thử an ninh nào truy cập vào cơ sở hạ tầng vật lý

Loại kiểm thử xâm nhập nào sau đây sẽ cung cấp cho người kiểm thử khả năng hiểu biết đầy đủ về cấu hình của máy chủ web mà không cần phải xâm nhập máy chủ để lấy thông tin đó?.

Loại ktxn nào không nhằm mục đính xác định càng nhiều lỗ hổng càng tốt và thay vào đó tập trung vào các lổ hổng phù hợp cụ thể vói mục tiêu giành quyển kiểm soát các hệ thống dữ liệu cụ thể

Loại tấn công nào có thể được thực hiện một khi Hacker có quyền truy cập vật lý

Loại tội phạm nào có khả năng chỉ sử dụng các công cụ có sẵn cho các cuộc tấn công của họ?

Lớp nào của mô hình OSI chịu trách nhiệm về mã hóa

Lựa chọn nào dưới đây mô tả đúng nhất chức năng của Nslookup

Lựa chọn nào không hải là từ viết tắt của Cơ quan dăng ký internet khu vực (RIR)

Lựa chọn nào không phải là công cụ quét không dây thông thường

Lựa chọn nào không phải là lý do để bạn muốn biết những dịch vụ đang chạy hoặc nghe trộm trên mục tiêu?

Lựa chọn nào không phải là lý do để cố gắng phát hiện các máy đang hoạt động trên mạng mục tiêu?

Lựa chọn nào không phải là một kỹ thuật phổ biến được sử dụng để xác định các cổng đang mở và dịch vụ?

Lựa chọn nào không phải là một trong các mục tiêu của quá trình quét?

Lựa chọn nào không phải là mục tiêu cho TTL?

Lựa chọn nào không phải là từ viết tắt của Cơ quan đăng ký Internet khu vực (RIR)?

Lựa chọn nào không phải là vấn đề phổ biến khi quét cổng

Lựa chọn nào không thuộc giao đoạn quét

Lựa chọn nào là mô tả tốt nhất về mục tiêu của việc lấy dấu vân tay?

Lục thùng rác có thể được coi là kiểu tấn công SE nào

Lý do tốt nhất để thực hiện chính sách bảo mật là gì?

Một hacker thiết lập một điểm truy cập không dây giả mạo trên mạng để đánh cắp lưu lượng truy cập trên mạng có dây từ bên ngoài toà nhà đang gây ra loại vi phạm an ninh nào?

Mục đích của tiện ích Traceroute là gì?

Ngoài TTL, lựa chọn nào không phải là chữ ký TCP giúp xác định hệ điều hành của mục tiêu?

Nhiễm độc ARP (ARP poisoning) có thể xảy ra ở tầng nào của mô hình OSI

Những cờ nào được thiết tập tại bước thứ hai trong quá trình bắt tay ba bước của TCP?

Nslookup có thể được sử dụng để thu thập thông tin về điều nào sau đây?

Sau khi chạy quét Nmap của một hệ thống, Tom phát hiện ra rằng các cổng TCP 139, 443 và 3389 đang mở. Anh ấy có khả năng phát hiện ra hệ điều hành nào đang chạy trên hệ thống đó?

Sử dụng cửa số pop-up để người dùng cung cấp thông tin là loại tấn công vào yếu tố con người gì (SE)

Sử dụng lệnh hping sau để gửi lưu lượng đên smoojt hệ thống từ xa: hping remotesite.com -S -V -p 80. hệ thống từ xa sẽ nhìn tháy loại lưu lượng nào?

Tại sao bạn nên sử dụng các phiên bản phần mềm WHOIS khác nhau

tại sao một người kiểm thử xâm nhập lại tìm kiếm các chứng chỉ đã hết hạn cho nhiệm vụ diều tra và thu thập thông tin

Tam giác : Tính bảo mật , chức năng và tính dễ sử dụng minh họa cho khái niệm nào sau đây

Thuật ngữ nào sau đây được dùng để chỉ mạng được kết nối như một vùng đệm giữa mạng nội bộ an toàn và mạng bên ngoài không an toàn như Internet?

Tiện ích hoặc quy trình nào thường là bước đầu tiên để thu thập thông tin về mục tiêu

Tiện ích nào không được sử dụng phổ biến để lấy banner ?

Tin tặc Bob muốn chuyển hướng lưu lượng truy cập của đồng nghiệp đến máy tính của anh ta để có thể theo dõi các hoạt động của họ trên internet. Mạng cục bộ được chuyển mạch hoàn toàn và đặt sau bộ định tuyến NAT và tưởng lửa. Kỹ thuật nào sau đây sẽ hoạt động tốt nhất

Tom biết rằng các nhân viên tại công ty đang là mục tiêu kiểm thử của anh thường xuyên ghé thăm một trang thảo luận bóng đá nổi tiếng trong khu vực địa phương. Là một phần của thử nghiêm thâm nhập, anh đã đặt thành công phần mềm độc hại vào trang web và tiếp quản nhiều PC của nhân viên. Tom đã sử dụng kiểu tấn công nào?

Tom đã có quyền truy cập vào một hệ thống mà anh ta muốn sử dụng để thu thập thêm thông tin về các máy chủ khác trong mạng con cục bộ của nó . Anh ta muốn thực hiện quét cổng nhưng không thể cài đặt các công cụ khác để làm như vậy . Công cụ nào sau đây không thể sử dụng làm máy quét cổng ?

Tom đã khôi phục một hình ảnh PNG trong giai đoạn thu thập thông tin tình báo ban đầu của một thử nghiệm xâm nhập và muốn kiểm tra nó để tìm siêu dữ liệu hữu ích. Công cụ nào có thể sử dụng thành công nhất để làm điều này?

Tom đang chạy thử nghiệm thâm nhập trong một ứng dụng web và phát hiện ra một lố hổng cho phép anh ta tất máy chủ web từ xa. Tom đã trực tiếp đạt được mục tiêu nào của thử nghiệm thâm nhập?

Tom đang chuẩn bị đi đến một thành phố khác để thực hiện một bài kiểm thử khả năng xâm nhập vật lý. Anh ta nên xem lại thiết bị kiểm thử nào trước khi rời đi đến trạng thái đó

Tom đang tạo một danh sách các khuyến nghị mà tổ chức của anh ấy có thể tuân theo để khắc phục các vấn đề được xác định quy trình kiểm thử xâm nhập. Tom đang tham gia vào giai đoạn nào của quá trình thử nghiêm?

Tom gần đây đã gặp rắc rối với một khách hàng vì sử dụng một công cụ tấn công trong một cuộc kiểm thử xâm nhập gây ra sự cố ngừng hoạt động của hệ thống. Trong giai đoạn nào của quá trình thử nghiệm xâm nhập, Rich và khách hàng của anh ấy nên đồng ý về các công cụ và kỹ thuật mà anh ấy sẽ sử dụng trong các bài kiểm tra?

Tom gần đây đã tiến hành một cuộc tấn công lừa đảo nhằm vào một mục tiêu thử nghiệm thâm nhập nhằm thu thập thông tin đăng nhập mà anh ấy có thể sử dụng trong các cuộc tấn công sau đây . Tom đang ở giai đoạn nào của quá trình thử nghiệm thâm nhập

Tom gửi email lừa đảo đặc biệt tới Susan , giám đốc điều hành tại công ty mục tiêu của anh ấy . Anh ta đang tiến hành kiểu tấn công lừa đảo gì

Tom gửi một email lừa đảo đến một tổ chức mục tiêu và bao gồm dòng "Chỉ năm người trả lời sẽ nhận được giải thưởng tiền mặt" Anh ấy đang sử dụng chiến lược tạo động lực nào vào tấn công SE

Tom muốn thu thập thông tin về một tổ chức, nhưng không muốn vào tòa nhà. Anh ấy có thể sử dụng kỹ thuật thu thập dữ liệu vật lý nào để có khả năng thu thập tài liệu kinh doanh mà không cần vào tòa nhà?

Tom muốn truy cập vào cơ sở của một công ty mục tiêu nhưng phát hiện ra rằng ý tưởng ban đầu của anh ấy là nhảy hàng rào có lẽ không thực tế ? Yếu tố nào ít có khả năng ngăn cản anh ta cố gắng nhảy qua hàng rào nhất

Tom muốn vào trung tâm dữ liệu bảo mật cao của tổ chức. Kỹ thuật nào sau đây có khả năng ngăn chặn nỗ lực theo dõi của anh ta nhất?

Tom sử dụng lệnh hping sau để gửi lưu lượng đến một hệ thống từ xa: hping emotesite.com -S -V -p 80. Hệ thống từ xa sẽ nhìn thấy loại lưu lương nào

Tom sử dụng một cuộc tấn công lừa đảo để có được bằng chứng xác thực thuộc về lãnh đạo cấp cao của mục tiêu của anh ấy. Anh ấy nên sử dụng kiểu tấn công lừa đảo nào?

Tom vô tình đặt chuông báo động và bị nhân viên bảo vệ phát hiện trong một ktxn tại chỗ. Câu trả lời đầu tiên của anh ấy nên là gì?

Traceroute hoạt động như thế nào ?

Trạng thái nào không phải là một trong ba trạng thái của cổng

Trinh sát (reconnaissance) đề cập đến cái gì?

Trong giai đoạn đầu của thử nghiệm xâm nhập, Tom khôi phục một tệp thực thi nhị phân mà anh ta muốn nhanh chóng phân tích để có thông tin hữu ích. Công cụ nào sau đây sẽ nhanh chóng cung cấp cho anh ta và cái nhìn về thông tin hữu ích tiềm năng trong hệ nhị phân?

Trong khi Tom đang thực hiện một bài kiểm thử xâm nhập vật lý , anh ta nhập thấy rằng các của ra vào trung tâm dữ liệu sẽ tự động mở khi một nhân viên tiếp họ bằng một chiếc xe đẩy , Anh ta nên ghi lại những gì trong ghi chú của mình

Trong một cuộc kiểm thử xâm nhập, Tom phát hiện ra rằng anh ta không thể quét một máy chủ mà anh ta đã có thể quét thành công trước đó trong ngày từ cùng một địa chỉ IP. Điều gì rất có thể đã xây ra?

Trong một thử nghiệm xâm nhập tại chỗ yếu tố xác định phạm vị nào là quan trọng đối với các đánh giá không dây khi làm việc trong các toà nhà chung?

Từ viết tắt TTL là viết tắt của từ gì?

Ví dụ nào sau đây là ví dụ tốt nhất về tấn công vào yếu tố con người ngược(reverse social engineering) ?

Yếu tố nào tác động đến an ninh vật lý