Câu 2: Kỹ thuật nào đang được sử dụng trong lệnh sau: host -t axfr domain.com dns1.domain.com

Câu 3: Sau khi thực thi Nmap scan của một hệ thống, Lauren phát hiện ra rằng các cổng TCP 139, 443 và 3389 đang mở. Hệ điều hành nào đang chạy trên hệ thống có khả năng bị Lauren phát hiện ra nhất?

Câu 4: Charles chạy một lệnh quét Nmap:

nmap -sT -sV -T2 -p 1-65535 example.com

Sau khi xem quá trình quét trong hơn hai giờ, Charles nhận ra rằng mình cần tối ưu hóa quá trình quét. Cách nào sau đây KHÔNG phải là cách hữu ích để tăng tốc độ quét?

Câu 5: Karen xác định các cổng TCP 8080 và 8443 mở trên một hệ thống từ xa trong quá trình quét cổng. Công cụ nào là lựa chọn tốt nhất để xác thực thủ công việc đang chạy trên các cổng này?

Câu 6: Angela đã phục hồi một hình ảnh PNG trong giai đoạn thu thập thông tin tình báo của một cuộc pentest và muốn kiểm tra nó để tìm thông tin siêu dữ liệu hữu ích. Công cụ nào hiệu quả nhất để cô ấy có thể sử dụng vào việc này?

Câu 7: Trong quá trình quét Nmap, Casey sử dụng flag -O. Quá trình quét xác định máy chủ như sau:

Running: Linux 2.6.X

OS CPE: cpe:/o:linux:linux_kernel:2.6

OS details: Linux 2.6.9 - 2.6.33

Cô ấy có thể xác định được những gì từ thông tin này?

Câu 8: Dịch vụ UDP có thể chạy trên bao nhiêu cổng?

Câu 9: Steve đang làm việc từ một tài khoản người dùng không có đặc quyền, tài khoản này là một phần của cuộc pentest. Steve đã phát hiện ra rằng máy chủ mà anh ấy đang sử dụng đã được cài đặt Nmap và muốn quét các máy chủ khác trong mạng con của mình để xác định các mục tiêu tiềm năng như một phần của việc cố gắng pivot. Steve có thể phải sử dụng cờ Nmap nào để quét thành công máy chủ từ tài khoản này?

Câu 10: Công cụ nào sau đây cung cấp thông tin về nhà đăng ký tên miền và địa chỉ vật lý

Câu 11: Chris chạy quét Nmap mạng 10.10.0.0/16 mà công ty đang sử dụng để làm phạm vi mạng nội bộ cho toàn bộ tổ chức. Nếu Chris sử dụng flag (cờ) -T0, anh ta có thể gặp phải vấn đề gì?

Câu 12: Định dạng đầu ra Nmap nào sau đây không hữu ích với pentester?

Câu 13: Trong giai đoạn đầu của quá trình pentest, Mike khôi phục một tệp thực thi nhị phân mà anh ấy muốn phân tích nhanh để tìm được thông tin hữu ích. Công cụ nào sau đây sẽ nhanh chóng cung cấp cho Mike những thông tin có thể hữu ích trong hệ nhị phân?

Câu 14: Jack đang tiến hành một cuộc pentest cho khách hàng tại Nhật Bản. Anh ta có khả năng cần kiểm tra thông tin về các mạng của khách hàng bằng NIC nào?

Câu 15: Sau khi quét SNMP, Greg nhận thấy mình không nhận được bất kỳ kết quả nào. Nếu Greg biết rằng không có thiết bị bảo vệ mạng nào được cài đặt và có những thiết bị sẽ phản hồi các truy vấn SNMP, thì rất có thể anh ta đang gặp phải vấn đề gì?

Câu 16: Charles sử dụng lệnh hping sau để gửi lưu lượng truy cập đến một hệ thống từ xa.

hping remotesite.com -S -V -p 80

Hệ thống từ xa sẽ đọc được loại lưu lượng nào?

Câu 17: Ý nghĩa của kết quả *** trong quá trình traceroute (theo dõi)?

Câu 18: Rick muốn xem các route được quảng cáo đến mục tiêu của mình. Anh ta nên tìm loại dịch vụ nào để thực hiện việc này?

Câu 19: Tại sao một pentester lại tìm kiếm các chứng chỉ đã hết hạn như một phần của hoạt động thu thập và liệt kê thông tin?

Câu 20: John đã có được quyền truy cập vào một hệ thống mà anh ấy muốn sử dụng để thu thập thêm thông tin về các máy chủ khác trong mạng con cục bộ của nó. John muốn thực hiện quét cổng nhưng không thể cài đặt các công cụ khác để làm điều này. Công cụ nào sau đây KHÔNG thể sử dụng như một công cụ quét cổng?

Câu 1: Alice phát hiện khi dò quét lỗ hổng có mức đánh giá là 9.3/10 trên thang đo mức độ nghiêm trọng. Dịch vụ được xác định chạy trên TCP 45. Alice nên sử dụng kiểu khai thác nào trên dịch vụ này?

Câu 2-4 dựa trên kịch bản sau: Charles đã hoàn thành việc quét lỗ hổng hệ thống và cần chọn lỗ hổng có thể khai thác tốt nhất từ danh sách sau:

Câu 2: Charles nên ưu tiên mục nào trong danh sách trên nếu muốn truy cập vào hệ thống?

Câu 3: Nếu Charles muốn tạo thêm các tài khoản người dùng hệ thống, thì lỗ hồng nào ở trên có thể thực hiện được

Câu 4: Nếu Charles chọn Ruby on Rails, phương thức nào sau đây không thể dùng để tìm kiếm các lỗ hổng Metasploit đang tồn tại

Câu 5: Matt muốn thực hiện tấn công pivot từ máy chủ Linux đến các máy chủ khác trong mạng lưới nhưng ko thể cài thêm công cụ nào ngoài những cái hiện có trên Linux. Làm thế nào anh ấy có thể tận dụng hệ thống mà anh ấy đang sử dụng để có thể quét lỗ hổng những máy chủ từ xa nếu các máy đó có cài tường lửa chặn các kết nối đến và bảo vệ khỏi truy cập trực tiếp từ máy thực hiện pentest của anh ấy?

Câu 6: Sau khi đạt được quyền truy cập vào hệ thống Windows, Fred sử dụng lệnh sau

SchTasks /create /SC Weekly /TN "Antivirus" /TR C:\Users\SSmith\av.exe" /ST 09:00

Fred đã 

Sau khi có được quyền truy cập vào hệ thống Linux thông qua một dịch vụ dễ bị tấn công, Cassandra muốn liệt kê tất cả các tài khoản người dùng trên hệ thống và thư mục chính của họ. Để có danh sách này cần

Câu 8: Sau vài ngày khai thác mục tiêu bằng Metasploit Meterpreter payload, Robert không thể truy cập vào máy chủ từ xa. Qua quá trình quét lỗ hổng cho thấy lỗ hổng mà anh ta đã sử dụng lúc đầu để khai thác hệ thống chưa được vá. Điều gì rất có thể đã xảy ra? 

Câu 9: Angela muốn chạy John the Ripper trên tệp mật khẩu mà cô lấy được khi thực hiện xâm nhập. Cô ta cần thông tin gì để crack tệp thành công

Câu 10: Lý do Chris sử dụng việc biên dịch chéo mã (cross-compiles code) để triển khai lỗ hổng của mình.

Câu 11: Lauren có một danh sách các tài khoản người dùng hợp lệ nhưng không có mật khẩu tài. Nếu cô ấy không tìm thấy bất kỳ lỗ hổng nào nhưng cô tin rằng tổ chức mục tiêu triển khai mật khẩu kém, loại tấn công nào cô ấy có thể sử dụng để cố gắng truy cập vào hệ thống mục tiêu, nơi các tên người dùng đó có thể hợp lệ?

Câu 11: Lauren có một danh sách các tài khoản người dùng hợp lệ nhưng không có mật khẩu tài. Nếu cô ấy không tìm thấy bất kỳ lỗ hổng nào nhưng cô tin rằng tổ chức mục tiêu triển khai mật khẩu kém, loại tấn công nào cô ấy có thể sử dụng để cố gắng truy cập vào hệ thống mục tiêu, nơi các tên người dùng đó có thể hợp lệ?

Câu 12: Công cụ quản trị máy chủ tích hợp sẵn trong Windows nào cho phép gõ dòng lệnh PowerShell từ các hệ thống khác là gì

Câu 13:  John muốn duy trì quyền truy cập vào một hệ thống Linux. Phương pháp nào sau đây không phải là phương pháp phổ biến để duy trì tính liên tục trên máy chủ Linux?

Câu 14: Tim đã chọn Metasploit exploit và đặt payload là cmd/unix/generic. Sau khi cố gắng tấn công, anh ấy nhận được đầu ra sau. Điều gì đã bị sai?

Câu 15: Cameron chạy lệnh sau thông qua một shell quản trị trên một hệ thống Windows mà anh ấy đã xâm nhập. Anh ấy đã đạt được điều gì?

$command = 'cmd /c powershell.exe -c Set-WSManQuickConfig

-Force;Set-Item WSMan:\localhost\Service\Auth\Basic -Value $True;Set-Item

WSMan:\localhost\Service\AllowUnencrypted

-Value $True;Register-PSSessionConfiguration -Name Microsoft.PowerShell

-Force'

Câu 16: Trong quá trình thực hiện pentest, Mike phát hiện ra một số lỗ hổng tiết lộ thông tin khi đang chuẩn bị cho giai đoạn khai thác. Nếu anh ấy không thể xác định thông tin người dùng hoặc thông tin dịch vụ ngoài các thông tin chi tiết về lỗ hổng, thì anh nên xếp mức độ ưu tiên khai thác như nào?

Câu 17: Một phần phạm vi công việc pentest của Annie và các quy tắc tham chiếu đã cho phép cô truy cập vật lý vào cơ sở cô đang kiểm thử. Nếu cô không thể tìm thấy một dịch vụ có thể tấn công từ xa, phương pháp kỹ thuật xã hội nào sau đây có khả năng đạt được truy cập từ xa?

Câu 18: Jacob muốn lấy được các hash của tài khoản người dùng trên mạng Windows. Công cụ nào sau đây mà anh ấy có thể chọn để thu thập chúng từ các tin nhắn được gửi từ 1 nguồn đến các thiết bị khác?

Câu 19: Cynthia muốn tìm một phương thức khai thác Metasploit framework mà không làm gián đoạn dịch vụ từ xa mà cô đang nhắm đến. Mức khai thác mà cô chọn nên chọn để đạt được điều này hoặc hơn thế?

Câu 20:  Alex muốn sử dụng rainbow table với một tệp mật khẩu mà cô ấy lấy được. Rainbow table phá mật khẩu như nào?

Câu 1: Hệ điều hành nào sau đây hỗ trợ trình thông dịch PowerShell?

Câu 2: Xem dòng mã sau. Nó được viết bằng ngôn ngữ lập trình nào?

print("Hệ thống chứa nhiều lỗ hổng nghiêm trọng.")

Câu 3:  Xem dòng mã sau. Nó được viết bằng ngôn ngữ lập trình nào?

Write-Host "Hệ thống chứa nhiều lỗ hổng nghiêm trọng."

Câu 4: Câu nào sau đây KHÔNG mô tả đúng về ngôn ngữ lập trình Ruby?

Câu 5: Lệnh nào sau đây cho phép chủ sở hữu tệp tin thực thi một tập lệnh Bash?

Câu 6: Chính sách thực thi PowerShell nào sau đây cho phép thực thi bất kỳ tập lệnh PowerShell nào được viết trên máy cục bộ (local machine) nhưng yêu cầu các tập lệnh được tải xuống từ Internet phải được ký bởi một nhà xuất bản đáng tin cậy?

Câu 7:  Dòng mã nào sau đây sẽ tạo một mảng (array) trong một tập lệnh PowerShell?

Câu 8: Toán tử so sánh nào kiểm tra tính bằng nhau trong Ruby?

Câu 9: Giá trị nào được sử dụng để mã hóa một khoảng trắng trong chuỗi URL?

Câu 10: Xem xét đoạn mã sau. Ngôn ngữ nào được viết trong đó?

begin

system 'nmap ' + ip

rescue

puts 'Đã xảy ra lỗi.'

end

Câu 11: Cặp ngôn ngữ nào sau đây cho phép nối trực tiếp một chuỗi và một số nguyên?

Câu 12: Giới hạn số lượng mệnh đề elsif trong một tập lệnh Ruby là bao nhiêu?

Câu 13: Xem xét đoạn mã Python sau:

if 1 == 1:

print("xin chào")

elif 3 == 3:

print("xin chào")

else:

print("xin chào")

Đoạn mã này sẽ in từ "xin chào" bao nhiêu lần?

Câu 14: Phân tích đoạn mã sau:

Do {

$test='mike' + $i

$cracked = Test-Password $test

$i++

}

While($cracked -eq 0)

Mã này được viết bằng ngôn ngữ nào

Câu 15: Phân tích đoạn mã sau:

if [ $weekday==1 ]

then

/usr/local/bin/nmap 192.168.1.1

elif [ $weekday==3 ]

then

/usr/local/bin/nmap 192.168.1.2

else

/usr/local/bin/nmap 192.168.1.0/24

fi

Đoạn mã này được viết bằng ngôn ngữ nào?

Câu 16: Phân tích đoạn mã sau:

for hst in range(0,256):

ip= net + str(hst)

print(ip, ': ', socket.gethostbyaddr(ip), '\n')

Đoạn mã này được viết bằng ngôn ngữ nào?

Câu 17: Có thể sử dụng câu lệnh Unix nào để nghe đầu vào trên port mạng?

Câu 18: Ngôn ngữ lập trình nào sau đây KHÔNG tích hợp sẵn khả năng xử lý lỗi mạnh mẽ?

Câu 19: Giá trị nào sẽ được sử dụng để mã hóa một dấu & trong một chuỗi URL?

Câu 20: Toán tử so sánh nào kiểm tra xem một số có lớn hơn hoặc bằng một số khác trong Bash?

Câu 1: Sau khi thực hiện pentest cho một công ty có PCI DSS, 2 tháng sau Tom đã được yêu cầu cung cấp ghi chép kết quả quả kiểm thử cho tệp các tiêu chuẩn của công ty. Loại báo cáo mà khách hàng yêu cầu là gì?

Câu 2: Wendy đang xem xét kết quả pentest và biết được rằng tổ chức của cô sử dụng cùng một mật khẩu cục bộ trên tất cả hệ thống. Công cụ nào sau đây có thể giúp cô giải quyết vấn đề này?

Câu 3: Trong số các yếu tố sau đây, yếu tố nào không phải là một communication trigger  đối với pentest?

Câu 4: Gary chạy Nmap trên một hệ thống và phát hiện ra nó đang lắng nghe trên cổng 22 mặc dù trên thực tế là nó không nên kết nối SSH. Anh ấy nên báo cáo kết quả như nào?

Câu 5: Tổ chức của Tom hiện đang sử dụng mật khẩu xác thực và muốn chuyển sang xác thực đa yếu tố. Yếu tố xác thực thứ hai có thể là?

Câu 6: Mục nào sau đây không phù hợp cho bản tóm tắt báo cáo thực thi quá trình pentest?

Câu 7: Hành động nào sau đây không phổ biến trong giai đoạn dọn dẹp sau khi thực hiện pentest

Câu 8: Ai là người có khả năng tạo một buổi nghiên cứu sau khi thực hiện pentest?

Câu 9:  Yếu tố nào sau đây không trong danh mục các hoạt động khắc phục phổ biến?

Câu 10: Kỹ thuật nào sau đây không phải là một hoạt động khắc phục phù hợp cho SQL injection?

Câu 11: Khi nào nên củng cố hệ thống?

Câu 12: Công nghệ xác thực sinh trắc học thuộc vào loại nào của xác thực đa yếu tố?