Worksheetspentest 101
Total questions: 9
Worksheet time: 5mins
Pentest işleminin amacı nedir?
Çalışanların sosyal medya hesaplarını yönetmek
Kuruluşun bilgi sistemlerindeki güvenlik açıklarını tespit edip raporlamak
Bilgisayarlara yeni donanım parçaları eklemek
Şirket için yeni yazılımlar geliştirmek
Black-Box (Siyah Kutu) sızma testinin en belirgin özelliği nedir?
Testi yapan kişiye sistem hakkında hiçbir iç bilgi veya erişim verilmez
Test uzmanı sistemin yöneticisi yetkisine sahiptir
Sadece şirket çalışanlarına uygulanan bir testtir
Sistemin bazı kaynak kodları test uzmanına verilir
Red Teaming nedir?
Sadece ağ kablolarının kontrol edildiği bir bakım işlemi
Gerçek saldırgan davranışlarını taklit ederek kurumun savunma yeteneklerini test eden faaliyet
Yeni personellere verilen kırmızı renkli kimlik kartları
Antivirüs programı yükleme işlemi
İnternet üzerindeki cihazların birbirini bulmasını sağlayan adresleme sistemine ne ad verilir?
Port
FTP
IP
Netcat aracı ile nc -l -p 6600 komutu çalıştırıldığında ne gerçekleşir?
6600 numaralı IP adresine dosya gönderir
6600 portunda dinleme (listen) moduna geçer ve gelen bağlantıları bekler
Ağdaki tüm 6600 portlarını tarar
6600 portuna bir saldırı başlatır
Aşağıdakilerden hangisi 'Aktif Recon' (Aktif Bilgi Toplama) yöntemlerinden biridir?
LinkedIn üzerinden çalışan analizi yapmak
Shodan arama motorunu kullanmak
Google Dorks kullanarak arama yapmak
DNS sorguları yapmak ve Nmap ile temel taramalar gerçekleştirmek
Sunumda belirtildiği üzere, SSH (Secure Shell) protokolünün Telnet veya FTP gibi eski protokollere göre sağladığı en temel güvenlik avantajı nedir?
Sadece Windows sistemlerde çalışması
Veri bütünlüğü ve gizlilik sağlayarak (şifreleme) güvenli bağlantı kurması
Daha hızlı dosya transferi yapması
Grafik arayüz sunması
Saldırgan bakış açısına göre, bir sisteme giriş için saldırganın aradığı en ideal yol nedir?
Sistemin en güçlü olduğu nokta
Giriş için en kolay ve sessiz rota
En zor ve karmaşık şifreleme algoritması
Fiziksel güvenlik görevlileriyle tartışmak
Sızma testi aşamalarından 'Exploitation' ne anlama gelir?
Sistemi tarayarak yeni açıklar bulma işlemi
Sistemi sadece uzaktan izleme
Bulunan bir açıktan faydalanarak sisteme sızma veya yetki alma işlemi
Hedef sistemdeki servis, kullanıcı ve yapı bilgilerini detaylı toplama
