HOME
GIAC Certified Penetration Tester GPEN

「GIAC Certified Penetration Tester GPEN」の記事一覧

Webアプリケーションの脆弱性を自動的に検出するために使用される、OWASP ZAPやBurp Suite Professionalなどのツールカテゴリはどれか。

DASTツールは、稼働中のWebアプリケーションに対して外部からリクエストを送信し、応答を分析して脆弱性を…

2026年3月10日

ローカルネットワーク上の他のホストを発見するために、ARPリクエストを使用するツールはどれか。

Netdiscoverは、ARPリクエストを送信してローカルネットワーク内のアクティブなホストを特定するためのツ…

2026年3月10日

脆弱性スキャナー「Nessus」や「OpenVAS」が、誤検知（False Positive）を報告する可能性がある主な理由はどれか。

バナー情報だけでバージョンを判断する場合、パッチ適用状況が反映されず、実際には修正済みの脆弱性を検…

2026年3月10日

Linuxシステムにおいて、NFS共有ディレクトリを列挙するために使用されるコマンドはどれか。

showmount -e [IPアドレス] コマンドは、ターゲットサーバー上のエクスポートされたNFS共有リストを表示す…

2026年3月10日

「ステルススキャン」とも呼ばれ、3ウェイハンドシェイクを完了させずにRSTパケットを送って接続を中断するスキャン手法はどれか。

SYNスキャン（-sS）は接続を確立しないため、ログに残りにくく、ステルススキャンと呼ばれる。

2026年3月10日

Windows環境において、NULLセッションを利用してユーザー一覧や共有情報を取得できる可能性があるプロトコルはどれか。

SMB（Server Message Block）プロトコルでは、認証なしのNULLセッション接続が許可されている場合、情報漏…

2026年3月10日

ポートスキャンにおいて、対象ポートが開いているか閉じているかを判断するために応答パケットを分析する行為を何と呼ぶか。

バナーグラビングは、オープンポート上のサービスから送信されるバナー情報を取得し、サービスの種類やバ…

2026年3月10日

Nmapを使用して、ターゲットホストのOSを特定するために使用するオプションはどれか。

-Oオプションは、TCP/IPスタックの挙動の違いを分析してオペレーティングシステムを推測する機能を有効に…

2026年3月10日

ブラックボックステストの説明として正しいものはどれか。

ブラックボックステストは、事前の知識なしに外部からの攻撃をシミュレートする手法である。

2026年3月10日

Webサイトのルートディレクトリに配置され、検索エンジンのクローラーに対してアクセス制限を指示するファイルはどれか。

robots.txtは検索エンジンのクローラーに対して、サイト内のどの部分をクロールしてはいけないかを指示す…

2026年3月10日