HOME
GIAC Certified Penetration Tester GPEN

「GIAC Certified Penetration Tester GPEN」の記事一覧

IPアドレスからドメイン名を検索するDNSルックアップを何と呼ぶか。

逆引き（Reverse Lookup）は、IPアドレスに対応するPTRレコードを検索し、ホスト名やドメイン名を特定する…

2026年3月10日

WPA/WPA2パーソナルネットワークに対する攻撃において、パスワードクラックのために攻撃者が捕獲する必要があるものはどれか。

攻撃者は、クライアントがAPに接続する際に行われる4ウェイハンドシェイクをキャプチャし、その中のハッシ…

2026年3月10日

WindowsのRDP（リモートデスクトッププロトコル）がデフォルトで使用するTCPポート番号はどれか。

RDPはデフォルトでTCP 3389番ポートを使用するため、このポートが開いている場合、リモート管理が有効であ…

2026年3月10日

Webサーバーに対して、特定のブラウザ（例: iPhone、Chrome）からのアクセスであるように見せかけるために変更するHTTPヘッダーはどれか。

User-Agentヘッダーは、クライアントのアプリケーション、OS、バージョンなどをサーバーに伝える識別子で…

2026年3月10日

認証情報（Credential）を使用せずに外部から実行する脆弱性スキャンの主な制限事項はどれか。

認証なしスキャン（Unauthenticated Scan）は、外部から見える情報（バナーなど）に依存するため、OS内部…

2026年3月10日

ターゲットのWebサイトをクローリングし、サイト内で使用されている単語を収集して、カスタムパスワードリストを作成するツールはどれか。

CeWL（Custom Word List generator）は、指定されたURLを巡回し、特定の深さまで単語を収集して辞書ファイ…

2026年3月10日

Linuxにおいて、ファイルのパーミッションを変更するために使用されるコマンドはどれか。

chmod（change mode）コマンドは、ファイルやディレクトリのアクセス権限（読み取り、書き込み、実行）を…

2026年3月10日

Nmapにおいて、UDPポートの状態をスキャンするために使用されるオプションはどれか。

-sUオプションはUDPスキャンを実行し、UDPサービスが稼働しているポート（DNS, SNMP, DHCPなど）を特定す…

2026年3月10日

HTTPプロトコルにおいて、サーバーへデータを送信する際、URLではなくリクエストボディにデータを含めるメソッドはどれか。

POSTメソッドは、フォームデータやファイルアップロードなど、サーバーにデータを送信して処理させる際に…

2026年3月10日

情報セキュリティの3要素（CIA）のうち、許可されたユーザーのみがデータにアクセスできることを保証するものはどれか。

機密性は、権限のないユーザー、プロセス、またはデバイスへの情報漏洩を防ぐ特性である。

2026年3月10日