HOME
eLearnSecurity eJPT (Junior PenTester)

「eLearnSecurity eJPT (Junior PenTester)」の記事一覧

テスト中に機密情報を発見した場合、診断員が最初にとるべき行動はどれか。

機密情報の取り扱いは事前に合意されたプロトコルに従い、迅速にクライアントへ報告する。

2026年3月26日

ペネトレーションテストにおいて、テストの目的、範囲、禁止事項を定義した文書を何と呼ぶか。

Rules of Engagement (RoE) はテストの実施ルールを定めた重要な合意文書である。

2026年3月26日

SNMPのデフォルトコミュニティ名として最も一般的に設定されている値はどれか。

多くのデバイスで読み取り専用のデフォルト名としてpublicが設定されている。

2026年3月26日

enum4linuxにおいて、パスワードポリシー情報を取得するために使用される内部ツールはどれか。

enum4linuxは背後でrpcclientを実行してRPCエンドポイントから情報を取得している。

2026年3月26日

SNMPの情報を列挙するためのツールで、特に利用可能なオブジェクトをすべて表示するものはどれか。

snmpwalkは指定したOIDツリー以下の情報を再帰的に取得する。

2026年3月26日

smbget ツールを使用して共有からファイルをダウンロードする際の主なプロトコルはどれか。

smbgetはSMBプロトコルを介してファイルを転送するためのユーティリティである。

2026年3月26日

現代のWindows環境において、NetBIOSを介さず直接TCP上でSMBを実行するポート番号はどれか。

Direct Host SMBはTCP 445番ポートを使用して通信を行う。

2026年3月26日

NetBIOS名をIPアドレスに解決するために使用されるポート番号はどれか。

NetBIOS Name ServiceはUDPの137番ポートを使用して動作する。

2026年3月26日

ターゲットサーバーがSNMPサービス（161/udp）を稼働させている場合、情報の抽出に使用される共有の文字列は何か。

SNMPではコミュニティ名を知ることでデバイスの設定や統計情報を取得できる。

2026年3月26日

SMB列挙を自動化し、ユーザーや共有、OS情報を一括取得できる専用ツールはどれか。

enum4linuxはLinux環境からWindows/Sambaの情報を効率的に列挙するためのツールである。

2026年3月26日