「Lv020」の記事一覧

ペネトレーションテスト実施中に、契約範囲外のサーバーやデータに誤ってアクセスしてしまった場合、テスターが取るべき最初のアクションはどれか。

BeEF (Browser Exploitation Framework) において、制御下にあるブラウザ（Zombie）に対し、ネットワーク内のルーターの管理画面へアクセスさせるなどの攻撃を行う機能を何と呼ぶか。

HTTPメソッドのうち、Webサーバーがサポートしている通信オプション（メソッド一覧など）を問い合わせるために使用されるものはどれか。

OAuth 2.0において、リダイレクトURIの検証が不十分な場合に、認可コードやトークンを攻撃者の管理するドメインに送信させてしまう脆弱性はどれか。

JWTの署名検証において、「none」アルゴリズム攻撃を防ぐためのサーバー側の実装として正しいものはどれか。

PTES（Penetration Testing Execution Standard）において、情報収集（Intelligence Gathering）の後に行われる、攻撃対象の潜在的な脆弱性を特定するフェーズはどれか。

WAFが検知・防御を行うレイヤー（OSI参照モデル）は主にどこか。

ペネトレーションテスト報告書において、発見された脆弱性に対し、修正の優先順位を決定するために考慮すべき2つの主要な要因は何か。