CompTIA PT0-003 시험요강:
| 주제 | 소개 |
|---|---|
| 주제 1 |
|
| 주제 2 |
|
| 주제 3 |
|
| 주제 4 |
|
| 주제 5 |
|
CompTIA PT0-003 시험 개요:
| 인증 벤더: | CompTIA |
|---|---|
| 시험명: | CompTIA PenTest+ |
| 시험 번호: | PT0-003 |
| 지원 언어: | 일본어, 프랑스어, 포르투갈어, 영어 |
| 실제 시험 문항 수: | 최대 90문항 |
| 합격 점수: | 750 (100-900 척도 기준) |
| 응시료: | $439 USD |
| 시험 시간: | 165분 |
| 시험 형식: | 객관식, 성과 기반 문항 |
| 관련 자격증: | CompTIA CySA+ CompTIA Security+ |
| 자격증 유효 기간: | 3년 |
| 샘플 문제: | CompTIA PT0-003 샘플 문제 |
| 응시 방법: | 온라인 감독 시험 또는 Pearson VUE 시험 센터에서의 대면 시험. |
| 전제 조건: | 정식 선행 조건은 없습니다. Network+ 및 Security+ 수준의 지식을 갖춘 상태에서 3-4년의 실무 침투 테스트 경험 또는 이에 상응하는 사이버보안 경험을 권장합니다. |
| 공식 요강 URL: | https://www.comptia.org/en-us/certifications/pentest/ |
최신 CompTIA PenTest+ PT0-003 무료샘플문제
문제 #1
An organization's Chief Information Security Officer debates the validity of a critical finding from a penetration assessment that was completed six months ago. Which of the following post-report delivery activities would have most likely prevented this scenario?
A. Attestation of findings
B. Lessons learned
C. Client acceptance
D. Data destruction process
문제 #2
A penetration tester is performing an assessment against a customer's web application that is hosted in a major cloud provider's environment. The penetration tester observes that the majority of the attacks attempted are being blocked by the organization's WAF. Which of the following attacks would be most likely to succeed?
A. Reflected XSS
B. Direct-to-origin
C. Brute-force
D. DDoS
문제 #3
A penetration tester wants to identify all the TLS versions used in a web service in order to determine potentially insecure versions. Which of the following commands should the tester use?
A. curl --tls-max 3
B. nmap --script ssl-enum-ciphers
C. wget --server-response
D. openssl version
문제 #4
Which of the following agreement types best describes the methodology and duration conditions of a penetration testing service?
A. ToS
B. NDA
C. SoW
D. MSA
문제 #5
During a penetration testing engagement, a tester targets the internet-facing services used by the client. Which of the following describes the type of assessment that should be considered in this scope of work?
A. External
B. Web
C. Mobile
D. Segmentation
질문과 대답:
| 문제 #1 정답: C | 문제 #2 정답: B | 문제 #3 정답: B | 문제 #4 정답: C | 문제 #5 정답: A |
1201 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
