eCPPT: Certified Professional Penetration Tester Exam Practice Test
eCPPT: Certified Professional Penetration Tester Exam के लिए अपना आत्मविश्वास बढ़ाएँ। अवधारणाओं का अभ्यास करें, उत्तरों को समझें और हर सवाल के साथ अपना ज्ञान मज़बूत करें।
एक नमूना सवाल आज़माएँपरीक्षा का परिचय और विवरण
eLearnSecurity eCPPT प्रमाणन जो नेटवर्क पेनिट्रेशन टेस्टिंग, वेब एप्लिकेशन हमलों, पिवोटिंग, शोषण, पोस्ट-शोषण, और पेशेवर पेनिट्रेशन टेस्टिंग पद्धति को कवर करता है।
नमूना प्रश्न
अभ्यास कैसे काम करता है, यह जानने के लिए एक उत्तर चुनें और व्याख्या देखें।
During PTES Post-Exploitation, which activity is mandatory for ethical engagement closure?
पीटीएस पोस्ट-एक्स्प्लोरेशन के दौरान, नैतिक संलग्नता बंद करने के लिए कौन सी गतिविधि अनिवार्य है?
साफ़-सफ़ाई -- परीक्षण खातों, निर्धारित कार्यों, स्क्रिप्ट, पERSISTेंस आर्टिफैक्ट्स, और पिवोट्स को हटाना -- अनिवार्य है। परीक्षणकर्ता को सभी छोड़े गए पीछे के दस्तावेज़ (निकाले गए डेटा, पकड़े गए क्रेडेंशियल्स) को दस्तावेज़ करना और ग्राहक के साथ पुष्टि करना होगा कि यह पुनर्स्थापित किया गया है। छोड़े गए आर्टिफैक्ट्स एक अनुबंध उल्लंघन और ग्राहक के लिए सुरक्षा जोखिम हैं।
Which testing model embeds the offensive team alongside the defensive team to validate detections and improve telemetry in real time?
प्यूर्पल टीमिंग एक सहयोगी प्रक्रिया है: लाल पक्ष स्केनरियो को कार्यान्वित करता है जबकि नीला पक्ष उनके SIEM और EDR को देखता है ताकि उन्हें सुनिश्चित किया जा सके कि उनकी दृश्यता सही है, डिटेक्शन को समायोजित किया जा सके और गैप को बंद किया जा सके। परिणाम सुधारित डिटेक्शन कवरेज होता है, जो अक्सर MITRE ATT&CK तकनीक कवरेज के रूप में व्यक्त किया जाता है।
A reviewer audits a C program and sees a fixed-size local buffer filled by strcpy() from untrusted input. Which class of vulnerability is most likely?
एक समीक्षक एक सी प्रोग्राम की जांच करता है और एक निश्चित आकार के स्थानीय बफर को देखता है जिसे स्ट्रोकपी से अनसुरक्षित इनपुट से भरा गया है। सबसे संभावित कमजोरी का वर्ग क्या है?
स्ट्रोकपी एनयूएल टर्मिनेटर तक प्रतिलिपि करता है लेकिन कोई लंबाई की सीमा नहीं है। यदि स्रोत स्ट्रिंग गंतव्य बफर से अधिक है, तो संरक्षित रिटर्न पता सहित स्थानीय स्टैक मेमोरी को ओवरराइट किया जाता है - पाठभेद स्थानीय स्टैक-आधारित बफर ओवरफ्लो। रक्षात्मक सिफारिशें स्ट्रोकपी_एस, स्ट्र्लकपी, या स्पष्ट लंबाई की जांचों के साथ सीमित प्रतिलिपि का उपयोग करना है।
A defender finds an application loads a dependency (e.g., lodash 4.17.10) with a known prototype-pollution CVE. Which OWASP Top 10 2021 entry is this?
एए६ असुरक्षित और पुराने घटक। रक्षकों को एक SBOM (सॉफ्टवेयर बिल ऑफ मैटेरियल्स) की आवश्यकता है, स्वचालित निर्भरता स्कैनिंग (Dependabot, Snyk, OWASP Dependency-Check), और एक डॉक्यूमेंटेड पैच-विंडो SLA। सीधे + परस्पर क्रियाशील निर्भरताओं की अनुमति सूची करना संरचनात्मक बचाव है।
Which OWASP entry is the umbrella for systemic threat-modeling failures that no individual control can patch?
A04 अन्यायपूर्ण डिज़ाइन (जोड़ा 2021) यह प्रमुखता देता है कि कुछ कमजोरियाँ वास्तुकलिक हैं - वे धमकी मॉडलिंग, सुरक्षित डिज़ाइन पैटर्न, और संदर्भ वास्तुकला की आवश्यकता होती है बजाय पोस्ट-हॉक इनपुट सत्यापन के। उदाहरण: डिज़ाइन में शून्य दर-नियंत्रण अर्थव्यवस्था है, व्यवसाय-लॉजिक की कमियां, और विश्वास-सीमा मेल खाने की कमियां।
इस परीक्षा में क्या शामिल है
पढ़ाई की योजना बनाने के लिए प्रकाशित डोमेन भार का उपयोग करें। अभ्यास के परिणाम आपके सर्टिफिकेशन परीक्षा के स्कोर का अनुमान नहीं हैं।