CompTIA PenTest+ 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• エンゲージメント管理（Engagement management）（出題比率 13%）
• 偵察と列挙（Reconnaissance and enumeration）（出題比率 21%）
• 脆弱性の発見と分析（Vulnerability discovery and analysis）（出題比率 17%）
• 攻撃とエクスプロイト（Attacks and exploits）（出題比率 35%）
• 侵入後の活動と横展開（Post-exploitation and lateral movement）（出題比率 14%）

フリー問題

1. 証券会社の取引の基盤を対象とする試験で、重大な発見が出た場合の伝達の経路を設計している。経路の設計として最も適切なのはどれか。
2. 自動車部品の製造業から範囲を住所の帯だけで受け取り、帯の全体に走査を掛けたところ、別部署が検証に使う機器が停止した。この停止の原因として最も適切なのはどれか。
3. 物流会社の配送の追跡の系の報告書を提出したあと、是正が済んだ所見について再テストの実施を求められた。再テストの取り決めとして最も適切なのはどれか。
4. 陶芸の教室を運営する事業者への報告書に、自分で改変したスクリプトの出力を所見の根拠として載せたい。この出力の扱いとして最も適切なのはどれか。
5. 温泉旅館の予約と客室の管理の網の内側に試験用の機器を置き、3時間の観測で機器の構成を把握しようとした。得られた一覧を依頼者に示す際に併記すべき限界として最も適切…
6. ゲーム会社の課金の仕組みを対象に、対象へ通信を送らずに外部からの見え方を調べたい。第三者が収集した検索の索引を使う偵察の位置づけとして最も適切なのはどれか。
7. 旅行の予約を扱う事業者の評価で、公開情報の収集だけで集めた外部の住所の一覧を依頼者に見せたところ「半分は数年前に返却済み」と指摘された。この食い違いの原因として…
8. 保険の代理店の端末に資格情報を使う走査を行い設定と版を正確に読み取れたが、実際に使われている際の危うい振る舞いは何も出てこなかった。この結果の読み取りとして最も…
9. ゲーム会社の課金の仕組みで使っている外部の部品について、部品の一覧（SBOM）が提供された。走査の設計での使い方として最も適切なのはどれか。
10. 調剤薬局の系の走査の結果に、依頼者が「そこにあるはず」と言う機器が1台も現れなかった。原因の切り分けとして最も適切なのはどれか。
11. 食器の卸の会社の内部の試験で、ある口の要約値を手に入れて別の機器の認証を通せた。依頼者は「この口の合言葉を変えれば済むのか」と尋ねている。手法の限界を踏まえた回…
12. 旅行の相談に生成する仕組みを使っている会社で、この仕組みは予約を確定させる操作まで呼び出せる。誤動作を確かめると実際の予約が入る恐れがある。実証と安全が衝突する…
13. 自転車の販売の会社の会員の入口で、合言葉の強さを評価したいが、失敗が5回続くと口が閉じて業務が止まる。依頼者は「口を閉じさせずに評価してほしい」と述べている。手…
14. 医療機関の画像の診断の網で、装置が古い版の手順でしか通信できないため、内容の保護を有効にできない区分が残っている。この状況で優先すべき手立てとして最も適切なのは…
15. 介護の相談に生成する仕組みを使っている会社で、200回の試行で想定の外の応答は一度も出なかった。依頼者はこれを「誤動作は起きない仕組みだと確かめられた」と受け取…
16. 眼科の医院を複数運営する法人の系で、認証への攻撃の評価を1日で終える必要がある。総当たりは時間がかかり、資格情報の詰め込みは短時間で広く試せる。期間の制約を踏ま…
17. 貸倉庫の事業者の環境で、権限の設定の誤りを網羅的に洗いたい。設定を機械的に読み取る作業は基盤の操作の記録を大量に生み、依頼者の監視の担当に警報が並ぶ。この作業の…
18. 麺類の製造の会社の環境で、横展開の途中で範囲の外にある関連の会社の機器へ到達できることが分かった。その先には依頼者の業務の情報が置かれている。この時点の判断とし…
19. 医療機関の画像の診断の網の報告書で、攻撃の経緯を書いている。ある段は実際に到達して確かめたが、その先の段は構成から成立すると考えたものの試していない。この二つの…
20. 枕の製造の会社へ提出した報告書について、依頼者が「後片付けの節に書かれた内容で是正まで済んだと理解した」と述べた。報告書の役割を踏まえた説明として最も適切なのは…