cyber security

Какой из следующих подходов является эффективным способом защиты от SQL-инъекций?

• Использование HTTPS на вашем сайте.

• Перенос базы данных на отдельный сервер.

• Использование параметризованных операторов в вашем коде.

• Частая ротация паролей вашей базы данных.

Если злоумышленнику удастся сохранить вредоносный код JavaScript в вашей базе данных, что он может сделать?

• Обезоруживайте свой сайт.

• Удалите важные таблицы из вашей базы данных.

• Перенаправлять других пользователей на вредоносные сайты.

• Перехват сеансов других пользователей.

Как предотвратить XSS-атаки?

• Разрешить только специально перечисленные значения для динамических полей.

• Попросите пользователя отключить JavaScript в своем браузере.

• Запутайте свой JavaScript.

• Избегайте динамического содержимого, когда оно записано в HTML.

Как получаеться распростронить XSS уязвимость

• Вписывая себя в исполняемый код других программ, заменяя собой другие программы, прописываясь в автозапуск через реестр и другое.

• Дискеты

• Веб-страницы

• При регистрации

Как злоумышленник может использовать уязвимость выполнения команд?

• Вызов злых духов и наложение проклятия на вашу базу данных.

• Создание поддельного веб-сайта, который выглядит как ваш сайт, на подражательном домене.

• Установка вредоносного кода и включение вашего сервера в ботнет.

• установка вирусов на ваших клиентов сайта

Как запуск вашего сервера в chroot-тюрьме ограничит влияние уязвимостей, связанных с выполнением команд?

• Это увеличивает продолжительность приговора, если вы успешно преследуете злоумышленника.

• Это заставляет пользователей принимать условия, прежде чем они продолжат.

• Он ограничивает, к каким каталогам может получить доступ процесс веб-сервера, ограничивая ущерб, который может нанести злоумышленник.

• Это заставляет пользователей больше пользоваться безопасными сайтами

Какие типы страниц могут содержать отраженные XSS-уязвимости?

• Страницы ошибок.

• Страницы с формами.

• Страницы поиска.

• Статические страницы.

Самое опасное ... XSS

• Ликвидированные

• Переданные

• Отраженные

• Сохраненнные

Scarware это...