Pentest

Đâu là khái niệm tồn tại quá trình "Kiểm thử xâm nhập" khi phát triển phần mềm?

• Dev

• Test

• DevOps

• DevSecOps

DevSecOps diễn ra ở quá trình nào khi thực hiện phát triển phần mềm?

• Trong quá trình phát triển phần mềm

• Trước quá trình phát triển phần mềm

• Sau quá trình phát triển phần mềm

• Tất cả các phương án trên

Mục tiêu của việc đánh giá điểm yếu an ninh hệ thống?

• Phát hiện ra những lổ hổng bảo mật nằm trong các ứng dụng

• Đưa ra các báo cáo lỗ hổng, điểm yếu an ninh và những khuyến nghị

• Từ những kết quả thu thập được của việc dò quét sử dụng các kỹ thuật để tấn công thử nghiệm vào hệ thống website

• Tất cả phương án trên

Một trong những cách phòng chống lỗ hổng XSS?

• Thực hiện chèn đoạn mã script

• Thực thi các câu lệnh tuỳ ý

• Thực hiện input validation

• Thực hiện cấu hình CSP (Content Security Policy)

Một tên gọi khác của lỗ hổng Unrestricted File Upload?

• Arbitrary Upload

• Arbitrary File Read

• Arbitrary File Delete

• Arbitrary File Write

"file.png.php, file.png.txt.php" là hướng bypass lỗ hổng Unrestricted File Upload có tên gọi là?

• Double Extension

• One Extension

• Three Extension

• Tất cả các phương án trên

DBMS là viết tắt của?

• Database Monitoring System

• Database Mining System

• Database Management System

• Tất cả các phương án trên

1` > `0 là payload của lỗ hổng SQL Injection dạng nào?

• Boolean-based

• Time-based

• Error-based

• Union-based

Công cụ nào sử dụng để crack hash?

• Hasher

• Hashintosh

• Hashcat

• Hashmap

Thuộc tính để race condition tồn tại?

• Tương tranh

• Tất cả các phương án trên

• Đối tượng được chia sẻ

• Thay đổi trạng thái