2209

1. Sau một số nỗ lực khai thác lỗi từ một trang web mục tiêu đã tạo ra thông báo lỗi như sau: Server error in ‘/’ application. Điều nào dưới đây mô tả đúng nhất về thông báo lỗi trả về?

• A.   Trang web có thể tồn tại lỗ hổng XSS
• B.   Trang web có thể tồn tại lỗ hổng SQL injection
• C.   Trang web có thể tồn tại lỗ hổng CSRF
• D.   Trang web có thể tồn tại lỗ hổng tràn bộ đệm

1. Trong quá trình kiểm thử hệ thống, Peter muốn tiêm shellcode của mình vào một số chương trình hợp lệ trên hệ thống Windows như calc.exe, mspaint.exe để kiểm tra khả năng bypass antivirus. Công cụ nào sau đây được phát triển cho mục đích này?

• A.   Meterpreter
• B.   Powershell
• C.   Shellter
• D.   Metasploit

1. Thuật ngữ nào được sử dụng để mô tả các cuộc tấn công sử dụng kết nối Bluetooth của thiết bị để lấy cắp thông tin?

• A.   NCF cloning
• B.   Bluesnarfing
• C.   BlueBorne
• D.   Wardriving

1. Công cụ nào dưới đây thường được sử dụng để thu thập một số thông tin về máy chủ & ứng dụng web như Platform, CMS Platform, Server headers, Cookie, Type of Script…?

• A.   Whatweb
• B.   OpenVas
• C.   Wpscan
• D.   W3af

1. Sau khi xâm nhập một máy chủ từ xa có địa chỉ 102.15.8.13, Cameron thực hiện câu lệnh sau trên máy chủ từ xa: H31 nc -lvp 4444 -e /bin/bash Trường hợp Cameron muốn tạo bind shell, lệnh nào sau đây cần được thực hiện trên máy tính của anh ấy?

• A.   Nc 102.15.8.13 4444
• B.   Nc -e /bin/bash -lvp 4444
• C.   Nc -lvp 4444 102.15.8.13
• D.   Nc 102.15.8.13 -e /bin/bash

1. Kẻ tấn công lừa người dùng truy cập vào một trang web độc hại thông qua e-mail lừa. Người dùng nhấp vào liên kết e-mail và truy cập trang web độc hại trong khi vẫn duy trì phiên hoạt động được xác thực với ngân hàng của mình. Kẻ tấn công thông qua trang web độc hại đã chỉ thị cho trình duyệt của người dùng gửi yêu cầu đến trang web ngân hàng mà người dùng không hề hay biết. Đây là dạng tấn công nào?

• A.   CSRF
• B.   Hidden form field
• C.   XSS
• D.   CSPP (connection string parameter pollution)

1. Steve đang tham gia kiểm thử xâm nhập một hệ thống của khách hàng và tiến hành thu thập thông tin mà không cần thực hiện dò quét hoặc thực hiện các tấn công thăm dò mục tiêu. Steve đang sử dụng phương pháp thu thập thông tin nào?

• A.   Enumeration
• B.   Active
• C.   OSINT
• D.   Port scanning

1. Trong quá trình kiểm thử mạng không dây, Tom thực hiện câu lệnh như hình dưới đây: root@xali:~# aircrack-ng -b 12:34:56:78:90:AB /tmp/wpa_output*.cap Mục đích của Tom trong trường hợp này là gì?

• A.   Xác định các mạng hỗ trợ WPS
• B.   Xác định thông tin về ESSID của AP mà máy nạn nhân đang kết nối
• C.   Bẻ khoá WEP dựa trên gói tin thu được
• D.   Thu thập mật khẩu truy cập cho bộ định tuyến hỗ trợ WPS sau bẻ khoá WPS PIN

1. Jenny thực hiện kiểm thử cho một tổ chức và đã xâm nhập thành công vào một máy chủ windows. Jenny cố gắng duy trì khả năng kết nối lâu dài tới hệ thống máy tính nạn nhân. Câu lệnh nào dưới đây có khả năng thực hiện việc đó?

• A.   Net session server | dsquery -user | net use c$
• B.   Powershell && set-executionpolicy unrestricted
• C.   Schtasks.exe /create/tr powershell.exe Sv.ps1/run
• D.   Reg save HKLMSystemCurrentControlSetServiceSv.reg

1. Trong quá trình thực hiện kiểm thử, Alice đã thu được NetNTLMv2 hash sử dụng Responder. Lệnh nào dưới đây cho phép người kiểm thử bẻ khóa giá trị hash thu được sử dụng tấn công mặt nạ?

• A. hashcat -m 5600 -r rules/bestG4.rule hash.txt wordlist.txt
• B. hashcat -m 5600 hash.txt
• C. hashcat -m 5600 -o results.text hash.txt wordlist.txt
• D. hashcat -m 5600 -a 3 hash.txt ?a?a?a?a?a?a?a?a