Câu 5: Theo OWASP TOP 10 năm 2021, hiểm họa nào được xếp hạng thứ 2:

Lỗi trong việc sử dụng mật mã - Cryptographic Failures

Phá vỡ kiểm soát truy cập - Broken Access Control

Cấu hình an toàn sai – Security Misconfiguration

Câu 8: Theo OWASP TOP 10 năm 2021, hiểm họa nào được xếp hạng thứ 9?

Lỗi giám sát và ghi nhật ký an toàn – Security Logging and Monitoring Failures

Yêu cầu giả mạo phía máy chủ - Server-Side Request Forgery

Lỗi toàn vẹn dữ liệu và phần mềm - Software and Data Integrity Failures

Lỗi định danh và xác thực - Identification and Authentication Failures

Câu 9: Loại kiểm thử nào có độ phủ 100%?

Kiểm thử tĩnh (SAST = Static AST)

Kiểm thử động (DAST = Dynamic AST)

Kiểm thử tương tác (IAST = Interactive AST)

Câu 10: Chọn phát biểu SAI:

Web service tương tác với người dùng thông qua các giao thức web

Web service tương tác qua các API (SOAP, RESTful)

Web service không cung cấp giao diện người dùng

Web service có thể là một phần (back-end) của một Web Application

Câu 12: Kết quả của việc mô hình hóa hiểm họa là:

Danh mục các hiểm họa và cách thức xử lý các hiểm họa

Danh mục các hiểm họa và xếp hạng mức độ ưu tiên của các hiểm họa

Danh mục các hiểm họa và các cơ chế an toàn

Câu 13: Làm thế nào để tạo một mảng trong PHP?

$car = array(“Volvo”, “BMW”, “Toyota”);

$car = “Volvo”, “BMW”, “Toyota”;

$car = array[“Volvo”, “BMW”, “Toyota”];

Câu 14: Hình dưới đây mô tả tấn công nào?

SSRF – Server-Side Request Forgery

CSRF – Cross-site Request Forgery

Câu 15: Biện pháp phòng chống tấn công CSRF – Cross-site Request Forgery là:

Lọc dữ liệu đầu vào, kiểm thử

Lọc dữ liệu đầu vào, kiểm thử, người dùng không mở các đường link từ những nguồn không đáng tin cậy

Câu 17: Hàm nào trong PHP thực hiện việc loại bỏ các ký tự điều khiển có trong đầu vào?

filter_var(), filter_var_array(), filter_input(), filter_input_array()

filter_var(), filter_var_array(), filter_input(), filter_input_array(), htmlspecialchars()

filter_var(), filter_var_array(), filter_input_array()

filter_input(), filter_input_array()

Câu 20: Lệnh HTML chính xác để tạo siêu liên kết là gì?

Học viện Kỹ thuật mật mã

Câu 24: Hàm trong PHP thực hiện việc chuyển đổi các ký tự điều khiển thành “escape sequence” tương ứng

htmlspecialchars(), htmlentities(), mysqli:real_escape_string(), PDO::quote()

htmlspecialchars(), htmlentities(), mysqli:real_escape_string()

htmlspecialchars(), htmlentities()

htmlspecialchars(), htmlentities(), mysqli:real_escape_string(), filter_var()

Câu 26: Khi thiết lập httponly=true thì:

Trình duyệt không được truy cập cookie bằng javascript

Trình duyệt chỉ sử dụng phương thức HTTP

Trình duyệt bị tắt javascript

Trình duyệt chỉ truyền cookie qua kết nối an toàn

Câu 28: HTML là viết tắt của từ gì?

Hyperlinks and Text Markup Language

Câu 30: Kết quả thu được như hình vẽ sau cho thấy

Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột <8

Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột <=8

Câu truy vấn cơ sở dữ liệu tương ứng có kết quả số cột >8

Câu 32: Các thành phần cơ bản của HTML

Các thẻ (Tag), các phần tử (Elements), các thuộc tính (Attributes)

Các thẻ (Tag), các phần tử (Elements), các thuộc tính (Attributes), các bộ chọn (Selectors)

Các thẻ (Tag), các phần tử (Elements), các sự kiện (Events), các định dạng (Style)

Các thẻ (Tag), các phần tử (Elements), các sự kiện (Events), các bộ chọn (Selectors)

Câu 36: Trang web sau có thể bị tấn công bằng?

CSRF – Cross-site Request Forgery

Trang web sau có thể bị tấn công bằng?

CSRF – Cross-site Request Forgery

Trang web sau có thể bị tấn công bằng? <?php if (isset($_GET['url'])){ $url = $_GET['url']; $image = fopen($url, 'rb'); header("Content-Type: image/png"); fpassthru($image); }

CSRF – Cross-site Request Forgery

Câu 37: Đâu là cú pháp khai báo đúng của Bộ chọn nhóm trong CSS

h1, h2, p {text-align: center;color:red; }

h1 h2 p { text-align: center; color:red;}

.center{ text-align: center; color:red; }

* { text-align: center; color:red; }

Câu 39: Loại kiểm thử nào mà mã của trình kiểm thử được nhúng vào trong chương trình được kiểm thử trước khi thực hiện kiểm thử?

Kiểm thử tương tác (IAST = Interactive AST)

Kiểm thử động (DAST = Dynamic AST)

Kiểm thử tĩnh (SAST = Static AST)

Câu 40: Để đảm bảo an toàn cho ứng dụng web, cần thực hiện Mô hình hóa hiểm họa (threat modeling) ở giai đoạn nào trong quá trình phát triển phần mềm theo mô hình thác nước (waterfall model)

Khảo sát, phân tích yêu cầu

Câu 43: Trong hình sau, các số 2,3,4,5 trong bảng có ý nghĩa gì ?

Chỉ có những giá trị của trường tương ứng với những số này trong câu truy vấn mới hiển thị trong bảng

Chỉ có những trường tương ứng với những số này trong câu truy vấn mới giống với câu truy vấn phía trước

Chỉ có những trường tương ứng với những số này trong câu truy vấn mới nằm trong cơ sở dữ liệu

Câu 52: Đoạn mã sau kết nối cơ sở sử dụng:

MySQLi (hướng đối tượng)

CNW AT16 - VuLanAnh

Authored by Anh Vũ

others

Used 3+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

81 questions

Show all answers

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Biện pháp phòng chống tấn công SQL Injection trong giai đoạn lập trình (Development)

Sử dụng câu truy vấn tham số hóa (Parameterized Queries), Validation dữ liệu đầu vào, Lọc dữ liệu đầu vào (Filtering)

Lọc làm sạch dữ liệu (Sanitization), Sử dụng câu truy vấn tham số hóa (Parameterized Queries), Validation dữ liệu đầu vào, Lọc dữ liệu đầu vào (Filtering)

Lọc làm sạch dữ liệu (Sanitization), Sử dụng câu truy vấn tham số hóa (Parameterized Queries)

Lọc làm sạch dữ liệu (Sanitization), Sử dụng câu truy vấn tham số hóa (Parameterized Queries), Validation dữ liệu đầu vào

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Làm cách nào để chèn comment vào tệp CSS?

// this is a comment

' this is a comment

/* this is a comment */

// this is a comment //

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Thuộc tính CSS nào được sử dụng để thay đổi màu văn bản của một phần tử?

text-color

color

fgcolor

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Làm cách nào để hiển thị siêu liên kết mà không có gạch chân?

a {text-decoration:no-underline;}

a {text-decoration:none;}

a {decoration:no-underline;}

a {underline:none;}

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Làm thế nào để bạn làm cho mỗi từ trong văn bản bắt đầu bằng một chữ cái viết hoa?

text-transform:capitalize

transform:capitalize

text-style:capitalize

khum thể

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Làm thế nào để bạn tạo một danh sách liệt kê các mục của nó bằng hình vuông?

list-type: square;

list: square;

list-style-type: square;

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Khi sử dụng thuộc tính padding ; bạn có được phép sử dụng giá trị âm không?

không

có

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

78 questions

Giữa kì CNXH Khoa học C1-4

Quiz

•

KG - University

85 questions

第３３＄３４課

Quiz

•

KG - University

77 questions

Mẫu không có tiêu đề

Quiz

•

KG - University

80 questions

LỊCH SỬ 11-ĐỀ SỐ 4

Quiz

•

KG - University

85 questions

GDKTPL

Quiz

•

11th Grade

Popular Resources on Wayground

15 questions

Fractions on a Number Line

Quiz

•

3rd Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

29 questions

Alg. 1 Section 5.1 Coordinate Plane

Quiz

•

9th Grade

$fractions$

22 questions

fractions

Quiz

•

3rd Grade

11 questions

FOREST Effective communication

Lesson

•

20 questions

Main Idea and Details

Quiz

•

5th Grade

20 questions

Context Clues

Quiz

•

6th Grade

Discover more resources for others

15 questions

Fractions on a Number Line

Quiz

•

3rd Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

29 questions

Alg. 1 Section 5.1 Coordinate Plane

Quiz

•

9th Grade

$fractions$

22 questions

fractions

Quiz

•

3rd Grade

11 questions

FOREST Effective communication

Lesson

•

20 questions

Main Idea and Details

Quiz

•

5th Grade

20 questions

Context Clues

Quiz

•

6th Grade

CNW AT16 - VuLanAnh

Biện pháp phòng chống tấn công SQL Injection trong giai đoạn lập trình (Development)

Làm cách nào để chèn comment vào tệp CSS?

Thuộc tính CSS nào được sử dụng để thay đổi màu văn bản của một phần tử?

Làm cách nào để hiển thị siêu liên kết mà không có gạch chân?

Làm thế nào để bạn làm cho mỗi từ trong văn bản bắt đầu bằng một chữ cái viết hoa?

Làm thế nào để bạn tạo một danh sách liệt kê các mục của nó bằng hình vuông?

Khi sử dụng thuộc tính padding ; bạn có được phép sử dụng giá trị âm không?

Giá trị mặc định của thuộc tính position là gì?

Câu 3: Đâu là vị trí chính xác để chèn JavaScript?

Câu 4: Hàm PHP nào chỉ loại bỏ tất cả các biến phiên?

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for others