Test02

XSS là viết tắt của thuật ngữ gì ?

• Cross-Site Scripting
• Cross-Site Security
• Cross-Site Session
• Cross-Site System

CSRF là viết tắt của thuật ngữ gì?

• Cross-Site Request Forgery
• Cross-Site Resource Forgery
• Cross-Site Scripting Forgery
• Cross-Site Session Forgery

Blind SQL Injection là kỹ thuật như thế nào?

• Phương pháp tấn công SQL Injection mà không cần biết thông tin về ngôn ngữ lập trình web
• Phương pháp tấn công SQL Injection mà không cần biết thông tin về cấu trúc của cơ sở dữ liệu
• Phương pháp tấn công SQL Injection thông qua việc lừa đảo người dùng nhấp chuột vào một liên kết giả mạo
• Phương pháp tấn công SQL Injection thông qua việc lừa đảo người dùng nhập dữ liệu vào một trường input giả mạo

"User-agent" header có ý nghĩa gì?

• Để xác định tên người dùng đang truy cập vào trang web
• Để xác định trình duyệt mà người dùng đang sử dụng
• Để xác định địa chỉ IP của người dùng
• Để xác định phiên bản hệ điều hành mà người dùng đang sử dụng

Khi tìm kiếm lỗ hổng từ source code, người kiểm thử bảo mật thường tìm kiếm các đoạn mã có chứa loại lỗi nào sau đây?

• Command Injection
• Cross-Site Scripting
• SQL Injection
• Remote File Inclusion

Trong quá trình pentest web, việc sử dụng công cụ tự động để phát hiện lỗ hổng bảo mật thường được gọi là:

• Exploitation
• Pivoting
• Enumeration
• Reporting

Khi kiểm tra lỗ hổng từ source code, việc chú ý đến việc sử dụng hàm nhạy cảm như "eval" hoặc "exec" là để tìm lỗ hổng gì?

• SQL Injection
• XXE
• Command Injection
• File Upload

Trường "Cookie" trong request header dùng để làm gì?

• Chứa thông tin về tài khoản hoặc phiên người dùng.
• Chứa URL của trang web mà người dùng đến từ.
• Xác định loại nội dung mà trình duyệt yêu cầu từ máy chủ
• Xác định trình duyệt mà người dùng đang sử dụng

Đâu là một kỹ thuật hiệu quả để ngăn chặn SQL Injection?

• Sử dụng reCAPTCHA trên mọi biểu mẫu đầu vào.
• Sử dụng prepared statements và parameterized queries.
• Mã hóa tất cả dữ liệu đầu vào từ người dùng.
• Sử dụng cookies an toàn để lưu trữ thông tin phiên.

Phương pháp nào sau đây KHÔNG phải là cách thức hiệu quả để bảo vệ session cookies?

• Đánh dấu cookies với thuộc tính HttpOnly.
• Sử dụng cơ chế sinh token phiên dựa trên địa chỉ IP của người dùng.
• Đánh dấu cookies với thuộc tính Secure.
• Thực hiện cơ chế rotation token sau mỗi lần đăng nhập thành công.