chap 2

Thuật ngữ nào mô tả một tài liệu được tạo ra để xác định các hoạt động, sản phẩm bàn giao và mốc thời gian cụ thể của dự án dựa trên hợp đồng hiện có?

• NDA

• MSA

• 1. SOW

• MOD

WSDL dựa trên kiểu ngôn ngữ nào?

• HTML

• XML

• WSML

• 1. DIML

Loại pentest nào sau đây cung cấp cho người thử nghiệm khả năng hiển thị đầy đủ cấu hình của máy chủ web mà không cần phải xâm nhập vào máy chủ để có được thông tin đó?

• 1. Hộp đen

• 1. Hộp xám

• 1. Hộp trắng

• 1. Hộp đỏ

Loại thỏa thuận pháp lý nào thường bao gồm dữ liệu và thông tin nhạy cảm mà pentester có thể gặp phải khi thực hiện đánh giá?

• Không cạnh tranh (noncompete)

• 1. NDA

• 1. Một thỏa thuận bảo mật dữ liệu

• 1. DSA

Tác nhân hiểm họa nào sau đây là nguy hiểm nhất dựa trên danh sách cấp độ kẻ địch/kẻ thù?

• 1. APTs

• 1. Những kẻ tấn công (Hacktivists)

• 1. Hiểm họa nội bộ

• 1. Tội phạm có tổ chức

Trong quá trình pentest, Alex phát hiện ra rằng anh không thể quét máy chủ mà mình đã quét thành công trước đó trong ngày từ cùng một địa chỉ IP. Điều gì rất có thể đã xảy ra?

• 1. Địa chỉ IP của Alex đã bị đưa vào whitelist (danh sách trắng)

• 2. Máy chủ bị lỗi

• 1. Mạng bị hỏng

• 1. Địa chỉ IP của Alex đã bị đưa vào blacklist (danh sách đen)

 MSA thường bao gồm những gì?

• 1. Các điều khoản chi phối các thỏa thuận trong tương lai

• 1. Hỗ trợ lẫn nhau trong quá trình đánh giá

• 1. Kiến trúc vi dịch vụ

• 1. Mức độ dịch vụ tối thiểu chấp nhận được

Trong khi thực hiện pentest tại chỗ, Cassandra cắm máy tính xách tay của mình vào giắc cắm mạng có thể truy cập được. Tuy nhiên, khi Cassandra cố gắng kết nối, cô ấy không nhận được địa chỉ IP và không có kết nối mạng. Cassandra biết rằng port đã hoạt động trước đó. Mục tiêu của cô ấy có nhiều khả năng sẽ triển khai công nghệ nào nhất?

• 1. Jack whitelisting

• 1. Jack blacklisting

• 1. NAC

• 1. 802.15

Loại pentest nào không nhằm mục đích xác định càng nhiều lỗ hổng càng tốt, mà thay vào đó là tập trung vào các lỗ hổng phù hợp cụ thể với mục tiêu giành quyền kiểm soát các hệ thống hoặc dữ liệu cụ thể?

• 1. Đánh giá dựa trên mục tiêu

• 1. Đánh giá dựa trên sự tuân thủ

• 1. Đánh giá của black-team

• 1. Đánh giá của red-team

Trong quá trình pentest tại chỗ, yếu tố phạm vi nào là quan trọng đối với việc đánh giá mạng không dây khi làm việc trong các tòa nhà chung (shared buildings)?

• 1. Kiểu mã hóa (Encryption type)

• 1. Tần số không dây (Wireless frequency)

• 1. SSIDs

• 1. Khóa chia sẻ trước (Preshared keys)