Chapter 4. Vulnerability Scanning

Ryan đang tiến hành thử nghiệm thâm nhập và đang nhắm mục tiêu vào máy chủ cơ sở dữ liệu. Công cụ nào sau đây sẽ hỗ trợ tốt nhất cho anh ta trong việc phát hiện các lỗ hổng trên máy chủ đó?

• Nessus
• Nikto
• Sqlmap
• OpenVAS

Gary đang tiến hành thử nghiệm thâm nhập hộp đen đối với một tổ chức và đang thu thập kết quả quét lỗ hổng để sử dụng cho thử nghiệm của mình. Một trong những lần quét nào sau đây có nhiều khả năng cung cấp cho anh ta thông tin hữu ích trong giới hạn thử nghiệm của anh ta?

• Quét nội bộ ẩn danh (Stealth internal scan)
• Quét nội bộ toàn bộ (Full internal scan)
• Quét bên ngoài ẩn danh (Stealth external scan)
• Quét toàn bộ bên ngoài (Full external scan)

Người kiểm tra thâm nhập hộp trắng có thể sử dụng công cụ nào để giúp xác định các hệ thống có trên mạng trước khi tiến hành quét lỗ hổng?

• Kiểm kê tài sản (Asset inventory)
• Đánh giá ứng dụng web
• router
• DLP

Tonya đang cấu hình quét lỗ hổng cho một hệ thống tuân theo tiêu chuẩn tuân thủ PCI DSS. Tần suất tối thiểu mà cô ấy phải tiến hành quét là bao nhiêu?

• Hàng ngày
• Hàng tuần
• Hàng tháng
• Hàng quý

Cái nào sau đây không phải là ví dụ về công cụ quét lỗ hổng?

• QualysGuard
• Snort
• Nessus
• OpenVAS

Một trong những công nghệ nào sau đây có ÍT khả năng can thiệp vào kết quả quét lỗ hổng nhất đạt được bởi những người kiểm tra thâm nhập bên ngoài?

• Mã hóa
• Tường lửa
• Containerization (môi trường ảo hóa)
• Hệ thống ngăn chặn xâm nhập

Renee đang cấu hình giải pháp quản lý lỗ hổng của mình để thực hiện quét các máy chủ trên mạng của mình theo thông tin xác thực. Cô ấy nên cung cấp loại tài khoản nào cho máy quét?

• Domain administrator
• Local administrator
• Root
• Read-only

Jason đang viết một báo cáo về một lỗ hổng bảo mật tiềm ẩn trong một sản phẩm phần mềm và mong muốn sử dụng tên sản phẩm được tiêu chuẩn hóa để đảm bảo rằng các nhà phân tích bảo mật khác hiểu báo cáo. Jason có thể tìm đến thành phần SCAP nào để được hỗ trợ?

• CVSS
• CVE
• CPE
• OVAL

Ken đang có kế hoạch tiến hành quét lỗ hổng của một tổ chức như một phần của thử nghiệm thâm nhập. Anh ta đang tiến hành một cuộc thử nghiệm hộp đen. Khi nào thì thích hợp để tiến hành quét nội bộ mạng?

• Trong giai đoạn lập kế hoạch của bài kiểm thử
• Ngay sau khi hợp đồng được ký kết
• Sau khi nhận được sự cho phép của quản trị viên
• Sau khi thỏa hiệp một máy chủ nội bộ

Loại hình tổ chức nào có nhiều khả năng phải đối mặt với yêu cầu pháp lý nhất để tiến hành quét lỗ hổng?

• Ngân hàng
• Bệnh viện
• Cơ quan chính phủ
• Văn phòng bác sĩ