Chapter 5. Analyzing Vulnerability Scans

Tom đang xem xét báo cáo quét lỗ hổng và thấy rằng một trong những máy chủ trên mạng của anh ta bị lỗ hổng tiết lộ địa chỉ IP nội bộ. Giao thức nào có khả năng được sử dụng trên mạng khiến dẫn đến lỗ hổng này?

• TLS
• NAT
• SSH
• VPN

Chỉ số CVSS nào sẽ chứa thông tin về số lần kẻ tấn công phải xác thực thành công để thực hiện một cuộc tấn công?

• AV
• C
• Au
• AC

Một trong các giá trị sau đây cho chỉ số độ phức tạp truy cập CVSS sẽ chỉ ra rằng cuộc tấn công được chỉ định là đơn giản nhất để khai thác?

• Cao
• Trung bình
• Thấp
• Nặng

Một trong các giá trị sau đây cho chỉ số CVSS về tính bảo mật, tính toàn vẹn hoặc tính khả dụng sẽ chỉ ra khả năng thỏa hiệp hoàn toàn của hệ thống?

• N
• A
• P
• C

Phiên bản CVSS mới nhất hiện có sẵn là gì?

• 1,0
• 2,0
• 2,5
• 3,0

Số liệu nào sau đây không được bao gồm trong tính toán điểm khả năng khai thác CVSS?

• Vectơ truy cập
• Tuổi dễ bị tổn thương
• Độ phức tạp của truy cập
• Xác thực

Kevin gần đây đã xác định một lỗ hổng bảo mật mới và tính điểm cơ bản CVSSv2 của nó là 6,5. Lỗ hổng này sẽ thuộc nhóm rủi ro nào?

• Thấp
• Trung bình
• Cao
• Quan trọng

Kevin gần đây đã xác định một lỗ hổng bảo mật mới và tính điểm cơ bản CVSSv2 của nó là 5,5. Lỗ hổng này sẽ thuộc nhóm rủi ro nào?

• Thấp
• Trung bình
• Cao
• Quan trọng

Tara gần đây đã phân tích kết quả của một báo cáo quét lỗ hổng và thấy rằng một lỗ hổng được báo cáo bởi máy quét không tồn tại vì hệ thống thực sự đã được vá như được chỉ định. Loại lỗi nào đã xảy ra?

• Dương tính giả (False positive)
• Âm tính giả (False negative)
• Dương tính thật (True positive)
• Âm tính thật (True negative)

Một trong những điều sau đây không phải là nguồn thông tin phổ biến có thể liên quan với kết quả quét lỗ hổng?

• Logs
• Bảng cơ sở dữ liệu
• SIEM
• Hệ thống quản lý cấu hình