Этичный хакинг 6_безопасности веб-приложений

Что такое OWASP?

• Система балансировки нагрузки

• Брандмауэр веб-приложений

• Система обнаружения вторжений

• Консорциум безопасности веб-приложений

Какой из следующих классов уязвимостей относится к OWASP Top 10?

• Небезопасный дизайн

• Неправильная конфигурация приложения

• Индексация каталогов

• Недостаточная аутентификация

Что такое STSS?

• Подделка запросов на стороне сервера

• Система управления базами данных

• Система обнаружения вторжений

• Брандмауэр веб-приложений

Какой метод HTTP используется для получения данных с сервера?

• PUT

• GET

• POST

• DELETE

Какой из следующих факторов не является механизмом аутентификации?

• Что-то, что у него есть

• Что-то, что оно знает

• Что-то, чем оно является

• Что-то, что оно видит

Какой из следующих классов атак направлен на получение дополнительной информации о веб-программе?

• Логические атаки

• Атаки с раскрытием информации

• Атаки на клиента

• Атаки с внедрением кода

Что такое криптографический сбой?

• Ошибка в управлении доступом

• Использование слабых криптографических алгоритмов

• Недостаточная аутентификация

• Неправильная конфигурация сервера

Какой из следующих методов не является частью протокола HTTP?

• GET

• POST

• CONNECT

• SAVE

Что проверяет браузер при получении сертификата безопасности?

• Совпадение CN с доменным именем

• Скорость загрузки страницы

• Количество пользователей на сайте

• Размер сертификата

Какой из следующих типов инъекций SQL считается наиболее простым?

• Слепая инъекция SQL

• Инъекция через HTTP

• Внеполосная инъекция SQL

• Внутриполосная инъекция SQL