Kiểm thử 3

Tom đang xem xét một bản báo cáo quét lỗ hổng và phát hiện rằng một trong các máy chủ trên mạng của anh ta gặp phải một lỗ hổng tiết lộ địa chỉ IP nội bộ. Giao thức nào có khả năng đang được sử dụng trên mạng này gây ra lỗ hổng này?

• TLS

• NAT

• SSH

• VPN

Thông số nào trong các thông số CVSS sẽ chứa thông tin về số lần mà một kẻ tấn công phải xác thực thành công để thực hiện một cuộc tấn công?

• AV

• C

• Au

• AC

Giá trị nào sau đây cho chỉ số phức tạp truy cập của CVSS sẽ chỉ ra rằng cuộc tấn công cụ thể là dễ khai thác nhất?

• Cao

• Trung bình

• Thấp

• Nghiêm trọng

Trong các giá trị sau đây cho chỉ số CVSS về tính bảo mật, tính toàn vẹn hoặc tính sẵn có, giá trị nào sẽ chỉ ra khả năng tổn thất hoàn toàn của một hệ thống?

• N

• A

• P

• C

Phiên bản CVSS mới nhất hiện đang có là phiên bản nào?

• 1

• 2

• 2,5

• 3

Thông số nào sau đây không được tính vào việc tính điểm khả năng tận dụng của CVSS?

• Access vector

• Vulnerability age

• Access complexity

• Authentication

Kevin gần đây đã xác định một lỗ hổng bảo mật mới và tính toán điểm cơ bản CVSSv2 của nó là 6.5. Lỗ hổng này sẽ thuộc vào hạng mục nguy cơ nào?

• Thấp

• Trung bình

• Cao

• Nguy cấp

Tara gần đây phân tích kết quả của một bản báo cáo quét lỗ hổng và phát hiện ra rằng một lỗ hổng được báo cáo bởi công cụ quét thực tế không tồn tại vì hệ thống đã được vá như đã chỉ định. Loại lỗi nào đã xảy ra?

• Flase positive( dương tính giả)

• Flase negative( âm tính giả)

• true positive

• true negative

Thông tin nào sau đây không phải là nguồn thông tin thông thường mà có thể được liên kết với kết quả của quét lỗ hổng?

• Logs

• Bảng cơ sở dữ liệu

• SIEM

• Hệ thống quản lý cấu hình

Hệ điều hành nào sau đây nên tránh sử dụng trên các mạng sản xuất?

• Windows Server 2003

• Red Hat Enterprise Linux 7

• CentOS 7

• Ubuntu 16