Câu hỏi về bảo mật mạng

XSS (Cross-Site Scripting) là hình thức tấn công mạng nào?

• Lừa người dùng thực hiện các hành động không mong muốn.

• Chèn mã độc để thực thi ở phía máy khách.

• Tấn công làm gián đoạn dịch vụ mạng.

• Lấy cắp thông tin từ cookie một cách an toàn.

Cơ chế nào sau đây giúp phòng chống CSRF (Cross-Site Request Forgery)?

• Sử dụng các thư viện từ bên thứ ba.

• Sử dụng cookie HTTP với cờ "httponly".

• Sử dụng token đồng bộ.

• Mã hóa mật khẩu bằng thuật toán Argon2id.

SQL Injection là loại tấn công như thế nào?

• Thay đổi nội dung DOM trên trình duyệt của người dùng.

• Can thiệp vào các truy vấn mà ứng dụng thực hiện với cơ sở dữ liệu.

• Lưu trữ mã độc trên máy chủ web.

• Gửi các yêu cầu HTTP nguy hiểm từ bên thứ ba.

Biện pháp nào sau đây giúp tăng cường bảo mật cookie?

• Sử dụng chế độ SameSite cho cookie.

• Lưu trữ cookie trong session phía máy khách.

• Gửi cookie qua giao thức HTTP không mã hóa.

• Tăng thời gian tồn tại của cookie.

Thuật toán băm mật khẩu nào được khuyến khích sử dụng để bảo mật?

• MD5

• SHA-1

• Argon2id

• CRC32

Điểm khác biệt chính giữa CSRF và XSS là gì?

• CSRF yêu cầu mã độc lưu trữ trên máy chủ; XSS thì không.

• CSRF chỉ có thể tấn công người dùng đã xác thực; XSS không yêu cầu điều đó.

• CSRF cho phép thực thi mã độc trên trình duyệt; XSS không thể làm điều đó.

• CSRF và XSS đều yêu cầu người dùng nhấp vào liên kết độc hại.

Các kỹ thuật nào sau đây giúp phòng chống SQL Injection?

• Sử dụng biểu thức chính quy (Regex).

• Sử dụng Prepared Statements.

• Chỉ cho phép sử dụng câu lệnh SELECT trong truy vấn SQL.

• Sử dụng các hàm mã hóa như MD5.

Cookie nào được sử dụng để chỉ tồn tại trong một phiên trình duyệt và hết hạn khi người dùng đóng trình duyệt?

• Persistent cookie

• Secure cookie

• Session cookie

• Third-party cookie

Biện pháp nào giúp bảo vệ ứng dụng web khỏi tấn công DoS/DDoS?

• Sử dụng mật khẩu dài và phức tạp.

• Sử dụng cơ chế cân bằng tải và giới hạn tốc độ.

• Chuyển đổi dữ liệu người dùng sang dạng băm.

• Lưu trữ toàn bộ dữ liệu trên máy chủ đám mây.

Trong xác thực dữ liệu, kiểm tra kiểu dữ liệu và pattern của trường đầu vào thuộc loại xác thực nào?

• Semantic validation

• Authorization validation

• Syntactic validation

• File type validation