ATT_PTT

Đâu là thứ tự đúng của các lỗ hổng bảo mật web trong Top 10 OWASP 2021?

• Injection, Insecure design , Cryptographic failures , Security misconfiguration

• Injection, Cryptographic failures , Insecure design , Security misconfiguration

• Cryptographic failures , Injection, Insecure design , Security misconfiguration

• njection, Insecure design , Security misconfiguration, Cryptographic failures

Đâu là một dạng tấn công điển hình vào giao thức ARP

• Spoofing

• Poisoning

• Caching

• Flooding

Chức năng dẫn đường / định tuyến được thực hiện ở tầng nào trong mô hình OSI ?

• Data link

• Transport

• Network

• Physical

Trong xây dựng kế hoạch an toàn, các khung bảo mật cung cấp các ... được đánh giá toàn diện làm định hướng cho triển khai thực tế.

• Mô hình chuẩn

• Mô hình mẫu

• Công cụ chuẩn

• Hệ thống mẫu

Đâu không phải là một kỹ thuật xâm nhập?

• Tấn công rà quét hệ thống

• Xâm nhập các máy ( host)

• Xâm nhập mạng wifi

• Tấn công MITM

Phân tách nhiệm vụ trong quản trị hệ thống để tránh tình trạng ... có thể dẫn đến lạm dụng, gây hại cho cả hệ thống

• Siêu quản trị viên

• Mất kiểm soát

• siêu quyền lực

• Thiếu trách nhiệm

Đâu là tên đúng của một công cụ rà quét điểm yếu, lỗ hổng đã biết tồn tại trên website của OWASP

• ZAP

• WebScan

• Wap

• AppScan

Đâu là một dạng lỗ hổng HTTP / web gây rò rỉ dữ liệu

• Rò rỉ do loại bỏ các nội dung nội bộ khỏi các nội dung công cộng

• Cấu hình website hoặc các thành phần theo hướng dẫn

• Giao thức HTTPS vận chuyển dữ liệu ở dạng mã hóa, nhưng vẫn có thể bị dễ dàng nghe lén, đánh cắp thông tin nhạy cảm như tài khoản, thẻ tín dụng...

• Rò rỉ do không loại bỏ các nội dung nội bộ khỏi các nội dung công cộng

Đâu là 1 dạng nmap script cho phép quét tìm các lỗ hổng đã biết tồn tại trên hệ thống

• Vulscan

• Vulscans

• Nmap-Vulnerabilities

• Nmap scripts

Đâu là một tên đúng của một công cụ rà quét điểm yếu, lỗ hổng đã biết tồn tại trên hệ thống của hãng Tenable ?

• Nessus

• Nessuss

• Nexsus

• Nessux