ช่องโหว่ Web application

Reflected XSS มีความเสี่ยงน้อยกว่า Stored XSS เพราะเหตุใด?

•    a) ต้องการการหลอกผู้ใช้ให้คลิก link

•    b) ทำงานเฉพาะบน browser บางประเภท

•    c) ไม่สามารถขโมย session ได้

• d) ถูกทุกข้อ

API Specification disclosure จะส่งผลกระทบอย่างไร?

•    a) ผู้โจมตีเห็นโครงสร้าง endpoint ทั้งหมด

•    b) สามารถเข้าถึงข้อมูลผู้ใช้โดยตรง

•    c) ทำให้เกิด DoS

•    d) ขโมย credential ได้

Open redirect vulnerability มักจะถูกใช้ในการโจมตีแบบใด?

•    a) Phishing

•    b) SQL Injection

•    c) Buffer Overflow

•    d) DoS Attack

การอัพโหลดไฟล์ที่เป็นอันตราย (Malicious file upload) ควรป้องกันด้วยวิธีใดจึงจะดีที่สุด?

•    a) ตรวจสอบนามสกุลไฟล์

•    b) จำกัดขนาดไฟล์

•    c) ตรวจสอบ content type

•    d) ตรวจสอบ file signature และติดตั้งAntivirus

OTP brute force มีความเสี่ยงสูงในกรณีใด?

•    a) OTP มีความยาว 4 หลัก

•    b) ไม่มีการล็อคการป้อน OTP ผิด

•    c) OTP หมดอายุใน 5 นาที

•    d) ส่ง OTP ผ่าน SMS

9. Local File Inclusion สามารถนำไปสู่การโจมตีแบบใดได้บ้าง?

•    a) SQL Injection

•    b) File Disclosure และ Remote code execution

•    c) XSS

•    d) CSRF

SSRF ที่พบในระบบภายในองค์กรมีความเสี่ยงอย่างไร?

•     a) ผู้โจมตีภายนอกเข้าถึงไม่ได้

•     b) สามารถโจมตีระบบภายในอื่นๆ ได้

•     c) มีผลกระทบเฉพาะระบบที่พบช่องโหว่

•     d) แก้ไขได้ง่าย

การแก้ไข XSS แบบใดมีประสิทธิภาพน้อยที่สุด?

•     a) HTML encoding

•     b) Content Security Policy

•     c) WAF

•     d) Input validation

12. API Specification ที่เปิดเผยควรจัดการอย่างไร?

•     a) ย้ายไปที่ URL ที่คาดเดายาก

•     b) เพิ่ม authentication

•     c) ปิดการเข้าถึงจากภายนอก

•     d) เปลี่ยนชื่อ endpoint

MySQL database ที่เปิดให้เข้าถึงจาก Internet มีความเสี่ยงใดสูงที่สุด?

•     a) Data breach

•     b) DoS

•     c) Data corruption

•     d) Performance issue