an toàn mạng 3

Đâu không phải là một kỹ thuật xâm nhập?

• Xâm nhập các máy (host)

• Tấn công MITM

• Xâm nhập mạng wifi

• Tấn công rà quét hệ thống

Đâu là tên đúng của một công cụ rà quét điểm yếu, lỗ hổng đã biết tồn tại trên website của OWASP?

• WebScan

• WAP

• ZAP

• AppScan

Đâu là một dạng nmap script cho phép quét tìm các lỗ hổng đã biết tồn tại trên hệ thống?

• Vulscans

• Vulscan

• Nmap-Vulnerabilities

• Nmap scripts

Đâu là tên đúng của một công cụ rà quét điểm yếu, lỗ hồng đã biết tồn tại trên hệ thống của hãng Tenable?

• Nessus

• Nessuss

• Nexsus

• Nessux

Đâu là một công cụ thường được sử dụng khi triển khai các kỹ thuật xâm nhập?

• OWASP ZAP

• Hping3

• Nmap

• Metasploit

Lệnh "nmap -sC -v " thực hiện công việc gì?

• Rà quét tìm các điểm yếu, lỗ hổng bảo mật sử dụng script ngầm định của nmap.

• Quét tìm thông tin hệ điều hành và dịch vụ chạy trên .

• Rà quét tìm các lỗ hổng bảo mật trên sử dụng script ngầm định của nmap.

• Quét tìm thông tin dịch vụ chạy trên .

Đâu là một phát biểu đúng về máy tìm kiếm Shodan?

• Shodan là một máy tìm kiếm cho phép người dùng tìm kiếm trực tuyến các loại thiết bị mạng có kết nối Internet.

• Shodan là một máy tìm kiếm cho phép người dùng tương tác trực tiếp với các thiết bị mạng có kết nối Internet.

• Shodan tự động dò quét các thiết bị có kết nối Internet và sau đó cho phép người dùng tìm kiếm trực tiếp các thiết bị.

• Shodan tự động dò quét và lưu trữ thông tin về các thiết bị có kết nối Internet và sau đó cho phép tìm kiếm.

Google Hacking hoặc Google Dorking là kỹ thuật mà các hacker sử dụng Google Search hoặc các ứng dụng của Google với cụ pháp chuyên biệt để tìm các thông tin về các lỗ hổng bảo mật trong ... hoặc ... của các trang web.

• cài đặt / mã

• cấu hình / mã

• thiết kế / cài đặt

• cấu hình / cài đặt

Khâu ... là giai đoạn người tấn công chủ động kiểm tra máy hoặc mạng đích để tìm các lỗ hổng có thể khai thác.

• Gaining Access

• Clearing Tracks

• Reconnaissance

• Scanning

Đâu là một công cụ được sử dụng để crack mật khẩu?

• LophtCrack

• LCO

• John-Ripper

• LC4