Information gathering

เหตุใดการทดสอบแบบ Full-knowledge จึงพบได้ทั่วไปในทีมความปลอดภัยภายในองค์กร?

•    ก. เพราะมีค่าใช้จ่ายต่ำที่สุด

•    ข. เพราะใช้เวลาน้อยที่สุด

•    ค. เพราะมีการเข้าถึงข้อมูลทั้งหมดของระบบ

•    ง. เพราะไม่ต้องการทักษะพิเศษ

ช่องโหว่ประเภทใดที่ยากต่อการตรวจจับด้วยระบบอัตโนมัติ?

•    ก. SQL Injection

•    ข. Cross-Site Scripting

•    ค. ข้อบกพร่องด้านตรรกะ

•    ง. Buffer Overflow

การทดสอบแบบ Zero-knowledge มีลักษณะอย่างไร?

•    ก. ไม่มีการทดสอบระบบ

•    ข. ผู้ทดสอบมีข้อมูลเพียง URL

•    ค. ผู้ทดสอบมีข้อมูลทั้งหมด

•    ง. ทดสอบเฉพาะซอร์สโค้ด

เหตุใดจึงควรใช้วิธีการทดสอบแบบผสมผสานระหว่างอัตโนมัติและทำด้วยตนเอง?

•     ก. ประหยัดค่าใช้จ่าย

•     ข. ลดเวลาในการทดสอบ

•     ค. ครอบคลุมจุดอ่อนของแต่ละวิธี

•     ง. ง่ายต่อการจัดการ

OWASP คืออะไร?

•    ก. บริษัทพัฒนาซอฟต์แวร์ด้านความปลอดภัย

•    ข. องค์กรการกุศลที่มุ่งเน้นความปลอดภัยของซอฟต์แวร์

•    ค. เครื่องมือสแกนความปลอดภัย

•    ง. มาตรฐานการรักษาความปลอดภัย

ข้อใดเป็นข้อจำกัดของเครื่องมือสแกนความปลอดภัยแบบอัตโนมัติ?

•    ก. ทำงานช้าเกินไป

•    ข. ไม่สามารถทำงานกับแอพขนาดใหญ่

•    ค. มีราคาแพงเกินไป

•    ง. มักพลาดปัญหาที่ละเอียดอ่อน

พร็อกซี่สำหรับดักจับมีบทบาทอย่างไรในการทดสอบ?

•    ก. เป็นจุดกึ่งกลางระหว่างระบบอัตโนมัติและการทำงานด้วยตนเอง

•    ข. ใช้สำหรับสแกนอัตโนมัติเท่านั้น

•    ค. ใช้สำหรับการทดสอบด้วยตนเองเท่านั้น

•    ง. ใช้แทนเบราว์เซอร์

การเลือกเบราว์เซอร์สำหรับการทดสอบควรคำนึงถึงอะไร?

•    ก. ความนิยมในตลาด

•    ข. ความเร็วในการโหลดหน้าเว็บ

•    ค. ความสามารถในการไม่ขัดขวางการทดสอบ XSS

•    ง. จำนวนผู้ใช้งาน

ชุดเครื่องมือของผู้ทดสอบเจาะระบบ web application ควรประกอบด้วยอะไรบ้าง?

•     ก. เฉพาะเครื่องมือสแกนอัตโนมัติ

•     ข. แพลตฟอร์มการโจมตี เครื่องมือสแกน เบราว์เซอร์ และพร็อกซี่

•     ค. เฉพาะพร็อกซี่สำหรับดักจับ

•     ง. เฉพาะเบราว์เซอร์และส่วนขยาย

OSINT คืออะไร?

•    ก. การโจมตีระบบแบบเปิด

•    ข. การรวบรวมข้อมูลจากแหล่งสาธารณะ

•    ค. ระบบรักษาความปลอดภัยแบบเปิด

•    ง. เครื่องมือตรวจสอบความปลอดภัย