Content Discovery, Authentication

เหตุใดการขาดการบันทึกและตรวจสอบจึงเป็นปัญหาร้ายแรง?

•    ก. ทำให้เว็บไซต์ทำงานช้าลง

•    ข. สิ้นเปลืองพื้นที่จัดเก็บข้อมูล

•    ค. กิจกรรมการละเมิดไม่ถูกสังเกตเห็นเฉลี่ย 191 วัน

•    ง. ทำให้เซิร์ฟเวอร์ทำงานหนักเกินไป

ระบบใดที่ควรมีการบันทึกข้อมูล?

•    ก. เฉพาะเว็บเซิร์ฟเวอร์

•    ข. เฉพาะฐานข้อมูล

•    ค. เฉพาะ Web Application Firewalls

•    ง. ทุกระบบที่เกี่ยวข้อง รวมถึงระบบยืนยันตัวตนและ Load Balancers

เหตุการณ์ใดที่ควรให้ความสำคัญในการบันทึก?

•    ก. การเข้าชมเว็บไซต์ปกติ

•    ข. การยืนยันตัวตนที่ล้มเหลวและสำเร็จ

•    ค. การอัพเดตเนื้อหาทั่วไป

•    ง. การเรียกดูหน้าแรก

การซิงโครไนซ์เวลาในระบบบันทึกมีความสำคัญอย่างไร?

•    ก. ทำให้ระบบทำงานเร็วขึ้น

•    ข. ช่วยให้สามารถตรวจสอบลำดับเหตุการณ์ได้ถูกต้อง

•    ค. ประหยัดพื้นที่จัดเก็บ

•    ง. ลดภาระการทำงานของเซิร์ฟเวอร์

ข้อใดไม่ใช่ผลกระทบของการขาดการบันทึกและตรวจสอบ?

•     ก. ผู้โจมตีสามารถฝึกการหาช่องโหว่จนสำเร็จ

•     ข. ผู้โจมตีสามารถกลับเข้ามาผ่านช่องโหว่เดิม

•     ค. ระบบทำงานช้าลง

•     ง. กิจกรรมการละเมิดไม่ถูกสังเกตเห็น

การทำ Spidering มีวัตถุประสงค์หลักเพื่ออะไร?

•    ก. ทดสอบความเร็วของเว็บไซต์

•    ข. ค้นพบเนื้อหาที่เชื่อมโยงกันภายในแอปพลิเคชัน

•    ค. ตรวจสอบการรักษาความปลอดภัย

•    ง. วัดประสิทธิภาพเซิร์ฟเวอร์

การทำ Fuzzing มีวัตถุประสงค์เพื่ออะไร?

•    ก. เพิ่มความเร็วเว็บไซต์

•    ข. ค้นหาช่องโหว่โดยการแทนที่ค่าปกติด้วยค่าทางเลือก

•    ค. ปรับปรุงการทำงานของเว็บไซต์

•    ง. ลดการใช้ทรัพยากร

เมื่อทำ Fuzzing สิ่งใดที่ควรตรวจสอบใน Response?

•    ก. เฉพาะ response code

•    ข. เฉพาะเวลาในการตอบสนอง

•    ค. ทุกอย่าง รวมถึง response code, bytes, เวลา, headers และเนื้อหา

•    ง. เฉพาะขนาดของ response

การรั่วไหลของข้อมูลมักนำไปสู่อะไร?

• การใช้เป็นข้อมูลนำเข้าสำหรับการโจมตีขั้นต่อไป

• การโจมตีโดยตรง

• การหยุดทำงานของระบบ

• การสูญเสียข้อมูลทั้งหมด

ข้อใดไม่ใช่ข้อจำกัดของ HTTP Basic Authentication?

•    ก. ไม่มีฟังก์ชัน logout

•    ข. ข้อมูลรับรองถูกเข้ารหัสแบบ Base64

•    ค. ต้องส่ง Authorization header ทุกครั้ง

•    ง. ไม่รองรับการใช้งานบนมือถือ