Injection

1. คุณสมบัติ Secure Cookie มีไว้เพื่ออะไร?

• a) ป้องกันการเข้าถึงจาก JavaScript

• b) บังคับให้ส่ง cookie ผ่าน HTTPS เท่านั้น

• c) ป้องกันการโจมตี CSRF

• d) เข้ารหัสข้อมูลใน cookie

2. คุณสมบัติ HttpOnly Cookie มีประโยชน์อย่างไร?

• a) ป้องกันการเข้าถึงจาก JavaScript

• b) เข้ารหัสข้อมูล cookie

• c) ป้องกันการส่งผ่าน HTTP

• d) บังคับให้ใช้ HTTPS

3. ค่า 'strict' ใน SameSite Cookie มีผลอย่างไร?

• a) อนุญาตให้ส่ง cookie ในทุกกรณี

• b) ป้องกันการส่ง cookie ในคำขอข้าม site ทั้งหมด

• c) อนุญาตเฉพาะการส่งผ่าน HTTPS

• d) อนุญาตเฉพาะลิงก์ปกติ

4. header X-Frame-Options ใช้สำหรับป้องกันการโจมตีประเภทใด?

• Clickjacking

• XSS

• CSRF

• SQL Injection

5. HTTP Strict Transport Security (HSTS) มีผลเมื่อใด?

• a) ทันทีที่เซิร์ฟเวอร์เริ่มทำงาน

• b) หลังจากเยี่ยมชมเว็บไซต์ครั้งแรก

• c) เมื่อผู้ใช้เข้าสู่ระบบ

• d) เมื่อเปิดใช้งาน HTTPS

6. Content-Security-Policy (CSP) ช่วยป้องกันการโจมตีประเภทใด?

• a) SQL Injection

• b) Cross-site Scripting (XSS)

• c) Path Traversal

• d) Command Injection

7. ค่า 'lax' ใน SameSite Cookie มีลักษณะอย่างไร?

• a) ห้ามส่ง cookie ทั้งหมด

• b) อนุญาตให้ส่ง cookie ในลิงก์ปกติ แต่ป้องกัน CSRF

• c) อนุญาตให้ส่ง cookie ทั้งหมด

• d) ส่ง cookie เฉพาะใน HTTPS

8. Directive ใดของ X-Frame-Options ที่อนุญาตให้แสดงผลเฉพาะบน origin เดียวกัน?

• a) DENY

• b) ALLOW

• c) SAMEORIGIN

• d) ORIGIN

9. พารามิเตอร์ใดใน HSTS ที่ทำให้กฎใช้กับ subdomain ทั้งหมด?

• a) allSubDomains

• b) includeSubDomains

• c) subDomains

• d) domains

10. หากไม่มีคุณสมบัติ Secure cookie จะถูกส่งอย่างไร?

• a) ส่งผ่าน HTTPS เท่านั้น

• b) ส่งทั้ง HTTP และ HTTPS

• c) ไม่ส่งเลย

• d) ส่งเฉพาะเมื่อมี CSRF token