Câu 8: Đâu là đáp án sai:

Máy chủ web truy nhập hệ thống file cục bộ và gửi kết quả cho trình duyệt nếu là yêu cầu truy cập file scripts

Máy chủ web chuyển các scripts cho bộ xử lý scripts. nếu là yêu cầu truy nhập các file scripts

Scripts có thể bao gồm các lệnh truy cập CSDL để xử lý dữ liệu.

Kết quả thực hiện scripts được chuyển lại cho máy chủ web để gửi cho trình duyệt.

Câu 9: “fragment_id” là gì trong URL dạng thông dụng :

một tên liên kết định vị đoạn trong trang

đường dẫn đến tên file/trang

chuỗi truy vấn, gồm một hoặc một số cặp tên biến=giá trị.

Câu 11:URI là gì ?

Một chuỗi ký tự dùng để nhận dạng một địa chỉ web hoặc một tên

Một chuỗi ký tự dùng để chỉ một tập tin cụ thể

Một chuỗi ký tự cho phép tham chiếu đến một tài nguyên

Một chuỗi ký tự để mô tả cấu trúc của một trang web

Câu 12:Đâu là đáp án SAI trong Các thành phần của UD web :

URN được dùng để định vị tài nguyên trong hệ thống mạng.

URN được dùng để nhận dạng tên của tài nguyên

URL được dùng để tìm địa chỉ/vị trí của tài nguyên

URI có thể là URL hoặc URN

Câu 13: Web session (phiên làm việc) là một ____ cho phép tạo ra ứng dụng web có ____ trên giao thức HTTP ____ :

kỹ thuật / trạng thái / không trạng thái

kỹ thuật / không trạng thái / trạng thái

phương pháp / trạng thái / không trạng thái

công cụ / trạng thái / không trạng thái

Câu 14:Tìm đáp án SAI :

Máy chủ web tạo ra và lưu một ID cho mỗi Session theo yêu cầu của máy chủ.

Sau đăng nhập thành công, máy chủ web tạo một phiên làm việc cho người dùng và không yêu cầu thông tin đăng nhập.

Thời gian mỗi phiên tùy thuộc vào cấu hình máy chủ web

Sau đăng nhập thành công, máy chủ web tạo một phiên làm việc cho người dùng

Câu 16: Đâu là đáp án sai :

Do chúng làm việc theo chế độ thông dịch (interpretation) nên tốc độ thường nhanh so với các ứng dụng đã được biên dịch ra mã thực hiện

Các bộ diễn dịch và thực hiện các server scripts là các engine có nhiệm vụ nạp, dịch và thực hiện từng dòng lệnh scripts trên máy chủ web

Các bộ diễn dịch và thực hiện các server script (script engine) còn được gọi là mô tơ script

Nhiều bộ diễn dịch và thực hiện các server scripts có thể được cài đặt và làm việc với một máy chủ web

Câu 18: Các server scripts là các ____ vào các ____ để thực hiện các công việc xử lý dữ liệu và trả về kết quả để ____ cho trang web

đoạn mã được nhúng / trang web HTML / tạo nội dung

đoạn mã được nhúng / file định dạng XML / tạo nội dung

đoạn mã được nhúng/ trang web HTML / hiển thị dữ liệu

đoạn mã được nhúng / file định dạng XML / xử lý yêu cầu

Câu 19: Máy chủ CSDL thường được sử dụng để chứa dữ liệu tạo ____ . Khi có yêu cầu truy vấn của người dùng, máy chủ web ____ để truy cập và xử lý dữ liệu từ CSDL. Kết quả thực hiện scripts được chuyển lại cho web server để____ .

trang web động / thực hiện các server scripts / tạo nội dung trang web

tài liệu tĩnh / chạy ứng dụng / hiển thị nội dung

trang web động / truy cập cơ sở dữ liệu / gửi phản hồi HTTP

dữ liệu động / thực hiện scripts / tạo tập tin tải về

Câu 20: Kiến trúc logic 3 lớp (3-tier) của ứng dụng web gồm :

Lớp trình diễn (Presentation Layer), lớp lô gic nghiệp vụ (Business Logic) và lớp truy nhập dữ liệu (Data Access Layer)

Lớp giao diện người dùng (User Interface), lớp dữ liệu (Data Layer) và lớp mã nguồn (Source Code Layer)

Lớp xử lý (Processing Layer), lớp Business Logic và lớp dữ liệu (Data Layer)

Lớp giao tiếp (Communication Layer), lớp xử lý logic (Logic Processing Layer) và lớp cơ sở dữ liệu (Database Layer)

Câu 21: Áp dụng nguyên tắc phòng vệ nhiều lớp, có chiều sâu (Defence in depth):

Lớp bảo mật mạng (Network), Lớp bảo mật máy chủ (Host), Lớp bảo mật ứng dụng (Application)

Lớp bảo mật phần cứng (Hardware), Lớp bảo mật dữ liệu (Data), Lớp bảo mật giao thức (Protocol)

Lớp bảo mật ứng dụng (Application), Lớp bảo mật vật lý (Physical), Lớp bảo mật người dùng (User)

Lớp bảo mật cơ sở dữ liệu (Database), Lớp bảo mật truyền thông (Communication), Lớp bảo mật người dùng (User)

Câu 22: Lớp bảo mật ứng dụng (Application) KHÔNG có yêu cầu bảo mật nào:

Kiểm tra dữ liệu đầu ra; Mã hóa dữ liệu

Cấu hình; Quản lý phiên làm việc

Xác thực/trao quyền; Ghi logs

Quản lý các ngoại lệ; Mã hóa dữ liệu

Câu 23: Các nguy cơ và lỗ hổng bảo mật liên quan đến “Injection (Chèn mã) ” :

Buffer overflow ; SQL injection ; XPath/XQuery injection ; LDAP lookups / injection ; Shell command injection

SQL injection ; Cross-site scripting (XSS) ; Buffer overflow ; Phishing

Directory traversal ; SQL injection ; XML injection ; Cross-site request forgery (CSRF)

XPath injection ; SQL injection ; URL tampering ; Session hijacking; Shell command injection

Câu 24: Tấn công khai thác lỗi XXE xảy ra khi một số ____ hoặc được cấu hình kém, xử lý các tài liệu XML ____.

bộ xử lý tài liệu XML cũ / có chứa tham chiếu đến tham chiếu đến các thực thể bên ngoài.

ứng dụng web không được bảo mật / có chứa mã độc XML.

bộ xử lý dữ liệu JSON / có chứa tham chiếu không hợp lệ.

máy chủ xử lý XML hiện đại / không xác minh nội dung XML.

Câu 25: Các trường hợp khai thác lỗi XXE có thể KHÔNG gồm:

Lỗ hổng bảo mật trong mã chươn_ trình được nhúng

Lỗ hổng bảo mật trong các thành phần phụ thuộc

Lỗ hổng bảo mật trong tích hợp hệ thống

Các bộ xử lý XML có lỗi cho phép kẻ tấn công tải lên tài liệu XML hoặc nội dung độc hại trong tài liệu XML

Câu 26: Lỗi cấu hình an ninh là dạng lỗi khá thường gặp, bao gồm:

Thông báo lỗi chứa thông tin nhạy cảm; Lưu trữ trên đám mây mở

HTTP header cấu hình đúng; Hệ điều hành, các framework, thư viện, ứng dụng không được cập nhật.

Hệ điều hành, các framework, thư viện, ứng dụng không được cấu hình đúng; Cấu hình ngầm định đầy đủ

Tất cả ý kiến đều sai

Câu 27: Đâu là đáp án sai:

Tất cả ý kiến đều sai

XSS (Cross-Site Scripting):là dạng tấn công trình duyệt người dùng

Kẻ tấn công chèn mã script (thường là javascript) vào các trang web có lỗi XSS

Khi người dùng mở các trang này thì mã script của kẻ tấn công được thực hiện giúp đánh cắp thông tin lưu trong trình duyệt người dùng

Câu 28:Đâu là đáp án đúng :

Giải tuần tự hoá không an toàn cũng có thể bị sử dụng để tấn công phát lại, chèn mã, hoặc leo thang đặc quyền

Tuần tự hoá là quá trình chuyển chuỗi byte thành đối tượng.

Giải tuần tự hoá là quá trình chuyển đối tượng thành chuỗi byte.

Giải tuần tự hoá an toàn có thể dẫn đến khả năng thực hiện mã từ xa

Câu 29: Nếu tin tặc có thể ____ và giải tuần tự (chuyển chuỗi byte thành ____ ) thì có thể chiếm quyền____ và chiếm quyền điều khiển ứng dụng we

chính sửa thông tin / đối tượng phiên / người quản trị

thay đổi dữ liệu / tài nguyên hệ thống / người dùng thông thường

mã hóa dữ liệu / dữ liệu nhị phân / quyền truy cập cơ sở dữ liệu

phân tích lỗi / dữ liệu nhị phân / tài khoản người dùng

Câu 30: Nhiều nghiên cứu về tấn công, khai thác cho thấy thời gian trung bình cho phát hiện các vi phạm là khoảng ____ , và chủ yếu được phát hiện bởi ____ , không phải do____ .

200 ngày / bên ngoài / bên trong hệ thống nhờ việc giám sát và ghi log.

150 ngày / bên trong / hệ thống cảnh báo tự động

50 ngày / nhà cung cấp dịch vụ / đội ngũ bảo mật nội bộ

200 ngày / hệ thống bên thứ ba / người dùng cuối

Câu 31: Các phương pháp tiếp cận bảo mật các ứng dụng KHÔNG gồm :

Luôn thực hiện kiểm tra dữ liệu đầu ra; Kiểm tra kích thước, định dạng và nội dung dữ liệu

Giảm thiểu các giao diện có thể bị tấn công; Không bao giờ tin người dùng

Phòng vệ có chiều sâu; Phân quyền truy nhập ở mức "vừa đủ" cho công việc

Hạn chế người dùng truy nhập trực tiếp vào các hệ thống CSDL

Câu 32: Giao thức HTTP có 3 đặc điểm cơ bản, bao gồm ____ , ____ và ____ .

không hướng kết nối / độc lập với thông tin truyền / không trạng thái.

không hướng kết nối / độc lập với thông tin truyền / có trạng thái

hướng kết nối / độc lập với thông tin truyền / có trạng thái

hướng kết nối / phụ thuộc vào thông tin truyền / không trạng thái

Câu 33:Đâu là đáp án sai :

POST được sử dụng để truy vấn thông tin từ máy chủ sử dụng một địa chỉ web; HEAD tương tự như phương thức POST

PUT được sử dụng để thay thế tất cả các biểu diễn hiện tại của tài nguyên đích bằng nội dung tải lên, được gửi lên máy chủ sử dụng HTML form.

DELETE được sử dụng để xóa tất cả các biểu diễn hiện tại của tài nguyên đích cho bởi một địa chỉ web ; OPTIONS được sử dụng để mô tả các tùy chọn truyền thông cho tài nguyên đích.

CONNECT được sử dụng để thiết lập đường hầm tới máy chủ được xác định bởi một địa chỉ web nhất định; TRACE được sử dụng để thực hiện một phép kiểm tra vòng lặp lại (loop-back) theo đường dẫn đến tài nguyên đích.

Câu 34:Đâu là đáp án sai :

Máy chủ cơ sở dữ liệu thường được sử dụng để quản trị các cơ sở dữ liệu chứa dữ liệu tạo các trang web tĩnh.

Một trang web động là trang web mà nội dung của nó chỉ được tạo ra khi có yêu cầu từ người dùng thông qua máy khách.

Nội dung của các trang web động thường được lưu trữ trong cơ sở dữ liệu.

Khi có yêu cầu truy vấn của người dùng, máy chủ web thực hiện các server script để truy cập và xử lý dữ liệu từ cơ sở dữ liệu.

Câu 35: Theo mô hình kiến trúc logic của ứng dụng web, đâu là kiến trúc chuẩn :

Lớp trình diễn (Presentation Layer) bao gồm các điều khiển (Controls), mẫu (Forms), hình ảnh (Images) và dữ liệu đa phương tiện (Media) có trách nhiệm biểu diễn dữ liệu đến người dùng.

Lớp lô gic nghiệp vụ (Business Logic Layer) gồm các giao diện lập trình cho dữ liệu (Data API) và các thủ tục lưu trữ (Stored Procedures) có trách nhiệm truy vấn và xử lý dữ liệu từ kho dữ liệu(Data).

Lớp truy cập dữ liệu (Data Access Layer) có nhiệm vụ xử lý dữ liệu theo các quy định có sẵn.

Lớp trình diễn (Presentation Layer) có thể bao gồm các quy định về an ninh (Security), các quy trình xử lý (Rules), các khâu tính toán (Calculation) và dữ liệu nghiệp vụ (BLL Data).

Câu 36:Sắp xếp theo thứ tự lỗ hổng OWASP Top 10 – 2021 :

Cryptographic Failures (Lỗi mật mã), Injection (Chèn mã), Insecure Design (Thiết kế không an toàn), Security Misconfiguration (Lỗi cấu hình an ninh)

Vulnerable and Outdated Components (Các thành phần cũ và có lỗi), Broken Access Control (Điều khiển truy cập yếu), Insecure Design (Thiết kế không an toàn), Security Misconfiguration (Lỗi cấu hình an ninh)

Identification and Authentication Failures (Lỗi xác thực và nhận dạng), Software and Data Integrity Failures (Lỗi toàn vẹn dữ liệu và phần mềm), Vulnerable and Outdated Components (Các thành phần cũ và có lỗi), Broken Access Control (Điều khiển truy cập yếu).

Server-Side Request Forgery (SSRF - Giả mạo yêu cầu phía máy chủ), -Security Logging and Monitoring Failures (Lỗi giám sát và ghi log an toàn), Insecure Design (Thiết kế không an toàn), Security Misconfiguration (Lỗi cấu hình an ninh)

Câu 37: Quá trình máy khách (Web Browser) gửi yêu cầu (request) đến máy chủ (HTTP Server) thông qua kết nối mạng.Tiếp theo :

máy khách tạo một yêu cầu (GET request) và gửi xuống tầng HTTP

yêu cầu được đóng gói và chuyển tiếp đến các lớp hạ tầng mạng thông qua các lớp vận chuyển (TCP) và mạng (IP) để đến máy chủ HTTP ở cổng biết trước

Khi nhận được yêu cầu truy cập một trang web, máy chủ tiến hành xử lý: nếu đó là yêu cầu một trang web tĩnh có nội dung cố định, máy chủ sẽ đọc nội dung trang từ hệ thống file cục bộ của mình để tạo thành đáp ứng (HTTP Response)

đáp ứng (HTTP Response) được đóng gói và chuyển tiếp đến các lớp hạ tầng mạng thông qua các lớp vận chuyển và mạng để đến tầng HTTP phía máy khách và cuối cùng được chuyển cho máy khách để hiển trị kết quả.

Câu 38: Đâu là đáp án đúng :

Không kết nối (Connectionless) là không duy trì kết nối liên tục giữa hai bên máy khách và máy chủ

Độc lập với thông tin truyền (Media independent) là máy khách và máy chủ nhận biết về sự tồn tại của nhau chỉ trong yêu cầu hiện tại.

Không trạng thái (Stateless) là bất kỳ loại dữ liệu nào đều có thể truyền thông qua HTTP, với điều kiện cả máy khách và máy chủ biết cách xử lý nội dung của dữ liệu.

HTTP chỉ yêu cầu máy khách chỉ rõ kiểu nội dung của dữ liệu sử dụng khai báo kiểu MINE (Multipurpose Internet Mail Extensions).

Câu 41: Tìm đáp án đúng ?

Ở máy khách “béo” (Rich Fat) đảm nhiệm lớp trình diễn và lớp lô gic nghiệp vụ

Ở máy chủ “béo” (Rich Fat) đảm nhiệm lớp truy cập dữ liệu và lớp lô gic nghiệp vụ

Ở máy khách “gầy” (Thin) đảm nhiệm lớp lô gic nghiệp vụ và lớp truy cập dữ liệu

Ở máy chủ “gầy” (Thin) đảm nhiệm lớp trình diễn

Câu 42: Dạng lỗ hổng mới cho phiên bản OWASP 2021 là ?

Insecure Design (Thiết kế không an toàn), Server-Side Request Forgery (SSRF - Giả mạo yêu cầu phía máy chủ)

Security Misconfiguration (Lỗi cấu hình an ninh), Security Logging and Monitoring Failures (Lỗi giám sát và ghi log an toàn)

Identification and Authentication Failures (Lỗi xác thực và nhận dạng), Injection (Chèn mã)

Software and Data Integrity Failures (Lỗi toàn vẹn dữ liệu và phần mềm), Insufficient Logging & Monitoring (Thiếu cơ chế giám sát và ghi log)

Câu 2 HTTP hoạt động theo mô hình nào?

Khách – chủ (Client – Server)

Câu 5 Các thành phần của ứng dụng web bao gồm:

Máy khách web/trình duyệt web (Web client/web browser), máy chủ web (web server), URL/URI, web session và cookies, bộ diễn dịch và thực hiện các server scripts, các server scripts (CGI – Common Gateway Interface), máy chủ CSDL, và hạ tầng mạng TCP/IP kết nối giữa máy khách và máy chủ web

Máy khách web/trình duyệt web (Web client/web browser), máy chủ web (web server), URL/URI, web session và cookies, bộ diễn dịch và thực hiện các server scripts, các server scripts (CGI – Common Gateway Interface), máy chủ CSDL, và hạ tầng mạng TCP/UDP kết nối giữa máy khách và máy chủ web

Máy khách web/trình duyệt web (Web client/web browser), máy chủ web (web server), URI, web session và cookies, bộ diễn dịch và thực hiện các server scripts, các server scripts (CGI – Common Gateway Interface), máy chủ CSDL, và hạ tầng mạng TCP/IP kết nối giữa máy khách và máy chủ web

Máy khách web/trình duyệt web (Web client/web browser), máy chủ web (web server), URL/URI, web session và cookies, bộ diễn dịch và thực hiện các server scripts, các server scripts (API – Application Programming Interface), máy chủ CSDL, và hạ tầng mạng TCP/IP kết nối giữa máy khách và máy chủ web

Câu 6 Trình duyệt web có chức năng nào sau đây?

Tạo yêu cầu, gửi yêu cầu và hiển thị kết quả trả về từ máy chủ web, hỗ trợ khả năng lập trình bằng các ngôn ngữ script như JavaScript, xử lý các ngôn ngữ HTML, XML, CSS, và hiển thị nhiều loại dữ liệu như văn bản, hình ảnh, âm thanh, video.

Tạo yêu cầu, gửi yêu cầu và hiển thị kết quả trả về từ máy chủ web, hỗ trợ xử lý ngôn ngữ lập trình Python, Java, và SQL.

Tạo yêu cầu, gửi yêu cầu và hiển thị kết quả trả về từ máy chủ web, hỗ trợ khả năng lập trình bằng các ngôn ngữ script như JavaScript, xử lý các ngôn ngữ HTML, CSS, và hiển thị chỉ văn bản.

Tạo yêu cầu, gửi yêu cầu và hiển thị kết quả trả về từ máy chủ web, hỗ trợ khả năng lập trình bằng các ngôn ngữ script như PHP, xử lý các ngôn ngữ HTML, XML, và hiển thị hình ảnh và video.

Câu 8 Nếu yêu cầu từ trình duyệt web là truy nhập các file tĩnh, máy chủ web sẽ làm gì?

Truy nhập hệ thống file cục bộ và gửi kết quả cho trình duyệt.

Chuyển file tĩnh cho bộ xử lý scripts để thực hiện.

Truy nhập cơ sở dữ liệu để xử lý yêu cầu.

Chuyển file tĩnh trực tiếp đến máy chủ CSDL.

Câu 9 Nếu yêu cầu từ trình duyệt web là truy nhập các file scripts, máy chủ web sẽ làm gì?

Chuyển các scripts cho bộ xử lý scripts, kết quả thực hiện scripts được chuyển lại cho máy chủ web để gửi cho trình duyệt.

Chuyển trực tiếp các scripts đến cơ sở dữ liệu để xử lý.

Truy nhập hệ thống file cục bộ và gửi kết quả cho trình duyệt.

Không thực hiện bất kỳ hành động nào và gửi phản hồi lỗi.

ch1_

Quiz

•

Education

•

University

•

Practice Problem

•

Medium

Hoàng thu

Used 1+ times

FREE Resource

schema://domain/path?query_string#fragment_id

E .kb (c1)

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

99 questions

CNXHKH

Quiz

•

University

100 questions

PHẦN THI TRẮC NGHIỆM

Quiz

•

University

100 questions

Câu hỏi về thị trường và khách hàng

Quiz

•

University

95 questions

Giáo dục quốc phòng giữa hk1

Quiz

•

11th Grade - University

100 questions

Компьютерлік сауаттылық тесті

Quiz

•

University

102 questions

Home Economics and Industrial Arts Quiz

Quiz

•

University

99 questions

Examen comercio electronico 2 parcial

Quiz

•

University

Popular Resources on Wayground

15 questions

Fractions on a Number Line

Quiz

•

3rd Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

$fractions$

22 questions

fractions

Quiz

•

3rd Grade

20 questions

Main Idea and Details

Quiz

•

5th Grade

20 questions

Context Clues

Quiz

•

6th Grade

15 questions

Equivalent Fractions

Quiz

•

4th Grade

20 questions

Figurative Language Review

Quiz

•

6th Grade

Discover more resources for Education

10 questions

Blended or Not Blended

Quiz

•

University

ch1_

98 questions

Câu 1: Đâu KHÔNG phải là thành phần của ứng dụng web :

Câu 2: CGI viết tắt cho

Câu 3: Trình duyệt web là bộ ____ chạy trên_____có chức năng ___yêu câu,___yêu cầu và hiện thi kết quả trả về từ _____

Câu 4: Các phương thức yêu cầu của Trình duyệt web :

Câu 5: Đâu là đáp án SAI về mã trạng thái đáp ứng mà mãy chủ web trả về :

Câu 6: URL viết tắt cho :

Câu 7:URL có dạng thông dụng :

Câu 8: Đâu là đáp án sai:

Câu 9: “fragment_id” là gì trong URL dạng thông dụng :

Câu 10: URI viết tắt cho :

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Education

Câu 3: Trình duyệt web là bộ __ chạy trên_có chức năng _yêu câu,_yêu cầu và hiện thi kết quả trả về từ ___