Quizz về XSS và CSRF

XSS Stored Attack còn được gọi là:

• Reflected XSS

• Persistent XSS

• DOM-based XSS

• Non-Persistent XSS

Khi nào yêu cầu CSRF được gửi lên server?

• Khi người dùng không đăng nhập vào hệ thống

• Khi người dùng đã xác thực truy cập vào trang web mục tiêu

• Khi server nhận được request từ attacker

• Khi trang web không có bảo mật HTTPS

Reflected XSS dễ bị khai thác khi nào?

• Khi trang web chỉ sử dụng phương thức POST

• Khi trang web không sử dụng giao thức HTTPS

• Khi trang web không kiểm tra và làm sạch đầu vào người dùng

• Khi người dùng sử dụng trình duyệt cũ

DOM-based XSS tấn công vào đâu?

• Thay đổi dữ liệu trên server

• Chèn script độc vào dữ liệu người dùng

• Chuyển hướng trình duyệt đến trang web khác

• Thay đổi cấu trúc DOM trên trình duyệt của nạn nhân

Biện pháp nào sau đây giúp giảm thiểu DOM-based XSS?

• Sử dụng mật khẩu mạnh

• Chặn các yêu cầu từ bên thứ ba

• Sử dụng giao thức HTTPS để mã hóa truyền tải

• Tránh sử dụng các hàm JavaScript như "innerHTML" hoặc "document.write"

XSS là viết tắt của:

• Cross-Site Reflected Attack

• Cross-Site Request Forgery

• Cross-Site Scripting

• Client-Side Scripting

Reflected XSS là:

• Script độc được phản hồi ngay khi người dùng truy cập URL

• Script độc được lưu trong cơ sở dữ liệu

• Script độc chỉ thực thi trên trình duyệt di động

• Script độc được chèn vào mã HTML của trang web

Tấn công CSRF nhằm:

• Đánh cắp thông tin cá nhân

• Thay đổi trạng thái trên server

• Thực hiện tấn công DDoS

• Lấy cắp cookie

Phương thức HTTP nào không dễ dàng bị lợi dụng trong CSRF?

• DELETE

• POST

• GET

• PUT

Điều kiện nào không gây ra tấn công XSS?

• Sử dụng bộ mã hóa HTML để xử lý dữ liệu đầu vào

• Chấp nhận dữ liệu từ người dùng mà không kiểm tra

• Phản hồi dữ liệu người dùng trong trang HTML

• Thực thi script trong trình duyệt của người dùng