Kiểm tra kiến thức bảo mật web

Mục tiêu chính của bảo mật web là gì?

• Ngăn chặn truy cập trái phép

• Nâng cao thiết kế website

• Tăng lưu lượng người dùng

• Giảm thời gian tải trang

Đâu là lỗi phổ biến trong ứng dụng web?

• Tấn công Cross-site Scripting (XSS)

• Chuẩn mã hóa dữ liệu (DES)

• Giao thức truyền thông nối qua IP (VoIP)

• Lưu trữ đám mây

HTTPS là viết tắt của gì?

• HyperText Transfer Protocol Secure

• HyperText Transfer Protocol Standard

• High Transfer Privacy Service

• Hyper Transfer Proxy System

Công cụ nào thường được sử dụng để thu thập dữ liệu mạng?

• Wireshark

• Excel

• Google Analytics

• PowerPoint

Chức năng chính của tường lửa trong bảo mật web là gì?

• Chặn truy cập trái phép

• Tăng tốc kết nối internet

• Lưu trữ mật khẩu

• Giảm sát hoạt động người dùng

Công cụ pháp y nào được sử dụng để phân tích memory dump?

• Volatility

• WordPress

• JavaScript

• MySQL

SQL Injection là gì?

• Một phương pháp mã hóa cơ sở dữ liệu

• Một kỹ thuật chèn mã để khai thác lỗ hổng trong CSDL của ứng dụng web

• Một giao thức truy cập cơ sở dữ liệu an toàn

• Một phương pháp chèn dữ liệu vào bảng

Thuật ngữ “phishing” (lừa đảo) đề cập đến điều gì?

• Một cách để bảo mật website

• Một cuộc tấn công mạng nhằm lấy thông tin nhạy cảm bằng cách giả dạng thành thực thể đáng tin cậy

• Một biện pháp bảo mật cho mã hóa

• Một phương pháp phát triển web

Mục đích chính của mã hóa trong bảo mật web là gì?

• Tăng tốc độ website

• Ngăn chặn truy cập trái phép vào thông tin nhạy cảm

• Cải thiện thiết kế website

• Quản lý lưu lượng truy cập website

Tấn công DDoS được mô tả như thế nào?

• Một cuộc tấn công làm quá tải hệ thống bằng lưu lượng truy cập khiến nó không khả dụng với người dùng

• Một giao thức truyền thông an toàn

• Một cách để tăng thứ hạng công cụ tìm kiếm

• Một phương pháp mã hóa