Vulnerabilities

Что такое уязвимость в контексте ИС?

• Строгая мера безопасности

• Метод шифрования

• Слабое звено ИС, которое может нарушить безопасность

• Тип обновления программы

Что из перечисленного НЕ считается уязвимостью?

• Неправильные права доступа к файлам

• Программная ошибка

• Очень простой пароль

• Надежный алгоритм шифрования

Что делает патч?

• Улучшает дизайн пользовательского интерфейса

• Он исправляет известные уязвимости в программном обеспечении

• Создает новые уязвимости

Что такое активная атака?

• Атака, которая носит пассивный характер

• Атака, которая собирает информацию без изменения системы

• Атака, которая изменяет состояние системы - "оставляет следы"

• Атака, которая всегда проходит успешно

Что такое атака типа "Отказ в обслуживании" (DoS)?

• Атака, которая носит лишь теоретический характер

• Атака, которая не позволяет законным пользователям получить доступ к сервису

• Атака, которая крадет пользовательские данные

• Атака, которая изменяет данные

Какие из перечисленных ниже уязвимостей относятся к типу уязвимостей межсайтового скриптинга (XSS)?

• XSS через DOM

• Database XSS

• Отраженные XSS

• Хранимые XSS

Каковы основные последствия уязвимостей XSS?

• Увеличение скорости работы сервера

• Шифрование данных

• Кража токена сеанса

• Улучшенный пользовательский опыт

Какой из перечисленных ниже методов является методом защиты от CSRF-атак?

• Отключение куки (cookies)

• Использование CSRF-токенов

• Использование публичных сетей WI-FI

• Использование надежных паролей

Что может быть следствием атаки XXE?

• Увеличение посещаемости веб-сайта

• Шифрование данных

• Улучшение производительность сервера

• Разглашение конфиденциальных данных

Что из перечисленного ниже является рекомендуемой практикой для предотвращения атак XXE?

• Использование устаревших XML-библиотек

• Отключение обработки внешних сущностей

• Игнорирование ошибок синтаксического анализа XML

• Разрешение доступа к внешним объектам