SQL Injection And API

 Khai thác bảo mật là gì?

• Một ứng dụng được chuẩn bị sẵn để lợi dụng một điểm yếu đã biết.

• Cách thức tìm cách lấy thông tin như tên người dùng, mật khẩu và chi tiết thẻ tín dụng bằng cách giả mạo như một thực thể đáng tin cậy trong giao tiếp điện tử.

• Một mô-đun được nghiên cứu bởi hầu hết sinh viên ngành Khoa học Máy tính

• Giải pháp Internet di động

SQL Injection là gì?

• Một ngôn ngữ lập trình đa năng

• Một loại  khai thác bảo mật trong đó kẻ tấn công thêm mã Ngôn ngữ truy vấn mang tính cấu trúc (SQL) vào hộp nhập biểu mẫu của trang Web để truy cập vào tài nguyên hoặc thực hiện thay đổi dữ liệu.

• Một ngôn ngữ được ghi lại dựa trên nguyên mẫu, sử dụng chủ yếu dưới dạng JavaScript ở phía máy khách, được triển khai như một phần của trình duyệt Web để cung cấp các giao diện người dùng và trang web động nâng cao.

• Một chương trình đố vui của Mỹ về nhiều lĩnh vực: lịch sử, văn học, nghệ thuật, văn hóa đại chúng, khoa học, thể thao, địa lý, từ ngữ, và nhiều hơn nữa.

Có thể ngăn chặn SQL Injection bằng cách nào?

• “Khử trùng” dữ liệu đầu vào của người dùng (đảm bảo rằng người dùng không thể nhập bất cứ điều gì khác ngoài những gì họ được cho phép).

• Không sử dụng SQL nữa

• Đặt mã của bạn ở chế độ công khai.

• Tất cả những cách trên.

 Password cracking là gì?

• Một từ hoặc chuỗi ký tự bí mật được sử dụng để xác thực, để chứng minh danh tính hoặc có quyền truy cập vào tài nguyên.

• Một thuật ngữ được sử dụng để mô tả sự xâm nhập vào một mạng, hệ thống hoặc tài nguyên, có hoặc không có sử dụng công cụ để mở khóa tài nguyên đã được bảo mật bằng mật khẩu.

• Một giao thức mã hóa cung cấp bảo mật truyền thông qua Internet.

• Ngôn ngữ đánh dấu.

Một hacker "mũ trắng" là gì?

• Một người chuyên về thử nghiệm thâm nhập và các phương pháp thử nghiệm khác để đảm bảo tính bảo mật của hệ thống thông tin của một tổ chức

• Người nào đó đột nhập vào hệ thống máy tính hoặc mạng với mục đích xấu.

• Một hacker đội mũ trắng.

• Tất cả những điều trên.

Packet sniffer là gì?

• Một ngôn ngữ script phía máy chủ đa năng được thiết kế với mục đích ban đầu là phục vụ phát triển web để tạo ra các trang web động.

• Một bộ quy tắc để mã hóa tài liệu dưới dạng máy có thể đọc được.

• Một ứng dụng nắm bắt các gói dữ liệu, có thể được sử dụng để “bắt” mật khẩu và dữ liệu khác khi chuyển qua mạng.

• Tất cả những điều trên.

Cross-site scripting là gì?

• Một ngôn ngữ lập trình cho phép kiểm soát một hoặc nhiều ứng dụng.

• Một loại lỗ hổng  bảo mật máy tính thường được tìm thấy trong các ứng dụng Web, cho phép kẻ tấn công chèn tập lệnh phía máy khách vào các trang Web được người dùng khác xem.

• Một loại ngôn ngữ script chuyên dùng để điều khiển máy tính.

• Tài liệu hoặc tài nguyên thông tin phù hợp với World Wide Web và có thể được truy cập thông qua trình duyệt web và hiển thị trên màn hình hoặc thiết bị di động.

Social Engineering là gì?

• Kĩ thuật sai khiến mọi người thực hiện hành vi nào đó hoặc tiết lộ thông tin bí mật.

• Một môn học kỹ thuật chuyên nghiệp liên quan đến việc thiết kế, thi công và bảo trì môi trường vật lý và tự nhiên, bao gồm các công trình như đường giao thông, cầu, kênh đào, đập và các tòa nhà.

• Một môn học kỹ thuật áp dụng các nguyên tắc của vật lý và khoa học vật liệu để phân tích, thiết kế, sản xuất và bảo trì các hệ thống cơ khí.

• A. Sự điều khiển trực tiếp của con người đối với bộ gen của một sinh vật bằng cách sử dụng công nghệ DNA hiện đại.

 Rootkit là gì?

• Một bộ kit được các nhà sinh học sử dụng khi làm việc với các loại thực vật.

• Tên mặc định của thư mục UNIX.

• Rootkit là được thiết kế để qua mặt các phương pháp bảo mật  máy tính.

• Một máy chủ định danh cho vùng root của Domain Name System. Nó trực tiếp trả lời các yêu cầu cho các bản ghi trong vùng root và trả lời các yêu cầu khác để trả về một danh sách các máy chủ định danh có thẩm quyền được chỉ định cho tên miền cấp cao thích hợp (TLD).

Spoofing attack là gì?

• Một kỹ thuật trong môn sumo của Nhật Bản.

• Một cuộc tấn công giả mạo liên quan đến một chương trình, hệ thống hoặc trang web giả mạo, tiến hành giả mạo dữ liệu thành công và do đó được người dùng hoặc một chương trình khác coi là hệ thống đáng tin cậy. Mục đích của việc này thường là đánh lừa các chương trình, hệ thống hoặc người dùng để họ tiết lộ thông tin bí mật, chẳng hạn như tên người dùng và mật khẩu cho kẻ tấn công.

• Cả hai