Веб-қосымшаларға арналған тест

Веб-қосымшаның транспорттық деңгейі қорғанысын қамтамасыз ету қандай хаттамаларға негізделеді?

• SSL (Secure Sockets Layer)/TLS (Transport Layer Security)

• HTTP (HyperText Transfer Protocol)

• FTP (File Transfer Protocol)

• SMTP (Simple Mail Transfer Protocol)

Веб-қосымшаларда рұқсат беру/алуды басқарудың логикалық саясаты қалай жіктеледі?

• MAC (Mandatory Access Control)/DAC (Discretionary Access Control), RBAC (Role-Based Access Control)/ABAC (Attribute-Based Access Control)

• FIFO (First In, First Out)/LIFO (Last In, First Out)

• VPN (Virtual Private Network)/LAN (Local Area Network)

• CRUD (Create, Read, Update, Delete)

Бұл веб-қосымшалардың функционалды тестілеу әдісіне жататын тестілеуді автоматтандыру құралдарының кодты автоматты түрде жасау мүмкіндігіне негізделген әдіс. Қандай әдіс туралы айтылған?

• Record and Playback (Жазу және Ойнату)

• Manual Testing (Қолмен тестілеу)

• Unit Testing (Модульдік тестілеу)

• Stress Testing (Жүктеме тестілеу)

Дерекқорға рұқсатсыз қол жеткізу немесе дерекқордан тікелей ақпарат алу үшін шабуылдың түрі -

• SQL Injection (SQL инъекциясы)

• XSS (Cross-Site Scripting)

• DDoS (Distributed Denial of Service)

• Phishing (Фишинг)

SQL-injection шабуылдар түрлерін атаңыздар

• Classic SQL Injection, Blind SQL Injection, Time-based Blind SQL Injection, Error-based SQL Injection, Union-based SQL Injection, Out-of-band SQL Injection, Boolean-based Blind SQL Injection

• Brute Force Injection, Cookie Injection, Session Injection

• File Upload Injection, Image Injection, Script Injection

• Network Injection, Protocol Injection

RCE шабуылдар түрлерін көрсетіңіз

• •  Command Injection, Deserialization RCE, File Inclusion RCE, Remote File Inclusion (RFI), Local File Inclusion (LFI), Template Injection RCE, PHP Object Injection

• 1

Серверлік скриптіге кодты қашықтан енгізу арқылы ресурстың бұзылуына әкелетін қауіпті осалдық

• RCE

• SQL-инъекция

• XSS

• XSRF

Бұл SQL инъекциялық осалдықтарын анықтау және пайдалану процесін және дерекқор серверлерін түсіруді автоматтандыратын ену тестілеуінің ашық көзі болып саналады. Қандай құрал туралы айтылған?

• sqlmap

• Wireshark

• Metasploit

• Nmap

Файлдарды енгізу (инклуд)

• Local File Inclusion (LFI)/Remote File Inclusion (RFI)

• SQL Injection/XSS Injection

• Cookie Injection/Session Injection

• Brute Force/Password Spraying

Шифрдің "brute force" - ке тұрақтылығын арттырудың шифрланған деректерді шатастыру тәсілі қалай аталады?

• Obfuscation (Шатастыру)

• Encryption (Шифрлау)

• Hashing (Хэштеу)

• Tokenization (Токенизация)