buoi3

Điểm yếu trong cơ chế phân quyền của các dịch vụ Web có thể xảy ra khi nào?

• Hệ thống yêu cầu người dùng tạo mật khẩu mạnh

• Chỉ cho phép người dùng các quyền tối thiểu cần thiết để thực hiện công việc của họ

• Chỉ ẩn các liên kết trong giao diện người dùng mà không kiểm tra quyền truy cập thực sự ở phía máy chủ

• Thực hiện kiểm tra quyền truy cập cho từng yêu cầu HTTP

Biện pháp nào sau đây là an toàn khi thực thi các chương trình ứng dụng?

• Luôn thực thi với quyền tối thiểu cần thiết

• Không cần thực hiện kiểm soát người dùng

• Sử dụng tài khoản quản trị để thực thi

• Cho phép tất cả người dùng quyền quản trị

Khi thực hiện xong một hàm, hệ thống xử lý địa chỉ trả về được lưu trong ngăn xếp như thế nào?

• Tăng giá trị của con trỏ lệnh lên một vị trí

• Giải phóng vùng bộ nhớ trên ngăn xếp chứa địa chỉ trả về

• Bỏ qua địa chỉ trả về

• Chuyển điều khiển đến lệnh kế tiếp trong chương trình gọi

Nguyên nhân chính dẫn đến lỗi tràn bộ đệm là gì?

• Bộ nhớ không đủ dung lượng

• Sử dụng ngôn ngữ lập trình không hỗ trợ bộ nhớ đệm

• Cấp phát bộ nhớ sai

• Người lập trình không kiểm tra đầy đủ dữ liệu đầu vào

Lỗi tràn bộ đệm xảy ra khi nào?

• Khi ứng dụng không thực hiện được lệnh trong bộ nhớ đệm

• Khi bộ nhớ đệm không được cấp phát cho ứng dụng

• Khi một ứng dụng ghi dữ liệu vượt khỏi phạm vi của bộ nhớ đệm

• Khi một ứng dụng ghi dữ liệu vào bộ nhớ đúng giới hạn

Lỗ hổng bảo mật thường xuất hiện do yếu tố nào?

• Thiết kế hệ thống không chặt chẽ

• Quản lý truy cập không đúng cách

• Sai sót lập trình

• Tất cả các đáp án

Các điểm yếu trong hệ mật mã thường xuất hiện do điều gì?

• Cấp phát bộ nhớ không hợp lý

• Quản lý khóa không đúng cách

• Thiếu kiểm soát truy cập

• Không liên quan đến bảo mật

Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi xác thực

• Tất cả các đáp án

Điểm yếu trong các hệ mật mã có thể dẫn đến hậu quả nào?

• Cải thiện bảo mật

• Không ảnh hưởng đến hệ thống

• Đánh cắp dữ liệu

• Giảm hiệu năng hệ thống

Lỗ hổng nào liên quan đến việc xác thực và trao quyền không đúng cách?

• Điểm yếu trong xác thực và trao quyền

• Vấn đề với kiểm soát truy cập

• Lỗi tràn bộ đệm

• Lỗi không kiểm tra đầu vào