Kiểm Thử Xâm Nhập

CEH là viết tắt của từ gì?

• Certified Expert Hacker

• Certified Ethical Hacker

• Computer Ethical Hacker

• Cybersecurity Ethical Helper

Ai là hacker mũ trắng (white hat hacker)?

• Người dùng kỹ năng hacking để kiếm lợi riêng

• Người hack nhằm mục đích gây rối

• Người hack hệ thống để cải thiện bảo mật

• Người phát tán malware

Trong mô hình hacking 5 bước, bước đầu tiên là gì?

• Scanning (Quét)

• Gaining Access (Truy cập)

• Footprinting (Thu thập dấu chân)

• Maintaining Access (Duy trì truy cập)

Công cụ nào sau đây dùng để tra cứu DNS, IP, MX record, WHOIS?

• Nmap

• Nikto

• Nslookup

• Hydra

Kỹ thuật thu thập thông tin không bị phát hiện gọi là gì?

• Active Footprinting (Thu thập chủ động)

• Passive Footprinting (Thu thập thụ động)

• Scanning

• Enumeration

WHOIS giúp bạn biết được gì về tên miền?

• Địa chỉ IP

• Chủ sở hữu tên miền

• Dịch vụ DNS đang dùng

• Tất cả các đáp án trên

Lệnh tracert dùng để làm gì?

• Quét port

• Truy vấn DNS

• Kiểm tra đường đi gói tin

• Kiểm tra mật khẩu

Port mặc định của HTTP là gì?

• 21

• 23

• 80

• 443

nmap -sS dùng kiểu quét nào?

• Full Connect Scan

• UDP Scan

• SYN Scan

• ACK Scan

OS Fingerprinting dùng để làm gì?