Đề 2

Luật nào sau đây cho phép phát hiện tấn công WEB-LFI? Lựa chọn phương án chính xác nhất

• Alert tcp any any → any any (msg:"Web local file inclusion attack"; uricontent:"/etc/passwd"; nocase; classtype: web-application-attack; sid:2002387; priority:2;)

• Alert tcp any any → $HOMENET 80(msg : “web local file inclusion attack”; uricontent: “/etc/passwd” ; nocase; classtype:web-application-attack; sid:2002387; priority:2;)

• Alert tcp any any → $DMZ 80(msg : “web local file inclusion attack”; uricontent: “/etc/passwd” ; nocase; classtype:web-application-attack; sid:2002387; priority:2;)

Trong quá trình ứng cứu sự cố, Susan cho phép hệ thống truy cập lại vào mạng bình thường. Susan đang thực hiện giai đoạn nào của quy trình ứng phó sự cố?

• Ngăn chặn, gỡ bỏ và phục hồi

• Chuẩn bị

• Tổng kết, đánh giá

• Phát hiện và phân tích

Peter - CEO của công ty Wayne đã nhận được email trông như có về từ ngân hàng với thông báo về việc các thông tin thẻ tín dụng của anh ấy có thể đã bị lộ và cần phải truy cập vào đường link gửi kèm trong email để thay đổi các thông tin đó. Chọn đáp án phù hợp nhất cho loại tấn công có thể đang diễn ra.

• Vishing

• Pharming

• Phishing

• Spoofing

Robert đang cấu hình VPN dựa trên IPsec. Anh ấy lo lắng việc bất kỳ ai cũng có thể chặn bắt gói tin để phân tích và lấy được thông tin về lưu lượng kết nối. Chế độ nào sau đây là tốt nhất để ngăn chặn điều này?

• AH

• ESP

• Transport

• Tunneling

Kỹ thuật nào được IDS sử dụng để kiểm tra một mẫu nhằm xác định hoạt động có phải là trái phép hay không?

• Session Splicing

• Protocol Decoding

• State Table

• Pattern Matching

Mạng Intranet VPN thường được sử dụng để kết nối?

• Các văn phòng chi nhánh của tổ chức với mạng Intranet trung tâm.

• Các văn phòng chi nhánh với nhau

• Chỉ trong một chi nhánh

• Bao gồm cả A, B, C

Elizabeth chịu trách nhiệm quản lý hệ thống SIEM cho một công ty. Cô ấy theo dõi màn hình hệ thống SIEM hàng ngày, kiểm tra hàng giờ. Lựa chọn nào sau đây sẽ là cách tiếp cận tốt nhất để cô ấy cập nhật các vấn đề xuất hiện trong nhật ký?

• Không cần làm gì thêm

• Tự động cảnh báo

• Nhật ký được chuyển tiếp tới email

• Xem lại nhật ký của SIEM khi sự cố xảy ra

Giao thức IPsec hoạt động tại tầng nào trong mô hình OSI?

• Tầng trình diễn

• Tầng vận chuyển

• Tầng ứng dụng

• Tầng mạng

Dựa vào đoạn log dưới đây, chọn đáp án đúng nhất:

• Dịch vụ Telnet được sử dụng trên cổng 21

• Quá trình bắt tay 3 bước được hoàn tất

• Máy chủ FTP có địa chỉ là 203.0.113.10

• Người dùng đăng nhập dịch vụ FTP thành công

Peter đang thiết lập luật cho IDS của công ty nhằm bảo vệ hệ thống Webserver. Anh ấy muốn hệ thống IDS sẽ đưa ra cảnh báo tấn công ICMP Flood nếu trong vòng 1 phút Webserver nhận được vượt quá 5000 “IMCP request”. Luật nào dưới đây cho phép thực hiện việc này?

• Alert icmp any any → $DMZ any (msg:"ICMP flood"; sid:1000001; rev:1; classtype:icmp-event; detection_filter: track by_dst, count 5000, seconds 1;)

• Alert icmp any any → $DMZ any (msg:"ICMP flood"; sid:1000001; rev:1; classtype:icmp-event; detection_filter: track by_dst, count 5000, seconds 600;)

• Alert icmp any any → $DMZ any (msg:'ICMP flood'; sid:1000001; rev:1; classtype:icmp-event; detection_filter: track by_dst, count 5000, seoonnds 60;)

• Alert udp any any -> SDMZ any (msg:"ICMP flood"; sid:1000001; rev:1; classtype:icmp-event; detection_filter: track by_dst, count 5000, seconds 60;)