Quiz 09 Prof. TERFAI

Qual è il primo passo di un Web Penetration Test?

• Scansione delle porte

• Raccolta di informazioni

• Sfruttamento delle vulnerabilità

• Accesso non autorizzato

Che cos'è Google Dorking?

• Un metodo per compromettere una rete Wi-Fi

• Una tecnica per eseguire SQL Injection

• Un metodo per raccogliere informazioni utilizzando query avanzate di Google

• Un attacco di brute force su un database

Quale dei seguenti strumenti può essere usato per ottenere informazioni sui DNS e gli IP associati a un dominio?

• Nslookup

• Aircrack-ng

• Wireshark

• SQLmap

Che cos'è WHOIS?

• Un protocollo per la scansione delle porte

• Un metodo di brute force

• Un servizio che fornisce informazioni sui registranti di domini

• Un tipo di attacco MITM

Quale tecnica consente di identificare le sottodirectory nascoste di un sito web?

• Directory brute forcing

• SQL Injection

• DNS Spoofing

• Cross-Site Scripting (XSS)

Cosa indica un errore HTTP 403 durante un test?

• Il server non esiste

• La richiesta è andata a buon fine

• Accesso vietato alla risorsa

• Il sito è offline

Quale strumento può essere utilizzato per scansionare sottodirectory nascoste di un sito?

• Dirb

• Ettercap

• Wireshark

• John the Ripper

Che cos’è un attacco Man-in-the-Middle (MITM)?

• Un'intercettazione del traffico tra due parti senza che queste lo sappiano

• Un attacco per disabilitare un server

• Un metodo per decifrare password

• Un tipo di DoS

Quale dei seguenti strumenti è più adatto per il vulnerability scanning di un'applicazione web?

• Nikto

• Wireshark

• Aircrack-ng

• Hashcat

Cosa permette di fare SQLmap?

• Scansionare le reti Wi-Fi

• Testare e sfruttare SQL Injection

• Intercettare pacchetti di rete

• Generare password