151-196

Xác định loại tấn công phù hợp với mô hình trên?

• SSRF - Server-Side Request Forgery

• CSRF - Cross-site Request Forgery

• Injection

• XSS - Cross Site Scripting

Cách nào dưới đây giúp giảm thiểu Security Misconfiguration?

• Thực hiện kiểm tra mã nguồn định kỳ

• Áp dụng chính sách mật khẩu mạnh, phức tạp

• Cập nhật và an toàn các cấu hình theo đúng quy chuẩn

• Triển khai, sử dụng chứng chỉ SSL với các tham số an toàn

Kết quả thu được như hình vẽ sau cho thấy:

• Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột >8

• Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột <=8

• Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột <8

• Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột >=8

Trong quá trình phát triển ứng dụng web, nhóm lập trình tải một gói thư viện JavaScript từ kho lưu trữ công cộng nhưng không kiểm tra chữ ký số hay nguồn phát hành chính thức. Sau đó phát hiện gói này đã bị kẻ tấn công cài mã độc để đánh cắp dữ liệu người dùng. Đây là ví dụ của lỗ hổng nào?

• Software and Data Integrity Failures

• Vulnerable and Outdated Components

• Injection

• Security Misconfiguration

Cách hiệu quả nhất để ngăn chặn tấn công XSS là gì?

• Kiểm tra địa chỉ IP của người dùng

• Lọc và mã hóa dữ liệu đầu ra

• Sử dụng HTTPS để mã hóa dữ liệu

• Lưu tất cả dữ liệu đầu vào trong cookie

Một công ty y tế gửi email cho bệnh nhân, trong đó tệp đính kèm PDF chứa kết quả xét nghiệm được mã hóa bằng cùng một khóa tĩnh cho tất cả bệnh nhân. Khóa này lại được hard-code sẵn trong ứng dụng. Đây là ví dụ của lỗ hổng nào?

• Insecure Design

• Cryptographic Failures

• Broken Access Control

• Security Misconfiguration

Trong phân quyền sử dụng kỹ thuật cờ (flag), nếu một người dùng vừa có vai trò Giám đốc vừa có vai trò là Quản trị hệ thống. Vậy người dùng đó có giá trị quyền là:

• 5

• 17

• 15

• 11

Khi kiểm thử một ứng dụng web, khi thấy session cookie không được thiết lập với thuộc tính Secure. Điều này có thể khiến ứng dụng dễ bị:

• SQL Injection thông qua các yêu cầu GET

• Cross-Site Scripting (XSS) khi hiển thị dữ liệu

• Session Hijacking khi người dùng truy cập qua HTTP thay vì HTTPS

• Cross-Site Request Forgery (CSRF) khi người dùng đăng nhập

Khi server muốn yêu cầu client xác thực bằng HTTP Basic, nó sẽ gửi về mã trạng thái nào?

• 403 Forbidden

• 401 Unauthorized

• 200 OK

• 407 Proxy Authentication Required

Để bảo vệ chức năng thay đổi mật khẩu, biện pháp nào cần phải được áp dụng?

• Sử dụng CAPTCHA để xác nhận thay đổi mật khẩu

• Xác thực OTP

• Xác thực qua email

• Xác thực lại người dùng trước khi thay đổi