Bài 8 - WAF và ModSecurity

WAF (Tường lửa ứng dụng Web) được thiết kế để bảo vệ chống lại những loại mối đe dọa nào?

• Các cuộc tấn công mạng chung nhằm vào máy chủ Web

• Các mối đe dọa bảo mật liên quan đến ứng dụng Web

• Các cuộc tấn công vật lý vào máy chủ

• Các cuộc tấn công từ chối dịch vụ tầng mạng

Mục đích chính của WAF là gì?

• Thay thế hoàn toàn IDS/IPS

• Lấp đầy khoảng cách giữa các mối đe dọa bảo mật và khả năng sửa lỗi của nhóm lập trình

• Bảo vệ chống lại các cuộc tấn công tầng vật lý

• Tăng tốc độ xử lý yêu cầu HTTP

Tại sao WAF được xem là giải pháp cần thiết để bảo vệ ứng dụng Web?

• Vì nó có thể mã hóa toàn bộ lưu lượng mạng

• Vì nó hiểu ngữ cảnh cụ thể của ứng dụng Web, khác với IDS/IPS

• Vì nó thay thế hoàn toàn nhu cầu vá lỗi mã nguồn

• Vì nó ngăn chặn tất cả các cuộc tấn công zero-day

Tại sao IDS/IPS truyền thống không hiệu quả trong việc bảo vệ ứng dụng Web?

• Vì chúng không thể phân tích lưu lượng mã hóa SSL

• Vì chúng chỉ hoạt động ở tầng ứng dụng

• Vì chúng yêu cầu cấu hình thủ công cho mọi ứng dụng

• Vì chúng không hỗ trợ giao thức HTTP

Các hành vi lạm dụng phổ biến của Cross-Site Scripting (XSS) bao gồm những gì? (Chọn 2)

• Chiếm đoạt phiên

• Phá hoại trang Web

• Mã hóa dữ liệu người dùng

• Tăng tốc độ tải trang

Phương pháp “vá ảo” trong WAF hoạt động như thế nào?

• Thay đổi mã nguồn ứng dụng để sửa lỗi

• Cài đặt bộ lọc tùy chỉnh để ngăn chặn khai thác trước khi bản vá được áp dụng

• Mã hóa dữ liệu đầu vào để ngăn chặn tấn công

• Tự động cập nhật ứng dụng Web

Những yếu tố nào sau đây làm tăng giá trị của mô hình lọc đầu ra trong WAF? (Chọn 3)

• Phát hiện thông tin nhạy cảm như số thẻ tín dụng

• Ngăn chặn thông báo lỗi cung cấp manh mối cho kẻ tấn công

• Mã hóa toàn bộ dữ liệu đầu ra

• Phát hiện các hành vi bất thường trong lưu lượng

Bộ quy tắc cốt lõi của ModSecurity được phát triển bởi ai?

• Ivan Ristic

• OWASP

• Breach Security

• Apache

Những loại tấn công nào sau đây được ModSecurity phát hiện thông qua OWASP Core Rule Set? (Chọn 2)

• SQL Injection

• Cross-Site Scripting (XSS)

• Tấn công DDoS tầng mạng

• Tấn công brute force

Làm thế nào ModSecurity phát hiện các vi phạm giao thức HTTP?

• Bằng cách kiểm tra các yêu cầu có định dạng không hợp lệ

• Bằng cách mã hóa dữ liệu đầu vào

• Bằng cách thay đổi mã nguồn ứng dụng

• Bằng cách chặn toàn bộ lưu lượng HTTPS