an toàn mạng

Đâu là thứ tự đúng của các lỗ hổng bảo mật web trong Top 10 OWASP 2021?

• Injection, Cryptographic failures, Insecure design, Security misconfiguration
• Cryptographic failures, Injection, Insecure design, Security misconfiguration
• Injection, Insecure design, Cryptographic failures, Security misconfiguration
• Injection, Insecure design, Security misconfiguration, Cryptographic failures

Đâu là một dạng tấn công điển hình vào giao thức ARP?

• Spoofing
• Poisoning
• Caching
• Flooding

Chức năng dẫn đường/định tuyến được thực hiện ở tầng nào trong mô hình OSI?

• Network
• Transport
• Data Link
• Physical

Đâu không phải là một kỹ thuật xâm nhập?

• Xâm nhập các máy (host)
• Tấn công MITM
• Xâm nhập mạng wifi
• Tấn công rà quét hệ thống

Trong xây dựng kế hoạch an toàn, các khung bảo mật cung cấp các ... được đánh giá toàn diện làm định hướng cho triển khai thực tế.

• mô hình chuẩn
• mô hình mẫu
• công cụ chuẩn
• hệ thống mẫu

Đâu là tên đúng của một công cụ rà quét điểm yếu, lỗ hổng đã biết tồn tại trên website của OWASP?

• WebScan
• WAP
• ZAP
• AppScan

Đâu là một dạng lỗ hổng HTTP/web gây rò rỉ dữ liệu?

• Cấu hình website hoặc các thành phần theo hướng dẫn.
• Rò rỉ do loại bỏ các nội dung nội bộ khỏi các nội dung công cộng.
• Giao thức HTTPS vận chuyển dữ liệu ở dạng mã hóa, nhưng vẫn có thể bị dễ dàng nghe lén, đánh cắp thông tin nhạy cảm như tài khoản, thẻ tín dụng…
• Rò rỉ do không loại bỏ các nội dung nội bộ khỏi các nội dung công cộng.

Đâu là một dạng nmap script cho phép quét tìm các lỗ hổng đã biết tồn tại trên hệ thống?

• Vulscans
• Vulscan
• Nmap-Vulnerabilities
• Nmap scripts

Đâu là tên đúng của một công cụ rà quét điểm yếu, lỗ hổng đã biết tồn tại trên hệ thống của hãng Tenable?

• Nessus
• Nessuss
• Nexsus
• Nessux

Đâu là một công cụ thường được sử dụng khi triển khai các kỹ thuật xâm nhập?

• OWASP ZAP
• Hping3
• Nmap
• Metasploit