Worksheetscyber security
Total questions: 9
Worksheet time: 2mins
Какой из следующих подходов является эффективным способом защиты от SQL-инъекций?
Использование HTTPS на вашем сайте.
Перенос базы данных на отдельный сервер.
Использование параметризованных операторов в вашем коде.
Частая ротация паролей вашей базы данных.
Если злоумышленнику удастся сохранить вредоносный код JavaScript в вашей базе данных, что он может сделать?
Обезоруживайте свой сайт.
Удалите важные таблицы из вашей базы данных.
Перенаправлять других пользователей на вредоносные сайты.
Перехват сеансов других пользователей.
Как предотвратить XSS-атаки?
Разрешить только специально перечисленные значения для динамических полей.
Попросите пользователя отключить JavaScript в своем браузере.
Запутайте свой JavaScript.
Избегайте динамического содержимого, когда оно записано в HTML.
Как получаеться распростронить XSS уязвимость
Вписывая себя в исполняемый код других программ, заменяя собой другие программы, прописываясь в автозапуск через реестр и другое.
Дискеты
Веб-страницы
При регистрации
Как злоумышленник может использовать уязвимость выполнения команд?
Вызов злых духов и наложение проклятия на вашу базу данных.
Создание поддельного веб-сайта, который выглядит как ваш сайт, на подражательном домене.
Установка вредоносного кода и включение вашего сервера в ботнет.
установка вирусов на ваших клиентов сайта
Как запуск вашего сервера в chroot-тюрьме ограничит влияние уязвимостей, связанных с выполнением команд?
Это увеличивает продолжительность приговора, если вы успешно преследуете злоумышленника.
Это заставляет пользователей принимать условия, прежде чем они продолжат.
Он ограничивает, к каким каталогам может получить доступ процесс веб-сервера, ограничивая ущерб, который может нанести злоумышленник.
Это заставляет пользователей больше пользоваться безопасными сайтами
Какие типы страниц могут содержать отраженные XSS-уязвимости?
Страницы ошибок.
Страницы с формами.
Страницы поиска.
Статические страницы.
Самое опасное ... XSS
Ликвидированные
Переданные
Отраженные
Сохраненнные
Scarware это...
(a)
