a) ผู้โจมตีเห็นโครงสร้าง endpoint ทั้งหมด

   b) สามารถเข้าถึงข้อมูลผู้ใช้โดยตรง

   c) ทำให้เกิด DoS

   d) ขโมย credential ได้

   a) Phishing

   b) SQL Injection

   c) Buffer Overflow

   d) DoS Attack

   a) ตรวจสอบนามสกุลไฟล์

   b) จำกัดขนาดไฟล์

   c) ตรวจสอบ content type

   d) ตรวจสอบ file signature และติดตั้งAntivirus

   a) OTP มีความยาว 4 หลัก

   b) ไม่มีการล็อคการป้อน OTP ผิด

   c) OTP หมดอายุใน 5 นาที

   d) ส่ง OTP ผ่าน SMS

   a) SQL Injection

   b) File Disclosure และ Remote code execution

   c) XSS

   d) CSRF

    a) ผู้โจมตีภายนอกเข้าถึงไม่ได้

    b) สามารถโจมตีระบบภายในอื่นๆ ได้

    c) มีผลกระทบเฉพาะระบบที่พบช่องโหว่

    d) แก้ไขได้ง่าย

    a) HTML encoding

    b) Content Security Policy

    c) WAF

    d) Input validation

    a) ย้ายไปที่ URL ที่คาดเดายาก

    b) เพิ่ม authentication

    c) ปิดการเข้าถึงจากภายนอก

    d) เปลี่ยนชื่อ endpoint

    a) Data breach

    b) DoS

    c) Data corruption

    d) Performance issue

    a) Whitelist ของ URL ปลายทาง

    b) ตรวจสอบ referer

    c) ใช้ HTTPS

    d) เพิ่ม CAPTCHA

    a) Client-side validation

    b) Server-side validation

    c) Storage security

    d) ทุกข้อที่กล่าวมา

    a) File download

    b) User input

    c) Authentication

d) ถูกทุกข้อ

    a) จำนวนผู้ใช้ที่ได้รับผลกระทบ

    b) ประเภทข้อมูลที่อาจถูกขโมย

    c) การมีอยู่ของ sensitive functionality

    d) ทุกข้อที่กล่าวมา

    a) User ID

    b) Role

    c) Password hash

    d) Session timeout

    a) เปิดเผย database credentials

    b) เปิดเผย API keys

    c) เปิดเผย internal endpoints

    d) เปิดเผย server version

    a) X-Frame-Options header

    b) HTTP Strict Transport Security

    c) Same-origin policy

    d) ไม่มีข้อถูก

    a) แสดงไฟล์ backup

    b) แสดงไฟล์ temporary

    c) แสดงไฟล์ configuration

    d) ถูกทุกข้อ

    a) การโอนเงิน

    b) การอัพเดทข้อมูล

    c) การประมวลผลคำสั่งซื้อ

    d) ถูกทุกข้อ

a) ต่ออายุ session เมื่อ login

    b) สร้าง session ID ใหม่เมื่อ login

    c) ตรวจสอบ IP address

    d) ใช้ HTTPS

    a) ถูกอ่านด้วย JavaScript

    b) ถูกขโมยผ่าน HTLM Injection

    c) ถูกดักจับระหว่างทาง

    d) ทุกข้อที่กล่าวมา

    a) Rate limiting

    b) CAPTCHA

    c) IP blocking

    d) ทุกข้อที่กล่าวมา

a) เพิ่มโอกาสถูก Brute Force Attack เนื่องจากรหัสผ่านที่ไม่ซับซ้อน

b) ผู้ใช้มักนำรหัสผ่านไปใช้ซ้ำในหลายระบบ

c) ข้อมูลองค์กรอาจรั่วไหล

d) ไม่มีข้อถูก

    a) อายุการใช้งานสั้น

    b) ใช้ algorithm ที่ปลอดภัย

    c) ไม่เก็บข้อมูล sensitive

    d) ทุกข้อที่กล่าวมา

    a) Privilege escalation

    b) Data breach

    c) Server compromise

    d) ทุกข้อที่กล่าวมา

    a) เปิดเผยข้อมูลภายใน

    b) ช่วยผู้โจมตีในการหาช่องโหว่

    c) ทำให้ debug ยาก

    d) ข้อ a และ b ถูก

    a) ถูกดักจับผ่าน HTTPS

    b) ถูกขโมยผ่าน XSS

    c) ถูกแก้ไขระหว่างทาง

    d) ข้อ a และ c ถูก

   a) เข้ารหัสรหัสผ่านก่อนส่ง

   b) ส่งเป็น link สำหรับตั้งรหัสผ่านใหม่ที่หมดอายุภายในเวลาที่กำหนด

   c) ส่งรหัสผ่านผ่าน SMS แทน

   d) บังคับให้เปลี่ยนรหัสผ่านทันทีที่ login

   a) Credential stuffing

   b) Password spraying

   c) Brute force attack

   d) ทุกข้อที่กล่าวมา

   a) แสดงข้อความ error เหมือนกันทั้ง username ผิดและรหัสผ่านผิด

   b) ใช้เวลาในการประมวลผลเท่ากันทั้ง username ถูกและผิด

   c) เพิ่ม CAPTCHA หลังจากพยายาม login ผิดหลายครั้ง

   d) ถูกทุกข้อ