NEW
Font size
WorksheetsBài kiểm tra trắc nghiệm file Tộnghopnha.docx file cuối
Total questions: 57
Worksheet time: 29mins
Web Service là:
Phần mềm thực hiện giao tiếp với người dùng thông qua một trình duyệt
Phần mềm thực hiện tương tác dữ liệu với phần mềm khác qua giao thức một trình duyệt
Phần mềm thực hiện giao tiếp với người dùng thông qua các giao thức web
Phần mềm thực hiện tương tác dữ liệu với phần mềm khác qua các giao thức web
Thẻ tag trong XML có phân biệt chữ hoa, chữ thường không?
Có
Không
Khi thiết lập httponly = true thì
Trình duyệt chỉ sử dụng phương thức HTTP
Trình duyệt không được truy cập cookie bằng javascript
Trình duyệt chỉ truyền cookie qua kết nối an toàn
Trình duyệt bị tắt javascript
Lệnh jQuery nào để ẩn phần tử có id=test
$(id="test").hide();
$("test").hide();
$("#test").hide();
$(".test").hide();
Bên trong phần tử HTML nào đặt JavaScript?
A. <script>
A. <scripting>
A. <javascript>
<js>
HTML chính xác để tạo vùng văn bản là:
<input type=”textbox”>
A. <textarea>
A. <input type=”textarea”>
Làm thế nào để thêm màu nền cho tất cả các phần tử
h1.all{background-color:#FFFFFF;}
all.h1{background-color:#FFFFFF;}
h1{background-color:#FFFFFF;}
Dữ liệu REST API (RESTful API) trả về chỉ có dạng JSON
Đúng
Sai
Làm cách nào để viết câu lệnh IF trong JavaScript?
if i = 5 then
if (i==5)
if i = 5
if i == 5 then
Mẫu an toàn (Security Pattern) là:
Một thiết kế hoàn thiện cho các cơ chế an toàn để có thể được chuyển đổi trực tiếp thành mã
Một mẫu mô tả cách thức ngăn ngừa một hiểm họa bằng việc sử dụng các cơ chế an toàn.
Một giải pháp tổng thể cho các vấn đề chung trong thiết kế an toàn phần mềm
Một giải thuật mô tả cách thức ngăn ngừa một hiểm họa
Các biện pháp đảm bảo an toàn phần mềm ở giai đoạn 'Phát triển':
Mô hình hóa hiểm họa (Threat Modeling), Mẫu thiết kế an toàn(Security Design Pattern)
Mô hình hóa hiểm họa (Threat Modeling), Mẫu thiết kế an toàn(Security Design Pattern), Lập trình an toàn(Secure Coding)
Mô hình hóa hiểm họa (Threat Modeling), Mẫu thiết kế an toàn(Security Design Pattern), Lập trình an toàn(Secure Coding), Kiểm thử an toàn(Testing for Security)
Mô hình hóa hiểm họa (Threat Modeling), Mẫu thiết kế an toàn(Security Design Pattern), Lập trình an toàn(Secure Coding), Kiểm thử an toàn(Testing for Security), Triển khai
Đâu là cú pháp khai báo đúng của Bộ chọn nhóm trong CSS:
*{ text-align: center; color: red; }
.center { text-align: center; color: red; }
h1, h2. p{
text-align: center;
color: red,
}
h1.h2.p{ text-align: center; color: red; }
Các thành phần cơ bản của HTML:
Các thẻ (Tags), các phần tử (Elements), các sự kiện (Events), các định dạng (Style)
Các thẻ (Tags), các phần tử (Elements), các thuộc tính (attributes), các bộ chọn (Selectors)
Các thẻ (Tags), các phần tử (Elements), các sự kiện (Events), các bộ chọn (Selectors)
Các thẻ (Tags), các phần tử (Elements), các thuộc tính (attributes)
HTML chính xác để tạo danh sách thả xuống là gì?
<input type="dropdown">
<list>
<select>
<input type = "list">
Câu 17: đoạn mã sau kết nối cơ sở dữ liệu sử dụng
MySQLi (hướng đối tượng)
PDO
MySQLi (thủ tục)
Theo OWASP TOP 10 2021, hiểm hoạ nào được xếp hạng thứ 9?
Lỗi định danh và xác thực - Identification and Authentication Failures
Yêu cầu giả mạo phía máy chủ - Server-Side Request Forgery
Lỗi toàn vẹn dữ liệu và phần mềm - Software and Data Integrity Failures
Lỗi giám sát và ghi nhật ký an toàn - Security Logging and Monitoring
Trang web sau có thể bị tấn công bằng:
SQL Injection
XSS-Cross-Site Scripting
CSRF-Cross-site Request Forgery
Brute force
Lệnh HTML chính xác để chèn hình ảnh là gì?
<img alt="Myimage">image.gif</img>
<img href="image.gif" alt="MyImage">
<img src="image.gif" alt="MyImage">
<image src="image.gif" alt="MyImage">
php là viết tắt của từ gì?
PHP: Hypertext Preprocessor
Private Home Page
Personal Hypertext Processor
Làm thế nào để khai báo một biến JavaScript?
$carName
variable carName;
var carName;
v carName;
Cú pháp chính xác của một cặp NAME/VALUE trong JSON:
A. "teacher": { "name" : "Trần Văn Bình", "department" : "An toàn thông tin" }
B. "teacher" : { "name" : "Trần Văn Bình", department : "An toàn thông tin" }
C. "teacher": { "name" : "Trần Văn Bình", "department" : "An toàn thông tin" }
D. teacher: { name : "Trần Văn Bình", department : "An toàn thông tin" }
Cách chính xác sử dụng jQuery CDN:
Phát biểu nào SAI
Thực hiện kiểm tra hợp thức phía client bằng Javascript.
Kiểm tra hợp thức phía client là cách kiểm tra hiệu quả và thân thiện hơn, tăng được tương tác với người dùng
Thực hiện kiểm tra hợp thức phía server bằng ngôn ngữ kịch bản.
Có thể dùng kiểm tra hợp thức phía client và server thay thế cho nhau.
Trong hình sau các số 2,3,4,5 trong bảng có nghĩa gì?
Chỉ có những trường tương ứng với những số này trong câu truy vấn mới giống câu truy vấn phía trước
Chỉ có những trường tương ứng với những số này trong câu truy vấn mới nằm trong cơ sở dữ liệu
Chỉ có những trường tương ứng với những số này trong câu truy vấn mới hiển thị trong bảng
Làm thế nào để chọn một phần tử có id="demo" trong CSS
demo
.demo
#demo
*demo
Làm thế nào để chọn các phần tử có tên lớp 'test'?
*test
test
#test
.test
Cú pháp chính xác để tham chiếu đến tập lệnh bên ngoài có tên "xxx.js" là gì
<script name=”xxx.js”>
<script href=”xxx.js”>
<link href=”xxx.js”>
<script src=”xxx.js”>
Doctype nào phù hợp với HTML5?
A. <!DOCTYPE html>
A. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 5.0//EN" http://www.w3.org/TR/html5/strict.dtd>
A. <!DOCTYPE HTML5>
Vị trí nào trong tài liệu html là vị trí chính xác để tham chiếu đến bảng định kiểu bên ngoài (external CSS)
Trong phần <body>
Ở cuối tài liệu
Trong phần <head>
Trong phần <head> và <body>
Biện pháp phòng chống tấn công CSRF -Cross-Site Request Forgery là:
Sử dụng form token
Lọc dữ liệu đầu vào, kiểm thử
Lọc dữ liệu đầu vào, kiểm thử, người dùng không mở các đường link từ nguồn không đáng tin cậy
Lệnh HTML chính xác để tham chiếu đến Bảng định kiểu bên ngoài (External Css) là gì?
A. <stylesheet>mystyle.css/stylesheet>
A. <style src="mystyle.css">
A. <link rel="stylesheet" type="text/css" href="mystyle.css">
A. <link rel=”stylesheet" type="text/css" src="mystyle.css">
Trong php, cách duy nhất để xuất văn bản là sử dụng echo
Sai
Đúng
Việc thay đổi nội dung trang web mà không cần tải lại toàn bộ trang web được thực thi nhờ
Hàm SimpleXMLElement()
Hàm geResponseHeader()
Đối tượng trong XML HttpRequest
Hàm getResponseHeader()
Hình sau mô tả loại tấn công nào?
XSS- Cross Site Scripting
Injection
SSRF - Server Side Request Forgery
CSRF - Cross-Site Request Forgery
Làm thế nào để chọn tất cả các phần tử p bên trong phần tử div
div.p: chọn tất cả các phần tử div có lớp CSS là "p".
div, p: chọn tất cả các phần tử div và p trên trang.
div + p: chọn tất cả các phần tử p được theo sau ngay sau một phần tử div
div p: chọn tất cả các phần tử p bên trong phần tử div
HTML chính xác để chèn hình nền là gì?
A. <body bg="background.gif">
<background img="background.gif">
A. <body style="background-image:url(background.gif)">
Khi sử dụng phương thức POST, các biến được hiển thị trong URL
Sai
Đúng
Hàm PHP nào chỉ loại bỏ tất cả các biến phiên?
Session_unset();
Isset_session();
$_SESSION=null;
Session_destroy();
Theo OWASP TOP 10 2021, hiểm hoạ nào được xếp hạng thứ 7?
Các thành phần dễ bị tổn thương và lỗi thời - Vulnerable and Outdated Components
Lỗi giám sát và ghi nhật ký an toàn - Security Logging and Monitoring Fave
Là định danh và xác thực - Identification and Authentication Failures.
Lỗi toàn vẹn dữ liệu và phần mềm - Software and Data legity Fatures.
các tệp bao gồm trong php phải có phần mở rộng tệp ".inc"
Đúng
Sai
Một "iframe" được sử dụng để hiển thị một trang web trong một trang web
False
Không có thẻ <iframe>
True
Đoạn mã sau kết nối cơ sở dữ liệu sử dụng:
MySQLi (hướng đối tượng)
MySQLi (thủ tục)
PDO
Thẻ html nào được sử dụng để xác định bảng định kiểu bên trong (internal CSS)
<link>
<style>
<script>
<css>
Làm thế nào để viết “Hello World” trong một hộp cảnh báo?
msg("Hello World");
alertBox("Hello World");
msgBox("Hello World");
alert("Hello World");
Khai báo nào sau đây khai báo chính xác một tài liệu XML?
Apple5.99Appl
Lệnh HTML chính xác để tạo siêu liên kết là gì?
A. <a url=” https:// actvn.edu.vn"> Học viện Kỹ thuật mật mã </a>.
A. <a>https:// actvn.edu.vn</a>
<a name="https // actvn.edu.vn">Học viện Kỹ thuật mật mã</a>
A. <a href="https://actvn.edu.vn">Học Viện Kỹ thuật mật mã</a>
Làm thế nào để hiển thị một đường viền như thế này: đường viền trên cùng = 10 pixel, đường viền dưới cùng = 5 pixel, đường viền bên trái = 20 pixel, đường viền bên phải = 1 pixel?
border-width:5px 20px 10px 1px;
border-width:10px 1px 5px 20px;
border-width:10px 20px 5px 1px;
border-width:10px 5px 20px 1px;
Đâu KHÔNG PHẢI là cách phòng chống tấn công CSRF trong framework Laravel?
Làm cách nào để tạo một hàm trong JavaScript?
function:myFunction()
function = myFunction()
function myFunction()
Mã khai báo phía dưới để sử dụng bootstrap CDN:
Đúng
Sai
Đâu là vị trí chính xác để chèn javascript
Cả phần <head> và <body>
Phần
phần
Kết quả thu được như hình vẽ sau cho thấy: localhost/bWAPP/sqli_1.php?title=tay+du+ky order by 8--&action=search
Error: Unknown column 8 in 'order cause'
Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột >8
Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột =8
Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột <=8
Câu truy vấn cơ sở dữ liệu tương ứng có kết quả có số cột <8
Hàm nào trong PHP thực hiện việc loại bỏ các ký tự điều khiển có trong đầu vào?
filter_input(), filter_input_array()
filter_var(), filter_var_array(), filter_input(), filter_input_array()
filter_var(), filter_var_array(), filter_input_array()
filter_var(), filter_var_array(), filter_input(), filter_input_array(), htmlspecialchars()
Kết quả của việc mô hình hóa hiểm họa là:
Danh mục các hiểm họa và cách thức xử lý các hiểm họa
Danh mục các hiểm họa và xếp hạng mức độ ưu tiên của các hiểm họa
Danh mục các hiểm họa và các cơ chế an toàn
Danh mục các hiểm họa
Để đảm bảo an toàn cho ứng dụng web, cần thực hiện mô hình hóa hiểm họa ở giai đoạn nào trong quá trình phát triển phần mềm theo mô hình thác nước.
Thiết kế
Kiểm thử
Thực hiện
Khảo sát, phân tích yêu cầu
HTML là viết tắt của từ gì?
Hyperlinks and Text Markup Language
Home Tool Markup Language
HyperText Markup Language
Lệnh HTML chính xác để thêm màu nền là gì?
A. <body style="background-color:yellow">
A. <background>yellow</background>
A. <body bg="yellow">
