wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

Веб қауіпсіздігі бойынша тест

Total questions: 28

Worksheet time: 27mins

Name
Class
Date
1.

CSRF-токендер сұрауды қолдан жасап жіберуді болдырмайды:

a)

жүйе файлдарын каталогтар арасында тасымалдау.

b)

қалталар құрылымын қолданушы реттейді.

c)

сервер әр сұрауда берілген бірегей кілтті тексеріп отырады.

d)

терезе тақырыптарының стилін өзгерту тәсілдері.

e)

интерфейс элементтерін қолдан енгізу әрекеттері.

2.

CSP XSS шабуылдарынан қорғау үшін қолданылады:

a)

бет стилін өзгерту сияқты декоративті әрекеттер.

b)

меню құрылымын түзету қадамдары байқалады.

c)

интерфейсте қосымша панельдер құру әрекеттері.

d)

қауіпсіздік саясаты арқылы скрипттердің орындалуын шектеу.

e)

суреттерді каталогқа ауыстыру амалдары.

3.

SQL-инъекцияның негізгі себебі – деректерді тексермеу:

a)

панель элементтерін өзгерту әрекеттері.

b)

каталогқа уақытша файлдар енгізу тәсілдері.

c)

интерфейстегі мәзір құрылымын өңдеу амалдары.

d)

суреттерді каталог ішінде жылжыту.

e)

енгізілген мәтін тікелей SQL сұрауына қосылады.

4.

OWASP Top 10 сипаттайды:

a)

интерфейс графикалық элементтерін өзгерту.

b)

веб-қосымшалардағы ең маңызды он қауіп тобы.

c)

навигация мәзіріндегі сілтемелерді жылжыту.

d)

панель дизайнын өзгертуге арналған амалдар.

e)

форма өрістерін профиль бетінде құру әрекеттері.

5.

Сервер конфигурациясының қатесі қауіптіліктерге әкеледі:

a)

бетте жаңа визуалды блоктар дайындау.

b)

панель дизайнын сәндік өзгерту әрекеттері.

c)

қолданушы файлдарын қосымша енгізу амалдары.

d)

ашық порттар мен дұрыс бапталмаған қауіпсіздік параметрлері.

e)

меню түймелерін орнын ауыстыру тәсілдері.

6.

Деректерді тексеру веб-қосымшаны қорғайды:

4 lines
7.

WAF серверге жіберілетін сұрауларды сүзеді:

4 lines
8.

Қате арқылы SQL-инъекция сервер жауаптарын пайдаланады:

4 lines
9.

XSS-тің қауіптілігі – код браузерде орындалуы:

4 lines
10.

Қауіпсіз әзірлеу тәжірибесі қамтиды:

4 lines
11.

Қауіпсіз әзірлеу тәжірибесі қамтиды:

a)

жұмыс аймағындағы терезелерді жылжыту

b)

қолданушы каталогтарын көбейту амалдары

c)

интерфейс тақырыптарын қалыптастыру әрекеттері

d)

сайттың визуалды компоненттерін өзгерту

e)

қорғалған сессиялар, токендер және қолжетімділікті басқару

12.

ИБ инциденті – бұл жүйенің тұрақты жұмысына зиян келтіруі мүмкін оқиға:

a)

қолданушының уақытша құжаттар жасауы жүйеде

b)

интерфейстің түсін себепсіз өзгерту жағдайлары

c)

қауіпсіздікке теріс әсер ететін әрекет

d)

файлдарды каталогтар арасында қолмен жылжыту әрекеті

e)

жұмыс кеңістігінің визуалды стилін түзету амалдары

13.

Инциденттерді басқарудың негізгі мақсаты – шығынды азайту:

a)

қолданушы қалтасының құрылымын ерікті өзгерту

b)

жұмыс алаңындағы белгішелерді әртүрлі орынға ауыстыру

c)

зардапты төмендетіп, жүйені қалпына келтіру

d)

қосымша қажетсіз каталогтарды қолмен қалыптастыру

e)

интерфейс тақырыптарының жаңа нұсқаларын енгізу

14.

Оперативті әрекет ету дегеніміз – уақытында әрекет жасау:

a)

жұмыс үстеліне қосымша графикалық нысандар қосу

b)

қатерді азайту үшін жедел араласу

c)

қалталарды каталог ішіндегі басқа орынға көшіру

d)

қолданушы мәзіріндегі элементтерді түзету

e)

терезелердің интерфейс параметрлерін өзгерту

15.

Үздіксіз жұмыс процесі – әрдайым дайын болу дегенді білдіреді:

a)

қажет жағдайда қосымша жазбаларды қолмен жүргізу

b)

файлдарды әртүрлі жұмыс каталогтарына ауыстыру

16.

Үздіксіз жұмыс процесі – әрдайым дайын болу дегенді білдіреді:

a)

қажет жағдайда қосымша жазбаларды қолмен жүргізу.

b)

файлдарды әртүрлі жұмыс каталогтарына ауыстыру.

c)

жұмыс кеңістігінің фондық суреттерін безендіру.

d)

құралдар панелінің түсін немесе көрінісін өзгерту.

e)

кез келген уақытта әрекет етуге әзір болу.

17.

Инциденттерді орталықтандыру мынаны білдіреді:

a)

терезелерді жұмыс аймағында әртүрлі орынға ауыстыру.

b)

біртұтас арнайы реагирлеу тобының болуы.

c)

қолданушы каталогтарын өз еркімен құру.

d)

жүйенің басқару панелінің әдепкі тақырыбын өзгерту.

e)

құжаттарды қалталарға қолмен бөліп сұрыптау.

18.

Инциденттерді жіктеу көмектеседі:

a)

графикалық нысандарды жұмыс аймағында жылжыту.

b)

оқиғаларды қауіп деңгейіне қарай бөлуге.

c)

интерфейс белгішелерін негізсіз енгізу әрекеттеріне.

d)

бағдарлама мәзіріндегі түс баптауларын өзгерту.

e)

жүйеде техникалық файлдарды қолданушының жасауы.

19.

Құпиялылық инциденті – ақпараттың сыртқа шығуымен байланысты:

a)

қолданушы қалтасының ішкі құрылымын өзгерту.

b)

жұмыс үстеліне уақытша құжаттар қосу жағдайы.

c)

деректерге немесе тіркелгілерге рұқсатсыз қол жеткізу.

d)

құжаттарды каталогтар арасында қолмен көшіру.

e)

қолданушы панель тақырыбының түсін ауыстыру.

20.

Ішкі инцидент көбіне адам қателігінен туындайды:

a)

жүйе интерфейсінің тақырыбын себепсіз ауыстыру.

b)

жұмыс үстелінде кездейсоқ жазбалар қалыптастыру.

c)

белгішелерді панельде орынсыз жылжыту.

d)

жүйелік мәзір элементтерінің орнын түзету.

21.

Инцидентті анықтау үшін журналдарды талдау қажет:

a)

визуалды макеттерді қолмен рәсімдеу әрекеттері.

b)

логтарды тексеріп, күмәнді әрекеттерді анықтау.

c)

терезелердің түс параметрлерін ерікті түрде өзгерту.

d)

бар каталогтарды жүйе бөлімдері арасында тасымалдау.

e)

қосымша интерфейс элементтерін орынсыз қосу.

22.

IDS/IPS жүйелері желідегі белсенділікті бақылау үшін қолданылады:

a)

терезелердің визуалды дизайнын жаңарту.

b)

қолданушының жаңа каталогтар құру әрекеттері.

c)

файлдарды жұмыс аймағында әртүрлі орынға көшіру.

d)

желідегі шабуылдарды анықтау және аномалияларды белгілеу.

e)

интерфейс панельдерінің орналасуын өзгерту.

23.

Дайындық кезеңі келесі әрекеттерді қамтиды:

a)

жүйелік мәзір құрылымын ерікті өзгерту.

b)

суреттерді қалталар арасында әртүрлі бағытта жылжыту.

c)

команданы қалыптастыру және құралдарды дайындау.

d)

каталогқа уақытша техникалық файлдар енгізу.

e)

панельдің түрлі түстерін ауыстыру мүмкіндігі.

24.

Анықтау кезеңінің негізгі міндеті – инцидентті тіркеу:

a)

папкаларды каталогтар арасында ауыстырып қою.

b)

терезелердің көрініс режимдерін өзгерту.

c)

жұмыс панеліндегі белгішелерді орын ауыстыру.

d)

уақытша құжаттарды қолданушының қолмен жасауы.

e)

оқиғаны анықтап, бастапқы бағалау жүргізу.

25.

Бастапқы талдау көмектеседі:

a)

интерфейстің сәндік параметрлерін өзгерту.

b)

оқиғаның деңгейін және себебін анықтауға.

c)

қолмен жасалатын қарапайым жазбаларды енгізу.

d)

қолданушы аймағының ішкі құрылымын түзету.

e)

жұмыс үстелінің түстерін түрлендіру.

26.

Локализация кезеңі мынаған бағытталған:

a)

панель интерфейсінің түсін түзету.

b)

қосымша басқару құралдарын енгізу.

c)

құжаттарды жұмыс аймағы ішінде жылжыту.

d)

зиянды әрекеттердің таралуын шектеу.

e)

жүйеде қажетсіз жаңа каталогтар қалыптастыру.

27.

Ликвидация кезеңінде орындалатын негізгі әрекет:

a)

жұмыс үстелінің фондық параметрлерін түзету.

b)

жүйе мәзірінің құрылымын өзгерту операциялары.

c)

вредонос элементтерді жою және қателерді түзету.

d)

жаңа қолданушы файлдарын қалыптастыру.

e)

белгішелерді қалталар арасында жылжыту.

28.

Қалпына келтіру кезеңінің мақсаты:

a)

қолданушы қалталарын қолмен реттеу әрекеттері.

b)

жүйенің қауіпсіз әрі тұрақты жұмысын қайта қамтамасыз ету.

c)

каталог құрылымын жаңарту жұмыстары.

d)

құжаттарды жүйе бөлімдері арасында көшіру.

e)

профильге жаңа суреттер енгізу мүмкіндігі.

Similar Resources on Wayground

Математикалық есептер және амалдар бойынша сұрақтар

25 questions

Математикалық есептер және амалдар бойынша сұрақтар

quiz

Worksheet

•

University

МОБ 125-150

25 questions

МОБ 125-150

quiz

Worksheet

•

University

🌲 300 — 329 СҰРАҚ

25 questions

🌲 300 — 329 СҰРАҚ

quiz

Worksheet

•

University

Психология 1-25

25 questions

Психология 1-25

quiz

Worksheet

•

University

Психология 125-150

25 questions

Психология 125-150

quiz

Worksheet

•

University

1-27 РК2 КОНСТРУКТИВ

27 questions

1-27 РК2 КОНСТРУКТИВ

quiz

Worksheet

•

University

Психология 225-257

27 questions

Психология 225-257

quiz

Worksheet

•

University

2 уровень. 25-50

25 questions

2 уровень. 25-50

quiz

Worksheet

•

University