50 câu trắc nghiệm An toàn thông tin số có đáp án phần 1

Black-box testing.

Black-box testing, White-box testing

Black-box testing, White-box testing, Gray-box testing

Tất cả sai.

Giao thức này quy định cách Web Browser định dạng và gửi yêu cầu đến Web Server.

Giao thức để truy cập mail.

Giao thức dịch vụ DNS

Giao thức truy cập DHCP.

1 đoạn dữ liệu được truyền đến browser từ server, đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

Đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

Là đoạn gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server

Tất cả đều sai.

Kỹ thuật lẩn tránh bộ lọc, Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side.

Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

Tất cả đều đúng.

Năm 2004

Năm 2005

Năm 2006

Năm 2007

Giao diện website trực quan, dễ sử dụng.

Có lượng mẫu thử khổng lồ.

Giữ lại lịch sử, kết quả rò quét.

tất cả đều đúng.

Trong quá trình quét rất tốn RAM và bộ nhớ.

Là công cụ có phí, không công bố mã nguồn.

a và b đều đúng.

cả a và b đều sai.

Quét các lỗ hổng bảo mật và đưa ra các biện pháp khắc phục trên hệ thống có nền tảng Windows, Linux, Mac.

Kiểm tra các bản vá hệ điều hành Windows, Linux và các ứng dụng như trình duyệt web, phần mềm,…

Hỗ trợ phân tích cả trên các thiết bị ảo hóa.

tất cả đều đúng.

Attacker lợi dụng lỗ hỏng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ thống CSDL trả về để chèn vào các đoạn truy vấn SQL nhằm truy cập vào CSDL và có thể thực hiện các thao tác trên CSDL.

Attacker lợi dụng lỗ hỏng của việc kiểm tra website.

tất cả đều sai.

tất cả đều đúng.

Tautologies

Illegal/Logically Incorrect Queries.

Union query

cả 3 đều đúng.

Cross-Site Scripting

Cross-Script Siting

cả a và b đều đúng.

cả a và b đều sai.

Đánh cắp phiên của người dùng

Đánh cắp dữ liệu nhạy cảm

Thay đổi giao diện trang web

tất cả đều đúng.

website

cơ sở dữ liệu của website

cả 2 đều sai

cả 2 đều đúng.

xóa trang website.

gửi link chứa mã độc cho người dùng.

cả 2 đều đúng.

cả 2 đều sai.

kỹ thuật khai thác XSS dựa trên việc thay đổi cấu trúc DOM của tài liệu,

kỹ thuật tấn công vào website người dùng và xóa cơ sở dữ liệu

cả 2 đều sai.

cả 2 đều đúng.