Viblo Mayfest 2022 Webinar quizz

Tên của sự kiện Webinar là?

• Một ngày của whitehat hacker

• Mayfest 2022 reconnection

• Inside Whitehat Hackers's box

• Một ngày của hacker mũ trắng

Answer explanation

Người xuất hiện trong video 1 ngày của hacker mũ trắng là

• Nguyễn Anh Tiến

• Ngô Văn Thiện

• Nguyễn Xuân Hoà

• Nguỵ Minh Tuấn

Presenter có nhiều chứng chỉ nhất là?

• Nguyễn Anh Tiến

• Ngô Văn Thiện

• Nguyễn Xuân Hoà

• Nguỵ Minh Tuấn

Answer explanation

- Nguyễn Xuân Hoà (6): OSCP, OSWE, LPT, Certified Security Analyst - ESCA, CHFI, Professional Cloud Security Engineer (Google Cloud)

- Nguyễn Anh Tiến (3): OSCP, OSWE, Burp Suite Certified Practitioner

- Ngô Văn Thiện (1): LPT

- Nguỵ Minh Tuấn (2): OSCP, Burp Suite Certified Practitioner

Viblo platform có bao nhiêu dịch vụ

• 5

• 4

• 3

• 2

Answer explanation

5 dịch vụ gồm:

- Diễn đàn Viblo

- Viblo Code

- Viblo CTF

- Viblo Learning

- Viblo CV

Phương pháp nào được sử dụng trong Pentest?

• Black box

• White box

• Gray box

• Cả 3 phương án trên

Mục tiêu của pentest là gì?

• Thực hiện khai thác và tấn công thử nghiệm (POC attack) nhằm chứng minh một vấn đề an ninh là tồn tại

• Xác định, đánh giá và quản lí các rủi ro có thể có của một hệ thống IT

• Lợi dụng các lỗ hổng của hệ thống IT nhằm lấy thông tin hoặc phá hoại hệ thống

• Đánh giá mức độ an toàn của một hệ thống IT bằng các cuộc tấn công mô phỏng thực tế

Có bao nhiêu giai đoạn trong quá trình pentest?

• 3

• 4

• 5

• 6

Answer explanation

Reconnaissance -> Scanning -> Enumeration -> Exploitation -> Documention

Mục tiêu của quá trình Enumeration là gì?

• Thu thập toàn bộ thông tin về hệ thống cần thực hiện kiểm thử bảo mật

• Thực hiện thu thập thông tin về các dịch vụ, user, lỗ hổng tồn tại trên hệ thống

• Thực hiện các cuộc tấn công giả lập khai thác lỗ hổng bảo mật đã thu thập đồng thời thực hiện khai thác lỗ hổng bảo mật thủ công nhằm truy cập vào hệ thống

• Chủ động thực hiện kết nối tới hệ thống nhằm xác định các thông tin liên quan đến hệ thống mục tiêu.

Khai thác các điểm yếu bảo mật hệ thống nằm trong giai đoạn nào của quá trình pentest?

• Reconnaissance

• Scanning

• Exploitation

• Documentation

Cross-site Scripting là gì?

• Một ngôn ngữ lập trình cho phép kiểm soát một hoặc nhiều ứng dụng

• Một lỗ hổng bảo mật cho phép thực thi javascript trên trình duyệt của người dùng nhằm lấy cắp thông tin nhạy cảm hoặc các hành vi độc hại khác

• Một loại ngôn ngữ script chuyên dùng để điều khiển máy tính

• Tài liệu hoặc tài nguyên phù hợp với World wide web có thể được truy cập thông qua trình duyệt và hiển thị trên màn hình hoặc thiết bị di động