Промежуточный контроль BSK-2

Истина или ложь: Использование инструмента объектно-реляционного сопоставления сделает вас полностью невосприимчивым к атакам с использованием SQL-инъекций.

• правда
• неизвестно
• ложь
• зависит от типа атаки

Answer explanation

Большинство инструментов ORM позволяют создавать запросы, поэтому вам все равно нужно опасаться уязвимостей при внедрении.

Как вы можете предотвратить XSS-атаки?

• Избегайте динамического содержимого, когда оно записано в HTML.

  
  

• 1. Запутайте свой JavaScript.

  
  

• 1. Попросите пользователя отключить JavaScript в своем браузере.

  
  

• 1. Разрешены только специально перечисленные значения для динамических полей.

  
  

Answer explanation

1. Это правильный подход.

Как злоумышленник может воспользоваться уязвимостью при выполнении команды?

• Установка вредоносного кода и включение вашего сервера в ботнет.

• Создайте поддельный веб-сайт, который выглядит как ваш сайт, на домене-подражателе.

• Вызов злых духов и наложение проклятия на вашу базу данных.

Если злоумышленнику удастся сохранить вредоносный JavaScript в вашей базе данных, что он может сделать?

• Искажает ваш веб-сайт.

• Удалите важные таблицы из вашей базы данных

• Перенаправление других пользователей на вредоносные сайты.

Каким из следующих методов можно обойти уязвимости при обходе каталогов?

• Нанимать частных охранников, которые будут корчить рожи любому, кто приблизится к вашим серверам.

• Храните статические документы в отдельной файловой системе от вашего исполняемого кода.

• Заставляет пользователей часто менять свой пароль.

Какие символы следует экранировать при вставке динамического контента для предотвращения XSS-атак?

• 
  

Какова цель токенов для защиты от подделки?

• 2. Проверка введенного пользователем номера кредитной карты.

• 1. Проверка пароля.

• Какова цель токенов для защиты от подделки?

Что такое фрагмент URI?

Какой из следующих методов является хорошим способом предотвращения уязвимостей при загрузке файлов?

• Убедитесь, что загруженные файлы сохраняются без разрешений ‘исполняемый файл’.

• Запутывание пути к файлам, хранящимся на сервере.

Какие из следующих утверждений верны относительно фрагментов URI?

• 1. Фрагменты записываются непосредственно в файлы cookie.

  
  

• Фрагменты URI не отправляются на сервер.

• Изменение фрагмента в JavaScript не приведет к обновлению страницы браузером.