chap 9

Loại xác thực nào được sử dụng trong Kerberos thường được gọi là "golden ticket" vì khả năng tái sử dụng rộng rãi của nó?

• 1. Session ticket

• 1. Ticket granting ticket

• 1. Service ticket

• 1. User ticket

Tom là một nhà phát triển phần mềm. Anh ấy muốn đảm bảo với người dùng rằng code mà họ nhận là do chính anh làm. Anh có thể làm gì để đảm bảo được?

• Ký mã - Code signing

• 1. Uỷ quyền mã - Code endorsement

• 1. Mã hóa mã - Code encryption

• 1. Sắp xếp mã - Code obfuscation

Công cụ phân tích mã nguồn tĩnh

• YASCA

• Peach

• 1. Immunity

• 1. WinDBG

Công cụ gỡ lỗi (debugging tool) nào sau đây tương thích với các hệ thống Linux?

• WinDBG

• GDB

• OllyDbg

• SonarQube

Khi chuyên gia bảo mật kiểm tra mã nguồn HTML trên một trình duyệt thì sẽ không thấy được loại tấn công cross-site scripting nào?

• Reflected XSS

• Stored XSS

• Persistent XSS

• DOM-based XSS

Joe đang kiểm tra nhật ký hoạt động web server và phát hiện ra rằng một người dùng đã gửi dữ liệu nhập chứa chuỗi WAITFOR vào ứng dụng web. Loại tấn công mà người đó có khả năng đang muốn thực hiện là gì?

• Timing-based SQL injection

• HTML injection

• Cross-site scripting

• Content-based SQL injection

Loại kiểm soát nào thường được dùng nhất để bảo vệ quyền truy cập vào API?

• Khóa API

• Mật khẩu

• Phản hồi thách thức

• Xác thực sinh học

Trong quá trình pentest, Bonnie phát hiện trong web server log có ghi lại các lần cố thử truy cập vào URL như sau:

http://www.mycompany.com/sortusers.php?file=C:\uploads\attack.exe

Loại cuộc tấn công mà họ có khả năng thực hiện nhất là gì?

• Reflected XSS

• Persistent XSS

• Bao gồm tệp cục bộ

• Bao gồm tệp từ xa

Answer explanation

*URL này chứa địa chỉ của tệp cục bộ (local file) được truyền tới ứng dụng web dưới dạng đối số. Đây có thể là hành vi khai thác tệp cục bộ bằng cách thực thi một file độc hại mà testers đã tải lên server từ trước.

Norm đang thực hiện pentest trên ứng dụng web và muốn điều chỉnh dữ liệu đầu vào được gửi đến ứng dụng trước khi dữ liệu rời khỏi trình duyệt của anh. Công cụ nào sau đây sẽ hỗ trợ được cho anh?

• AFL

• ZAP

• GDB

• DOM

Cho sơ đồ mạng sau, vị trí phù hợp nhất cho tường lửa ứng dụng web (WAF) là ở đâu?

• Vị trí A

• Vị trí B

• Vị trí C

• Vị trí D