Etik haking metodları

İnformasiya təhlükəsizliyinin elementi deyil

• konfidensiallıq

• əlçatanlıq

• tamlıq

• funksionallıq

İnsider hücumu nədir?

• Robot və şəbəkənin funksionallıqlarının kombinasiyası olub, təkrarlanan məsələlərdə işlədilir

• sistemdə, korporativ şəbəkədə etibarlı istifadəçi tərəfindən yerinə yetirilən hücum növüdür

• İnformasiya oğurluğunun davamlı prosesidir

• sistemdəki boşluqları iustismar etmə, sistem resursları üzərində idarəetməni ələ keçirmə prosesidir

Sosial mühəndisliyin hansı tipləri mövcuddur?

Google-da hədəf haqqında məlumatları toplamaq üçün "-cache:" əmrindən nə üçün istifadə edilir?

• sənəd başlığında axtarış sözünü axtarır

• spesifik vebsayt və domen axtarmaq üçün istifadə olunur

• veb səhifənin versiyasını müəyyən edir

• xüsusi fayl tipinin yalnız daxilində axtarış aparır

Tor şəbəkəsi nədir?

• internetdə anonimliyi artırmaq üçün istifadə olunan bir şəbəkədir

• bədniyyətlilərin IP ünvanını gizlətməsi üçün istifadə oluna bilər

• proxy serverlərdən istifadə edərək, hədəf sistemə yönlənən trafiki maskalayır

• botnetlərdən istifadə edərək, bir çox maşından hədəfə eyni anda trafik göndərə bilər

Bannerlərin toplanması üçün istifadə edilən tool-ları qeyd edin

Active Directory üzərinə kobud güc hücumu nədir?

• standart parollardan istifadə edərək sistemlərə daxil olmaq, təhlükəsizlik zəifliklərini aşkar etməkdir

• e-poçt adresi vasitəsilə istifadəçilər haqqında məlumat toplamaq, onların rolunu və təşkilat daxilindəki əlaqələrini anlamaqdır

• şəbəkə resursları haqqında ətraflı məlumat toplamaq prosesidir

• istifadəçi adları və parolları ilə sistemə daxil olmaq üçün həyata keçirilən sınaqlardır

sosial mühəndisliyin mərhələlərinə aid deyil

• araşdırma

• fişinq

• hədəfin seçilməsi

• istismar

DoS/DDoS hücumu alətləri hansılardır?

Sniffing aşkarlama üsullarına aid deyil

• DHCP hücumları

• Pinq metodu

• Aparat protokol analizediciləri

• Kabel dinləmə