Câu nào đúng về lý do thiết bị bảo mật mạng truyền thống không thể chặn tấn công ứng dụng web?
Trong các câu sau, câu đúng về thiết bị bảo mật mạng truyền thống không thể bảo vệ chống lại tấn công ứng dụng web là: Tấn công ứng dụng web thường được thực hiện qua lưu lượng HTTP và do đó bị các thiết bị bảo mật mạng truyền thống bỏ qua.
Loại tấn công nào chặn truyền thông hợp pháp và giả mạo phản hồi hư cấu cho người gửi?
Về lý thuyết, tấn công man-in-the-middle (người trung gian) thụ động sẽ dùng để chặn thông tin người nhận và gửi cho kẻ tấn công. Phản hồi giả được gửi đến người gửi và truyền thông được ủy quyền bị ngừng. Đáp án là (a). Chúng ta đã giải quyết bài toán Chương 3, Câu 16RQ.
Tấn công nào sử dụng cài đặt trình duyệt web của người dùng?
Tấn công Cross-Site Request Forgery (CSRF) mạo danh người dùng bằng cài đặt trình duyệt web của cá nhân.
Tại sao tiện ích mở rộng, plug-in và add-on được coi là rủi ro bảo mật?
Tiện ích mở rộng, plug-in và add-on được phân loại là rủi ro bảo mật vì nhiều lý do. Chúng đã gây ra lỗ hổng trong trình duyệt. Như Newton chỉ ra, kẻ tấn công có thể khai thác hệ thống các lỗ hổng phần mềm để truy cập tài nguyên bình thường bị cấm.
Hành động nào có thể thực hiện qua tấn công SQL injection thành công?
Khai thác SQL injection thành công có thể lấy dữ liệu nhạy cảm từ cơ sở dữ liệu, sửa đổi (Insert/Update/Delete), thực hiện thao tác quản trị CSDL (như tắt), khôi phục tệp trong hệ thống tệp DBDMS, thậm chí gửi lệnh đến hệ điều hành.
Loại tấn công nào chặn truyền thông hợp pháp và giả mạo phản hồi hư cấu cho người gửi?
Thuật ngữ - Định nghĩa: man-in-the-middle: tấn công chặn truyền thông hợp pháp và giả mạo phản hồi hư cấu cho người gửi; persistent cookie: cookie ghi trên ổ cứng máy tính và không hết hạn khi đóng trình duyệt.
Tấn công chặn truyền thông hợp pháp là gì?
Kẻ tấn công dùng man-in-the-middle thấy truyền thông bị chặn bởi bên thứ ba để nghe lén hoặc sửa đổi lưu lượng giữa hai bên.
Loại tấn công nào chấp nhận đầu vào người dùng không xác thực và dùng trong phản hồi?
Ví dụ tấn công Cross-Site Scripting (XSS): Dữ liệu vào trang web qua nguồn không tin cậy, thường là yêu cầu web. Dữ liệu này được đưa vào nội dung động gửi đến người dùng mà không xác thực an toàn.
Loại tấn công nào mà kẻ đe dọa tận dụng ứng dụng web chấp nhận đầu vào không xác thực trước khi trình bày lại cho người dùng?
Bằng cách khai thác ứng dụng web chấp nhận đầu vào người dùng không xác thực trước khi trình bày lại, kẻ đe dọa thực hiện tấn công XSS.
Loại tấn công nào cố gắng lưu dữ liệu trong RAM vượt quá giới hạn?
Thuật ngữ - Định nghĩa: arp poisoning: tấn công làm hỏng bộ nhớ đệm arp; attachment: tệp đính kèm email thường chứa mã độc; buffer overflow attack: tấn công xảy ra khi tiến trình cố lưu dữ liệu trong RAM vượt quá ranh giới bộ nhớ đệm độ dài cố định.
Loại đặc quyền truy cập tài nguyên phần cứng và phần mềm nào được cấp cho người dùng/thiết bị?
Thuật ngữ: Điện thoại thông minh cho chủ thiết bị khả năng tải bản cập nhật bảo mật. Định nghĩa: Sai. Thuật ngữ: Loại đặc quyền nào được cấp? Định nghĩa: Quyền truy cập (access rights).
Các loại nào được coi là tấn công chặn (interception attacks)?
Ví dụ tấn công chặn: Nghe lén cuộc gọi điện thoại. Mạng điện thoại bị nghe lén. Sao chép tệp hoặc chương trình trái phép.
Tên gọi loại add-on cho trình duyệt web trên Quizlet?
Yêu cầu add-on gọi là plugin mà bạn có thể cài đặt trên trình duyệt.