A. 1 đoạn dữ liệu được truyền đến browser từ server, đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

B. Đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

C. Là đoạn gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server

D. Tất cả đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 13

Các kỹ thuật tìm kiếm lỗ hổng là gì?

A. Kỹ thuật lẩn tránh bộ lọc, Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side.

B. Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

C. Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

D. Tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 14

Kỹ thuật tìm kiếm lỗ hổng Acunetix Web Vulnerability Scanner ra đời năm nào?

A. Năm 2004

B. Năm 2005

C. Năm 2006

D. Năm 2007

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 15

Những ưu điểm của Acunetix Web Vulnerability Scanner là gì?

A. Giao diện website trực quan, dễ sử dụng.

B. Có lượng mẫu thử khổng lồ.

C. Giữ lại lịch sử, kết quả rò quét.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 16

Những nhược điểm của Acunetix Web Vulnerability Scanner là gì?

A. Trong quá trình quét rất tốn RAM và bộ nhớ.

B. Là công cụ có phí, không công bố mã nguồn.

C. a và b đều đúng.

D. cả a và b đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 17

Tính năng của công cụ Nessus Vulnerability Scanner

A. Quét các lỗ hổng bảo mật và đưa ra các biện pháp khắc phục trên hệ thống có nền tảng Windows, Linux, Mac.

B. Kiểm tra các bản vá hệ điều hành Windows, Linux và các ứng dụng như trình duyệt web, phần mềm,…

C. Hỗ trợ phân tích cả trên các thiết bị ảo hóa.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 18

Kỹ thuật tấn công SQL Injection như thế nào?

A. Attacker lợi dụng lỗ hỏng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ thống CSDL trả về để chèn vào các đoạn truy vấn SQL nhằm truy cập vào CSDL và có thể thực hiện các thao tác trên CSDL.

B. Attacker lợi dụng lỗ hỏng của việc kiểm tra website.

C. tất cả đều sai.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 19

Các kiểu khai thác của SQL Injection là gì?

A. Tautologies

B. Illegal/Logically Incorrect Queries.

C. Union query

D. cả 3 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 20

XSS được viết tắt từ những từ gì?

A. Cross-Site Scripting

B. Cross-Script Siting

C. cả a và b đều đúng.

D. cả a và b đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 21

Những tác động tấn công XSS là gì?

A. Đánh cắp phiên của người dùng

B. Đánh cắp dữ liệu nhạy cảm

C. Thay đổi giao diện trang web

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 22

Persistent XSS (Stored XSS) là kỹ thuật tấn công vào nơi nào?

A. website

B. cơ sở dữ liệu của website

C. cả 2 đều sai

D. cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 23

Hình thức tấn công Non-Persistent XSS (Reflected XSS) là gì?

A. xóa trang website.

B. gửi link chứa mã độc cho người dùng.

C. cả 2 đều đúng.

D. cả 2 đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 24

Kỹ thuật tấn công DOM-based XSS là gì?

A. kỹ thuật khai thác XSS dựa trên việc thay đổi cấu trúc DOM của tài liệu,

B. kỹ thuật tấn công vào website người dùng và xóa cơ sở dữ liệu

C. cả 2 đều sai.

D. cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

50 câu trắc nghiệm An toàn thông tin số có đáp án

🔥 Đề thi HOT:

860 câu trắc nghiệm tổng hợp Kinh tế chính trị có đáp án -Phần 1

2000+ câu Trắc nghiệm tổng hợp Triết học có đáp án (Phần 1)

2000+ câu Trắc nghiệm tổng hợp Tư tưởng Hồ Chí Minh có đáp án Phần 1

550 câu Trắc nghiệm tổng hợp Pháp luật đại cương có đáp án - Chương 1

500 câu trắc nghiệm Cơ sở văn hóa Việt Nam có đáp án (Phần 1)

470 câu trắc nghiệm Điều dưỡng cơ bản có đáp án - Phần 8

500 câu Trắc nghiệm tổng hợp Quản trị học có đáp án - Chương 1

1550+ câu trắc nghiệm Tài chính tiền tệ có đáp án - Phần 1

Nội dung liên quan:

150+ câu trắc nghiệm Hà Nội học có đáp án

100+ câu trắc nghiệm Nghiệp vụ điều hành du lịch có đáp án

100+ câu trắc nghiệm Ngữ âm học tiếng Trung Quốc có đáp án

100+ câu trắc nghiệm Lịch sử Trung Quốc có đáp án

200+ câu trắc nghiệm Thực hành tiếng Đức từ trình độ A1 đến C1 có đáp án

100+ câu trắc nghiệm Nhật ngữ học có đáp án

50 câu trắc nghiệm Đất nước và Văn hóa Nhật Bản có đáp án

30 câu trắc nghiệm Chuyên đề Từ vựng: Từ Hán Nhật có đáp án

100+ câu trắc nghiệm Kinh tế Nhật Bản có đáp án

100+ câu trắc nghiệm Ngữ pháp học tiếng Hàn có đáp án

Danh sách câu hỏi:

Phần mềm ngăn chặn hành vi:

Phòng chống tấn công Tấn công từ chối dịch vụ phân bố (DDOS):

RSA là giải thuật:

Phương pháp thông tin truy cập từ xa nào được xem như kết nối điển hình đến Internet mọi lúc, nó làm gia tăng rủi ro bảo mật do luôn mở đối với mọi cuộc tấn công?

Tiện ích nào sau đây là một phương thức bảo mật truy cập từ xa tốt hơn telnet?

Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng?

Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng, như là Internet?

Mối đe dọa hoặc Nguy cơ là gì?

Đặc điểm của Penetration Test là gì?

Các loại Penetration Test gồm:

HTTP - Hyper Text Transfer Protocol là?

Cookies là gì?

Các kỹ thuật tìm kiếm lỗ hổng là gì?

Kỹ thuật tìm kiếm lỗ hổng Acunetix Web Vulnerability Scanner ra đời năm nào?

Những ưu điểm của Acunetix Web Vulnerability Scanner là gì?

Những nhược điểm của Acunetix Web Vulnerability Scanner là gì?

Tính năng của công cụ Nessus Vulnerability Scanner

Kỹ thuật tấn công SQL Injection như thế nào?

Các kiểu khai thác của SQL Injection là gì?

XSS được viết tắt từ những từ gì?

Những tác động tấn công XSS là gì?

Persistent XSS (Stored XSS) là kỹ thuật tấn công vào nơi nào?

Hình thức tấn công Non-Persistent XSS (Reflected XSS) là gì?

Kỹ thuật tấn công DOM-based XSS là gì?

CHỌN BỘ SÁCH BẠN MUỐN XEM

Đăng ký

Đăng nhập

Quên mật khẩu