A. 1 đoạn dữ liệu được truyền đến browser từ server, đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

B. Đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

C. Là đoạn gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server

D. Tất cả đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 13

Các kỹ thuật tìm kiếm lỗ hổng là gì?

A. Kỹ thuật lẩn tránh bộ lọc, Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side.

B. Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

C. Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

D. Tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 14

Kỹ thuật tìm kiếm lỗ hổng Acunetix Web Vulnerability Scanner ra đời năm nào?

A. Năm 2004

B. Năm 2005

C. Năm 2006

D. Năm 2007

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 15

Những ưu điểm của Acunetix Web Vulnerability Scanner là gì?

A. Giao diện website trực quan, dễ sử dụng.

B. Có lượng mẫu thử khổng lồ.

C. Giữ lại lịch sử, kết quả rò quét.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 16

Những nhược điểm của Acunetix Web Vulnerability Scanner là gì?

A. Trong quá trình quét rất tốn RAM và bộ nhớ.

B. Là công cụ có phí, không công bố mã nguồn.

C. a và b đều đúng.

D. cả a và b đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 17

Tính năng của công cụ Nessus Vulnerability Scanner

A. Quét các lỗ hổng bảo mật và đưa ra các biện pháp khắc phục trên hệ thống có nền tảng Windows, Linux, Mac.

B. Kiểm tra các bản vá hệ điều hành Windows, Linux và các ứng dụng như trình duyệt web, phần mềm,…

C. Hỗ trợ phân tích cả trên các thiết bị ảo hóa.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 18

Kỹ thuật tấn công SQL Injection như thế nào?

A. Attacker lợi dụng lỗ hỏng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ thống CSDL trả về để chèn vào các đoạn truy vấn SQL nhằm truy cập vào CSDL và có thể thực hiện các thao tác trên CSDL.

B. Attacker lợi dụng lỗ hỏng của việc kiểm tra website.

C. tất cả đều sai.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 19

Các kiểu khai thác của SQL Injection là gì?

A. Tautologies

B. Illegal/Logically Incorrect Queries.

C. Union query

D. cả 3 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 20

XSS được viết tắt từ những từ gì?

A. Cross-Site Scripting

B. Cross-Script Siting

C. cả a và b đều đúng.

D. cả a và b đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 21

Những tác động tấn công XSS là gì?

A. Đánh cắp phiên của người dùng

B. Đánh cắp dữ liệu nhạy cảm

C. Thay đổi giao diện trang web

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 22

Persistent XSS (Stored XSS) là kỹ thuật tấn công vào nơi nào?

A. website

B. cơ sở dữ liệu của website

C. cả 2 đều sai

D. cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 23

Hình thức tấn công Non-Persistent XSS (Reflected XSS) là gì?

A. xóa trang website.

B. gửi link chứa mã độc cho người dùng.

C. cả 2 đều đúng.

D. cả 2 đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 24

Kỹ thuật tấn công DOM-based XSS là gì?

A. kỹ thuật khai thác XSS dựa trên việc thay đổi cấu trúc DOM của tài liệu,

B. kỹ thuật tấn công vào website người dùng và xóa cơ sở dữ liệu

C. cả 2 đều sai.

D. cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Toán

Văn

Vật lý

Hóa học

Lịch sử

Địa lý

Sinh học

Công nghệ

Giáo dục công dân

Tin học

Tiếng Anh

Giáo dục Kinh tế và Pháp luật

ĐHQG Hồ Chí Minh

ĐH Bách Khoa

ĐHQG Hà Nội

Bộ Công an

ĐHSP Hà Nội

Bằng lái xe

English Test

IT Test

Đại học

Toán

Văn

Vật lý

Hóa học

Lịch sử

Địa lý

Sinh học

Công nghệ

Tin học

Giáo dục Kinh tế và Pháp luật

Toán

Văn

Vật lý

Hóa học

Lịch sử

Địa lý

Sinh học

Công nghệ

Tin học

Giáo dục Kinh tế và Pháp luật

Toán

Văn

Vật lý

Hóa học

Lịch sử

Địa lý

Sinh học

Tin học

Giáo dục Kinh tế và Pháp luật

Global success

iLearn Smart World

Friends Global

Explore new worlds

Toán

Văn

Vật lý

Hóa học

Lịch sử

Địa lý

Sinh học

Công nghệ

Tin học

Giáo dục Quốc Phòng và An Ninh

Giáo dục Kinh tế và Pháp luật

Toán

Văn

Vật lý

Hóa học

Lịch sử

Địa lý

Sinh học

Công nghệ

Tin học

Giáo dục Quốc Phòng và An Ninh

Giáo dục Kinh tế và Pháp luật

Toán

Văn

Vật lý

Hóa học