Cheron Shery

Discuss, Learn and be Happy דיון בשאלות

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »

מה נכון לגבי firewall

-

1

+

שאלה #116498

		עם קונפיגורציה נכונה לא ניתן להדליף מידע מתוך הארגון
		עדיף להשאיר את ההגדרות הדיפולטיות שלו כדי למנוע בעיות אבטחה
done		Statefull מגן טוב יותר מ-Stateless

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

חוסר בבדיקת קלט באיזו נקודה מאפשר sql injection:

-

1

+

שאלה #116499

done		בדיקה אצל השרת
		בדיקה אצל הלקוח
		אבטחה במערכת הפעלה
		אף אחת מהאפשרויות

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזה שלב משויך לזיהוי פנים (משוחזרת)

-

1

+

שאלה #116500

		Idetification
		Authentication
done		authentication+ identification
		validation

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזה קלט יאפשר ב-SQL INJECTION לשנות לכל המשתמשים בטבלה את הסיסמה שלהם עבור הקוד הבא: “UPDATE Users ” + “SET Password = " + NewPassword + “WHERE UserID = " + UserName + “AND Password = " + OldPassword

-

1

+

שאלה #116501

		אין אפשרות לשנות סיסמה לכל המשתמשים.
done		NewPassword = "1234 --", UserName = "USER", OldPassword = "--"
		NewPassword = "--", UserName="User", OldPassword="1=1"
		NewPassword = “1234”, UserName = “User OR 1=1”, OldPassword = “Pass”

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה הפקודה ב-SNORT שתאפשר לקבל הודעת GET עבור דף מסוג HTM,HTML שבאה מרשת חיצונית לרשת פנימית דרך פרוטוקול TCP 80.

-

1

+

שאלה #116502

done		פקודה עם PCRE
		פקודה עם CONTENT,OFFSET
		פקודה שהמקור והיעד לא תואמים לנתונים
		פקודה שזה כתובת מהמקור לכתובת של המקור

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

קיומו בתוכנה, חומרה או תהליך יכול לאפשר לתוקף להשיג הרשאות . גישה למערכת

-

1

+

שאלה #116503

done		Vulnerability
		exploit
		assert
		countmeasure
		capabillity

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

פרוטוקול אבטחה משכבת ה-Application

-

1

+

שאלה #116504

		מגן כנגד Syn Attack
		לא מספק הגנה כנגד התקפת שידור חוזר
done		לא פוגע בניתוב
		אף תשובה

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה אינה התקפת DOS?

-

1

+

שאלה #116505

		DMZ amplification
done		xss
		SYN spoofing
		botnet

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזה משפט אינו נכון?

-

1

+

שאלה #116506

		hmac משתמש במפתח סוד
		hmac מהיר יותר מ- mac המבוסס הצפנה
done		hmac איטי יותר באופן משתמעותי מפונקצית hash בה הוא משתמש
		hmac בטוח במידה ופונקציית ה hash בה הוא משתמש בטוחה.

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה אינו נכון לגבי HMAC

-

1

+

שאלה #116507

		בטוח במידה ופונקציית הHASH שלו בטוחה
		מתייחס לHASH כקופסא שחורה
done		איטי יותר מMAC בשיטת ההצפנה
		משתמש במפתח סודי

נערך לפני 10 חודשים

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »