Cheron Shery

Discuss, Learn and be Happy דיון בשאלות

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »

func () { int x=0 char[10] buf fgets(buf, 20,stdin) int y=2 int z=5 } איזה משתנים אפשר לדרוס בעזרת buffer overflow?

-

1

+

שאלה #116521

		א. X Y Z
		ב. X Y
done		ג. X
		ד. Y Z
		ה. אף אחד מהמשתנים

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזה טענה אינה נכונה בהקשר של POSIX

-

1

+

שאלה #116522

		א. הרשאת read על תיקיה מאפשרת למשתמש לראות את שמות הקבצים הקיימים בתיקיה
sentiment_very_satisfied		ד. לאחר שהמשתמש noa הריץ את הפקודה chmod 7140 על הקובץ exam.txt ההרשאות יראו באופן הבא: r – S – – S – – T
		לאחר שהמשתמש noa הריץ את הפקודה chmod 6124 על הקובץ exam.txt ההרשאות יראו באופן הבא: – – s – w S r – –
		ב. הרשאת EXECUTE של משתמש על תיקיה לא בהכרח אומרת שהוא יכול לקרוא את שמות הקבצים בתיקיה

נערך לפני 10 חודשים

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזה טענה נכונה על פי החומר הנלמד בכיתה

-

1

+

שאלה #116524

done		א. high interaction honeypot קשה יותר לזיהוי עי התוקף
		ב. ניתן לזהות high interaction honeypot באמצעות כתובת הMAC של המחשב
		ג. low interaction honeypot דורש עדכון ותחזוקה תמידית

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מהי האמירה הנכונה

-

1

+

שאלה #116526

		ניתן להחיל או לבטל הגנת DEP בתכנית שכתבת באמצעות שימוש ב-flag בקומפיילר
done		ניתן להחיל או לבטל הגנת stack canary בתכנית שכתבת באמצעות שימוש ב-flag בקומפיילר
		ניתן להחיל או לבטל הגנת ASLR בתכנית שכתבת באמצעות שימוש ב-flag בקומפיילר
		לא ניתן להפעיל על דפדפנים מודרניים heap spraying כי ישנו מנגנון ב- java script שמזהה זאת

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזו אמירה אינה נכונה?

-

1

+

שאלה #116527

		java.io.File.getCanonicalPath() מאפשרת להתגונן מפני directory traversal attacks
done		לצורך מתקפת XSS חייבים להשתמש בjavascript
		ניתן לבצע privileges escalation באמצעות SQL INJECTION
		escaping מאפשר הגנה מפני SQL ENJECTION
		prepared statement מאפשר הגנה מפני SQL INJECTION

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

A->B:{A, Na} B->A:{B. (Na)Ek, Nb} A->B:{ (Nb)Ek} האם הפרוטוקול בטוח מפני התחזות?

-

1

+

שאלה #116528

		כן, NA NB רנדומליים מספיק גדולים
		לא, ניתן לעשות REPLAY ATTACK לשלב 3.
		כן, מכיוון שרק אליס ובוב יודעים מהו המפתח Ek
done		לא, ניתן לבצע התחברות כפולה

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה אינו נכון לגבי Application Proxy Firewall

-

1

+

שאלה #116529

		כל הטענות נכונות
		שקופה למשתמשים בדרך כלל
		כל אפליקציה בארגון דורשת מימוש קוד proxy חדש
		עלול לגרום לביצועים פחות טובים מאשר stateless
done		מתחזק את רשימת חיבורי הTCP הפעילים

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

מה הטענה הנכונה?

-

1

+

שאלה #116530

		NX bit היא הגנה אפקטיבית מפני jump to libc
		במתקפת buffer overflow מטרת התוקף היא לשנות את ערכו של האוגר EBP כדי לשנות את כתובת החזרה ולחטוף את זרימת התכנית
done		מימוש ה- nop slide יכול להיות מורכב משילוב של פקודות הרצה הנתמכות במעבדה כגון: XOR, EAX, ופקודת ה-NOP.

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

דשגשגשדד דגשגשד שדגשדג

-

1

+

שאלה #116532

done		א. 2.5; 1990
		ב. 2.5; 7960
		ג. 47.5; 7960
		ד. 47.5; 1990
		ה. 10; 8000

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

סמן/סמני את התשובה הנכונה:

-

1

+

שאלה #116533

done		ניתן להתגונן מפני התקפות שמנצלות ידע סטטיסטי מוקדם לגבי התפלגות תוכן המידע המוצפן ללא הוספת TIMESTAMP להודעה
		TIMESTAMP יכול לשמש רק להגנה מפני התקפות שמנצלות ידע סטטיסטי מוקדם לגבי התפלגות תוכן המידע המוצפן.
		שתי התשובות נכונות
		אף תשובה אינה נכונה

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »