🔍 Файл с ответами на тест по курсу «Угрозы безопасности веб-приложений» в Синергии – гарантия результата! 📈

Синергия Угрозы безопасности веб-приложений (Темы 1-7, итоговый тест, компетентностный)
▶️ Готовые практики / Готовые базы ответов / Отдельные ответы ◀️
➡️ Любой тест / Любая практика / Любая НИР ⬅️
🗝️ Сессия под ключ 🗝️
(жми на нужную ссылку! 😉 )
МФПУ Синергия МТИ МосТех МосАП Тест оценка ОТЛИЧНО
Ответы на 110 вопросов, Результат – 100 БАЛЛОВ !
ВОПРОСЫ:
1 … – совокупность факторов и условий, создающих возможность нарушения ИБ для злоумышленника.
2 Неверно, что угрозы в ИБ классифицируются по …
3 К признакам угрозы по аспекту относятся …
4 К признакам угрозы по степени воздействия на систему относятся …
5 Угроза … – угроза несанкционированного чтения и/или хищения информации.
6 … аспекты угрозы информационной безопасности упомянуты в материале
7 … методы создают препятствия на пути предполагаемого преступника
8 … методы шифруют данные
9 Расположите уровни ИБ в порядке возрастания их важности (без последнего не требуется предпоследний, без второго первый и т. д.):
10 Соотнесите вид угрозы и её признак:
1 Frontend - это …
2 … - основная функция кода клиентской части приложения
3 … называется социальной инженерией
4 XSS-атака - это атака, …
5 Злоумышленник может получить … с помощью успешной XSS-атаки
6 … указывает на возможное наличие XSS-уязвимости на сайте
7 При отражённой XSS-атаке …
8 Для защиты от CSRF атак необходимо использовать технологии …-токенов
9 … рекомендуется держать актуальным(ой/и) для защиты от атак
10 Соотнесите атаки с методами их защиты:
1 Атаки SQL injection стали возможны благодаря …
2 Кавычки в запросе SQL нужны для …
3 Аббривиатура XXE расшифровывается как …
4 Аббривиатура DTD расшифровывается как
5 Атака типа XXE …
6 … - условия, при соблюдении которого становится возможным осуществление атаки XXE
7 Атака типа Command injection - это …
8 Основной принцип типа атаки command injections заключается в том, что …
9 Атака command injection осуществляется …
10 Сопоставьте тип атаки с ее описанием:
1 Сессии пользователей интересуют злоумышленников, так как ...
2 Сессия начинается с …
3 Сеансы (Сессии) используются для…
4 Session Hijacking- это …
5 К Session Hijacking относятся такие функции, как…
6 Порядок реализации (сущность) атаки Session Hijacking можно описать так: “…”
7 Методами защиты от Session Hijacking можно назвать
8 OSINT – это…
9 В web-приложениях текущим рыночным стандартом капчи является…
10 Технология reCAPCHA была создана компанией …
1 File Inclusion – это…
2 Directory Traversal – это…
3 Символ "/" в файловой системе обозначает …
4 Упорядочите действия, необходимые для успешной атаки File Inclusion:
5 Чтобы получить доступ к файлу etc/passwd злоумышленник может изменить ссылку http://example.com/viewfile.php?file=report.txt на…
6 К методам защиты от Directory Traversal относятся…
7 Метод защиты «использование абсолютных путей» эффективен против…
8 Злоумышленник использует специальные символы, такие как ˂...˃ (что означает "на уровень выше" в файловой системе), чтобы перемещаться по структуре каталогов.
9 Ограничение доступа можно настроить с помощью таких конфигураций web-сервера как … (введите два названия конфигураторов, упомянутых на занятии через слово «или»)
10 Метод защиты «использование абсолютных путей» эффективен против…
1 … являются преимуществами от использования HTTPS
2 HTTPS защищает от подмены сайта следующим образом: ...
3 HTTPS помогает защититься от DNS Spoofing следующим образом: …
4 Firewall – это…
5 Firewall защищает от атак следующим образом: …
6 Существуют следующие виды Firewall: …
7 Firewall эффективен против атак типа …
8 Важность регулярного обновления по необходима, так как …
9 Журнал событий важен для таких действий, как …
10 Журнал событий применяется для расследования таких инцидентов, как…

Тест 7
РЕЗУЛЬТАТ ПОПЫТКИ ТЕСТА
# Вопрос
1 На занятии был рассмотрен …-skill road map
2 В рамках курса курса мы рассмотрели … основных направления для атак
3 … атак обычно рассматривалось в рамках одной темы
4 Расставьте темы для дальнейшего обучения в правильном порядке:
5 152-ФЗ регулирует…
6 149-ФЗ регулирует…
7 68-ФЗ регулирует…
8 Безоговорочным лидеров в сфере ИБ на российском рынке является компания…
9 Следующие аспекты системной безопасности следует изучить самостоятельно для трудоустройства в сфере ИБ: …
10 Следующие аспекты безопасности приложений следует изучить самостоятельно для трудоустройства в сфере ИБ: …
1 Угрозы, которые реализуются при помощи или халатности человека внутри системы - это…
2 Совокупность технологий, процедур, политик и мер, направленных на защиту информации и информационных систем от различных угроз - это…
3 Угроза информационной безопасности, которую злоумышленник пытается реализовать - это …
4 Штрафы, назначенные за нарушение внутренних регламентов безопасности, относятся к … методам защиты.
5 Хакер получил доступ к базе данных клиентов банка. Он удаляет всю базу целиком, лишая банка всех контактов. Данная атака относится к угрозам …
6 Визуальная часть приложения, которая выполняет код на машине пользователя называется:
7 … - это вид атаки, при котором злоумышленник встраивает вредоносный код на сайт/внутрь ссылки на сайт, что вынуждает клиентскую часть исполнить данный код, называется:
8 … - это вид XSS атаки в ходе которого злоумышленник добавляет вредоносный код таким образом, что код сохраняется в базе данных ресурса
9 Социальная инженерия - это …
10 Если после XSS атаки вредоносный код выполнился, но не остался в базе данных ресурсы, то данная атака относится к … виду XSS атак
11 Атака XSS отличается от атаки типа … тем, что в случае последнего вредоносный код хранится на стороннем сайте
12 Атака на веб-приложения, использующая уязвимые входные данные для выполнения произвольных команд на сервере, это …
13 Атака типа … использует уязвимые входные данные на сервере, чтобы выполнять различные команды.
14 Для атак на базы данных чаще всего используются атаки типа …
15 Для запросов в базах данных используется специальный язык …
16 Атака типа XXE используется для атак на приложения, обрабатывающие … данные
17 В XML существуют внешние сущности, ссылающиеся на внешние ресурсы, некоторые значения которых загружаются из …-файлов
18 Сопоставьте тип атаки с последствиями её реализации:
19 Расположите по порядку этапы выполнения атаки Command Injection:
20 Атака направленная на перехват текущего сеанса взаимодействия пользователя с ресурсом называется …
21 Атака, направленная на последовательный подбор данных авторизации пользователя называется …
22 Использование ненадежного VPN может сделать систему уязвимой к такому типу атаки, как …
23 Введение капчи, ставшее обязательной на многих сайтах, является довольно эффективным методом защиты от атак типа …
24 Получение несанкционированного доступа к конкретному аккаунту путем подбора данных авторизации - это атака типа …
25 Задержка ввода и ввод капчи используются, как эффективная защита от атак типа …
26 Соотнесите тип атаки и метод защиты от нее:
27 Расставьте в правильном порядке этапы реализации атаки типа Session hijacking:
28 Сопоставьте метод защиты от атаки с соответствующим её типом:
29 File Inclusion - это атака, нацеленная на…
30 Brute Force - это атака, нацеленная на…
31 Для своей реализации атака типа Directory Traversal манипулирует параметрами…
32 Специальный символ “../” означает “На уровень …”
33 Ограничение доступа к критически важным директориям является важным методом защиты от атак типа …
34 Сопоставьте вид атаки типа File Inclusion с его отличительной чертой
35 Сопоставьте метод защиты с типом атаки, от которой он защищает
36 Расширение, которое обеспечивает защищенную передачу данных между веб-сервером и клиентом обозначается аббревиатурой …
37 Система безопасности, которая контролирует и фильтрует входящий и исходящий сетевой трафик на основе заранее установленных правил это ...
38 … определяет, как должны обрабатываться данные, кто имеет доступ к информации, и какие меры безопасности должны быть предприняты для защиты от угроз
39 … служит защитным барьером между внутренней сетью (например, корпоративной) и внешними источниками (например, интернетом).
40 Физические устройства, которые устанавливаются между сетью и интернетом - это … firewall-ы



Заключение
Итоговая аттестация
Итоговый тест
Компетентностный тест