Information Security

a) SQL инъекцияларының алдын алуға көмектесетінпараметрленген сұраулар мен сақталған процедураларды қолданыңыз

b)зиянды кодтың енгізілуіне жол бермеу үшін кірістерді тазалаңыз және арнайытаңбаларды қорғаңыз.

c) белгілі осалдықтар арқылы ықтимал шабуылдардың алдын алу үшін барлықосал компоненттер мен кітапханаларды жаңартыңыз.

a және в

b) XSS - шабуылдаушы веб-параққа зиянды кодты енгізетіншабуыл әдісі, ол сол бетті ашқан кезде жәбірленушінің шолғышында орындалады

a) XSS - шабуылдаушы жәбірленуші қарап жатқан беттезиянды кодты орындау үшін арнайы жасалған URL мекенжайын пайдаланатын шабуыләдісі.

c) XSS - шабуылдаушы зиянды кодты дерекқорға енгізетіншабуыл әдісі, ол осы ақпаратпен Парақ алған кезде жәбірленушінің шолғышында орындалады.

b) шабуылдаушы операциялық жүйенің командалары ретіндетүсіндірілуі мүмкін арнайы таңбаларды пайдаланушы енгізуіне енгізетін шабуыл

a) шабуылдаушы дерекқорға қол жеткізетін шабуыл

c) шабуылдаушы сайттағы парақтың мазмұнын ауыстыратын шабуыл

a) қолданба және/немесе дерекқор деңгейінде арнайытаңбаларды қорғауды пайдалану

b)операциялық жүйенің командаларын орындауды қажет етпейтін утилиталар менкомандаларды ғана пайдалану

d)жоғарыда айтылғандардың барлығы

c)мәліметтер базасымен жұмыс істеу кезінде дайындалған өрнектерді қолдану

e)тек a)және c)

b)"command injection"шабуылдарының осалдығы

a)команданы орындаудың күтпеген нәтижелерінің пайда болуы

c)серверге жүктемені арттыру

e)тек a) және b)

d)жоғарыда айтылғандардың барлығы

c) бұл қолданбаға кіруге тыйым салынған бұғатталған IP мекенжайларыныңтізімі.

b) бұл қолданбаға берілуі мүмкін рұқсат етілген кіріс мәндерінің тізімі.

a) Бұл құпия деректерге қол жеткізуге рұқсат етілген пайдаланушылардыңтізімі.

b) бұл сайтаралық сұраныстардың жалған шабуылына қарсы қорғаныс.

a) Бұл сайтаралық сценарийге (XSS) шабуылдан қорғау.

c) бұл жалған авторизацияға шабуылдан қорғау.

c) бұл пайдаланушыны басқа сайтқа заңсыз бағыттауға шабуылдан қорғау.

a) Бұл сайтаралық сценарийге (XSS) шабуылдан қорғау.

b) бұл сайтаралық сұраныстардың жалған шабуылына қарсы қорғаныс.

a) тікелей, жанама, блоктық

b) Жергілікті, қашықтағы, көп ойыншы

c) айқын, жасырын, инъекциялық

b) серверді шамадан тыс жүктеу мақсатындабірнеше рет сұраныстар жіберу арқылы веб-қосымшаға шабуыл жасау

a) веб-қосымшаның осалдығына дұрыс пароль табылғанға дейін барлық мүмкінпарольдерден өту арқылы шабуыл жасаңыз.

c) веб-қосымшаның осалдығына шабуыл, осалдық табылғанға дейін кіріспараметрлерінің барлық мүмкін мәндерін таңдау арқылы.

d) веб-параққа зиянды сценарийді енгізу арқылы веб-қосымшаға шабуыл жасау.

b)шабуылдаушыға SQL кодын дерекқор серверінде орындалатын веб-формағаенгізуге мүмкіндік беретін осалдық.

a)шабуылдаушыға зиянды кодты пайдаланушының компьютерінде орындалатын веб-параққаенгізуге мүмкіндік беретін осалдық.

c)шабуылдаушыға веб-қосымшаның серверінде орындалатын веб-формаға командалардыенгізуге мүмкіндік беретін осалдық.

d)шабуылдаушыға жүйенің осал жері арқылы құпия деректерге қол жеткізуге мүмкіндікберетін осалдық.

c) шабуылдаушыға зиянды сценарийді пайдаланушының компьютерінде орындалатынвеб-параққа енгізуге мүмкіндік беретін осалдық.

b) шабуылдаушыға веб-формаға деректерді енгізу арқылы серверде командалардыорындауға мүмкіндік беретін осалдық.

a) шабуылдаушыға қорғалмаған түрде сақталған құпия деректерге қол жеткізугемүмкіндік беретін осалдық.

d) шабуылдаушыға авторизацияланған пайдаланушыны веб-форма арқылы қажетсізәрекетке мәжбүрлеуге мүмкіндік беретін осалдық.

b)ортадағы адам шабуыл (man-in-the-middle)

a) әлеуметтік инженерияға негізделген шабуыл

c)қатыгез шабуыл (Brute force)

b) пакетті ұстап алуға негізделген шабуыл

a) құпия сөзді таңдауға негізделген шабуыл

c) XSS осалдығына негізделген шабуыл (сайтаралық сценарий)

c) брандмауэрді орнату (firewall)

b) SSL сертификатын пайдалану

a) пайдаланушы енгізуін тексеру