תוקף יכול להשתמש במספר שיטות:
בחינת קוד האתר/תוכנית (אם נגיש)
הנדסה לאחור של האפליקציה
שליחת שאילתות שגויות וניתוח הודעות השגיאה המוחזרות
שימוש בשאילתות UNION לחילוץ מידע
מתקפות מבוססות זמן תגובה
איזו מהפעולות הבאות מהווה סיכון אבטחה משמעותי בהגנה מפני SQL Injection?
תרגול 11 (PS12).
הסבר: לאנטי-וירוס יש מספר מגבלות משמעותיות: הוא מתבסס בעיקר על מאגר חתימות של נוזקות מוכרות, אין לו יכולת לקשר בין אירועים שקורים במועדים שונים ("זיכרון"), והוא מתקשה להתמודד עם איומים חדשים (zero-day).
בנוסף, יש לו חסרונות כמו הרבה false positive שעשויים לפגוע בשימושיות וגם הרבה פעמים קשה להחליט מתי להתערב ולהתריע. בנוסף, רוב התקפות הסייבר היום עברו מלהיות malicious ל-suspicious.
מה נחשב לאחד החסרונות המשמעותיים של תוכנות אנטי-וירוס?
תרגול 11 (PS12).
לאנטי-וירוס יש מספר מגבלות משמעותיות: הוא מתבסס בעיקר על מאגר חתימות של נוזקות מוכרות, אין לו יכולת לקשר בין אירועים שקורים במועדים שונים ("זיכרון"), והוא מתקשה להתמודד עם איומים חדשים (zero-day).
בנוסף, יש לו חסרונות כמו הרבה false positive שעשויים לפגוע בשימושיות וגם הרבה פעמים קשה להחליט מתי להתערב ולהתריע. בנוסף, רוב התקפות הסייבר היום עברו מלהיות malicious ל-suspicious.