אמרת2024תרגול
- 127 שאלות
- 134 תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
מהו תפקידו המרכזי של Proxy Server?
1
| done |
מיין לפי
מוניטין: 126
תרגול7.
Proxy Server משמש כגורם מתווך בין הלקוח לשרת, הוא שומר בקשות שכיחות במטמון (cache) ובודק את העדכניות שלהן.
אחת מהיתרונות המרכזיים של Proxy Server היא:
1
| done | ||
מה הוא חסרון מרכזי של Proxy Firewall?
1
| sentiment_very_satisfied | ||
כיצד Iptables מאפשרת להגדיר חוקים בחומת אש?
1
| done | ||
מהן שלוש השרשראות (Chains) המובנות ב-Iptables?
1
| done |
מי מהבאים אינו שחקן בתחום אבטחת אפליקציות ווב?
1
| done |
מה כולל שלב ה-Reconnaissance (איסוף מידע) בתקיפת אפליקציית ווב?
1
| sentiment_very_satisfied | ||
כיצד יכול תוקף לבצע Reconnaissance על אפליקציית ווב?
1
| done |
מתי מתרחשת מתקפת Cross-Site Scripting (XSS)?
1
| done | ||
מה ההבדל העיקרי בין Reflected XSS ל-Stored XSS?
1
| done | ||
מיין לפי
מוניטין: 126
תרגול 8(PS9).
הסבר: התשובה הנכונה היא א' מכיוון שההבדל המהותי בין שני סוגי המתקפות הוא באופן האחסון והביצוע של הקוד הזדוני. ב-Stored XSS, הקוד הזדוני נשמר באופן קבוע בשרת (למשל במסד נתונים) וכל משתמש שניגש למידע זה יהיה חשוף למתקפה. לעומת זאת, ב-Reflected XSS הקוד הזדוני "משתקף" מיידית מהשרת חזרה למשתמש, בדרך כלל כחלק מהודעת שגיאה או תוצאת חיפוש, ודורש שהמשתמש ילחץ על קישור זדוני.