従来のネットワークセキュリティデバイスの理由に関して正しい説明はどれですか。

従来のネットワークセキュリティデバイスを使用してWebアプリケーションをブロックできない理由に関して正しい説明はどれですか？

次のステートメントのうち、従来のネットワークセキュリティデバイスを使用してWebアプリケーション攻撃をブロックできない理由に関して、従来のネットワークセキュリティデバイスがctから保護できないことについて正しいですか？ Webアプリケーション攻撃は通常、HTTPトラフィックを介して実行されるため、従来のネットワークセキュリティデバイスでは無視されます。

セッショントークンクイズレットとは何ですか？

アプリケーショントークンは、特定のアプリケーションにアクセスするために使用するものです。 Webサーバーは、ユーザー名とパスワードとして使用されるランダムな文字列を生成します。正当な通信を傍受し、送信者への不正な応答を偽造する攻撃は、欺瞞攻撃であると疑われます。 MIT。

ユーザーのWebブラウザ設定を使用してユーザーになりすます攻撃はどれですか？

クロスサイトリクエストフォージェリ攻撃は、個人のWebブラウザ設定を使用してユーザーになりすます。

どのタイプの攻撃が正当な通信を傍受し、送信者への架空の応答を忘れますか？

TermDefinitionman-in-the-middlean攻撃は、正当な通信を傍受し、コンピューターのハードドライブに記録され、ブラウザーを閉じても有効期限が切れない送信者の永続的なCookieaCookieへの架空の応答を偽造します

SQLインジェクション攻撃を成功させることで実行できるアクションはどれですか？

SQLインジェクションの悪用に成功すると、データベースから機密データを取得して変更し（挿入/更新/削除）、データベース管理操作（シャットダウンなど）を実行し、DBDMSファイルシステムに保存されているファイルを回復し、オペレーティングシステムにコマンドを発行することもできます。

拡張機能のプラグインとアドオンがセキュリティリスクと見なされるのはなぜですか？

拡張機能、プラグイン、およびアドオンは、いくつかの理由でセキュリティリスクとして分類されます。ブラウザのアクションの結果として、ブラウザに脆弱性が導入されています。ニュートンが指摘しているように、攻撃者がソフトウェアの脆弱性を体系的に悪用して、通常はユーザーが立ち入り禁止になっているリソースにアクセスする可能性があります。

攻撃者は、セッション固定攻撃のどのフェーズで、ターゲットWebサーバーとの接続を確立することによって正当なセッションIDを取得しますか？

セッションの初期設定：ここで、攻撃者は正当なセッションIDを取得するために、ターゲットWebサーバーとの接続を確立します。アイドルセッションのタイムアウトは、いくつかのWebサーバーでのみサポートされています。

正当な通信を傍受する攻撃は何ですか？

中間者攻撃を使用する攻撃者は、第三者によって通信が傍受され、2者間を盗聴または変更するのを目にします。

セッショントークンを送信する具体的な方法は、2つ選択してください。

「どのように送信されますか？（各アイテムを選択する必要があります。URL-名前を含めてください。これはトレーラーにあります。これはパケットヘッダーにあります。

どのタイプの攻撃脅威アクターが、ユーザーに提示する前に検証せずにユーザー入力を受け入れるWebアプリケーションを利用しますか？

Webアプリケーションがユーザー入力を検証せずに受け入れてからユーザーに提示するという事実を利用することで、脅威の攻撃者はXSS攻撃を実行します。

どのタイプの攻撃が、ユーザー入力を検証せずに受け入れ、その入力を応答に使用しますか？

クロスサイトスクリプティング（XSS）攻撃の例を次に示します。信頼できないソースを介してWebサイトに入るデータ、最も頻繁にはWeb要求。このデータは、安全であるという検証なしにユーザーに送信される動的コンテンツに含まれています。

どのタイプの攻撃が正当な通信を傍受し、送信者への架空の応答を偽造しますか？

理論的には、受動的な中間者攻撃を使用して、受信者の情報を傍受し、攻撃者に送信します。誤った応答が送信者に送信され、許可された通信が停止されます。質問に対する答えは（a）です。この問題は、第3章の質問16RQで解決しました。

データを盗んだり操作したりするために、当事者間の通信を傍受する攻撃の種類は何ですか？

MitM攻撃の結果として、攻撃者は、トラフィックを密かに盗聴または変更する目的で、2者間の通信を傍受します。攻撃者がMitM攻撃を使用して、ログイン資格情報を盗んだり、被害者を詮索したり、通信を破壊したりする可能性があります。