Which example of technical control is recommended to mitigate and prevent vulnerabilities such as cross-site scripting, cross-site request forgery, SQL injection, and command injection?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "user input sanitization". Cross-site scripting, cross-site request forgery, SQL injection và command injection đều bắt nguồn từ việc ứng dụng tin dữ liệu do người dùng gửi lên; làm sạch và kiểm tra đầu vào (input sanitization, kèm kiểm tra hợp lệ và mã hóa đầu ra) là biện pháp kỹ thuật được khuyến nghị để chặn dữ liệu độc hại trước khi nó được hiểu thành mã, câu truy vấn hay lệnh. "process-level remediation" là khắc phục ở mức quy trình làm việc, thuộc nhóm biện pháp vận hành chứ không phải kiểm soát kỹ thuật trong mã. "secrets management solution" dùng để cất giữ an toàn mật khẩu, khóa API và token, giúp chống lộ thông tin xác thực chứ không ngăn được chuỗi tiêm mã. "certificate management" quản lý vòng đời chứng chỉ số cho TLS, bảo vệ kênh truyền nhưng không kiểm soát nội dung dữ liệu người dùng nhập.
Cùng phần 9
A security audit for a company recommends that the company implement multifactor authentication for the datacenter access. Which solution would achieve the goal?Có lời giảiCâu hỏiA company hires a cybersecurity consultant to perform penetration testing to assess government regulation compliance. The consultant is preparing the final report after the penetration testing is completed. In which section of the report should the consultant cover the limitation of the work performed, such as the only dates when the testing is performed and that the findings mentioned in the report do not guarantee that all vulnerabilities are covered?Có lời giảiCâu hỏiA recent pen-test results in a cybersecurity analyst report, including information on process-level remediation, patch management, and secrets management solutions. Which control category is represented by this example?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây