Which international organization is dedicated to educating industry professionals, creating tools, and evangelizing best practices for securing web applications and underlying systems?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Open Web Application Security Project (OWASP)". OWASP là cộng đồng phi lợi nhuận quốc tế chuyên về bảo mật ứng dụng web: họ đào tạo người làm nghề, xây công cụ mã nguồn mở như OWASP ZAP và phổ biến thực hành tốt qua các tài liệu như OWASP Top 10 hay Testing Guide, đúng với mô tả. "Common Vulnerabilities and Exposures (CVE)" không phải tổ chức mà là danh mục định danh lỗ hổng đã công bố do MITRE duy trì, mỗi lỗ hổng một mã CVE. "Institution of Electrical and Electronics Engineering (IEEE)" là hiệp hội kỹ thuật điện và điện tử, nổi tiếng với các chuẩn như 802.11, không chuyên riêng về bảo mật web. "SysAdmin, Audit, Network and Security (The SANS Institute)" là tổ chức đào tạo và cấp chứng chỉ an ninh mạng nói chung, rất uy tín nhưng phạm vi rộng chứ không dành riêng cho ứng dụng web và hạ tầng phía sau như OWASP.
Cùng phần 1
Which statement best describes a black box penetration test?Có lời giảiCâu hỏiWhich threat actor term describes a well-funded and motivated group that will use the latest attack techniques for financial gain?Có lời giảiCâu hỏiWhich statement best describes the primary goal of a penetration test?Có lời giảiCâu hỏiCả 15 câu của chủ đề15 câu