Which tool should be used to perform an application-based penetration test?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "interception proxies tool". Kiểm thử dựa trên ứng dụng (application-based penetration test) tập trung vào ứng dụng web và API, nên công cụ cốt lõi là proxy chặn bắt (interception proxy) như Burp Suite hay OWASP ZAP: nó đứng giữa trình duyệt và máy chủ, cho xem, sửa và phát lại từng yêu cầu HTTP để kiểm tra cách ứng dụng xử lý đầu vào, phiên và phân quyền. "bypassing firewalls and IPSs tool" sai vì vượt tường lửa và IPS thuộc kiểm thử hạ tầng mạng. "sniffing traffic tool" sai vì nghe lén lưu lượng như Wireshark chỉ quan sát thụ động gói tin trên mạng, không cho sửa yêu cầu của ứng dụng, và với HTTPS thì nội dung đã bị mã hoá. "cracking wireless encryption tool" sai vì bẻ mã hoá WPA hay WEP là kiểm thử mạng không dây, không phải ứng dụng.
Cùng phần 10
Which programming language element is a code template that includes initial variables and functions for creating an object?Có lời giảiCâu hỏiAccording to the module, what is the purpose of the msfdb init command in Metasploit usage?Có lời giảiCâu hỏiWhat are two tools that can be used to perform credential attacks? (Choose two.)Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu