पारंपरिक नेटवर्क सिक्योरिटी डिवाइस वेब एप्लिकेशन अटैक क्यों नहीं रोक सकते?
निम्नलिखित में से कौन सा कथन पारंपरिक नेटवर्क सिक्योरिटी डिवाइस के वेब एप्लिकेशन अटैक से बचाने में असमर्थ होने के बारे में सही है? वेब एप्लिकेशन अटैक आमतौर पर HTTP ट्रैफिक के माध्यम से किए जाते हैं और इसलिए पारंपरिक नेटवर्क सिक्योरिटी डिवाइस द्वारा नजरअंदाज कर दिए जाते हैं।
सेशन टोकन क्विजलेट क्या है?
एप्लिकेशन टोकन वह है जिसका उपयोग आप किसी दिए गए एप्लिकेशन तक पहुंचने के लिए करते हैं। वेब सर्वर यूजरनेम और पासवर्ड के रूप में उपयोग किए जाने के लिए रैंडम स्ट्रिंग जनरेट करते हैं। एक अटैक जो वैध कम्युनिकेशन को इंटरसेप्ट करता है और सेंडर को एक अवैध प्रतिक्रिया देता है, डिसेप्शन अटैक माना जाता है। MIT।
कौन सा अटैक यूजर के वेब ब्राउजर सेटिंग्स का उपयोग करके यूजर को प्रतिरूपित करता है?
क्रॉस-साइट रिक्वेस्ट फोर्जरी अटैक किसी व्यक्ति की वेब ब्राउजर सेटिंग्स का उपयोग करके यूजर को प्रतिरूपित करता है।
कौन सा अटैक वैध कम्युनिकेशन को इंटरसेप्ट करता है और सेंडर को काल्पनिक प्रतिक्रिया देता है?
टर्मडेफिनिशनमैन-इन-द-मिडल एक अटैक जो वैध कम्युनिकेशन को इंटरसेप्ट करता है और सेंडर को काल्पनिक प्रतिक्रिया देता हैपर्सिस्टेंट कुकी एक कुकी जो कंप्यूटर की हार्ड ड्राइव पर रिकॉर्ड होती है और ब्राउजर बंद होने पर समाप्त नहीं होती
सफल SQL इंजेक्शन अटैक के माध्यम से कौन सी कार्रवाई की जा सकती है?
सफल SQL इंजेक्शन एक्सप्लॉइट डेटाबेस से संवेदनशील डेटा प्राप्त कर सकते हैं, इसे संशोधित कर सकते हैं (इन्सर्ट/अपडेट/डिलीट), डेटाबेस एडमिनिस्ट्रेशन ऑपरेशन चला सकते हैं (जैसे शटडाउन), DBDMS फाइल सिस्टम में स्टोर्ड फाइलें रिकवर कर सकते हैं, और यहां तक कि ऑपरेटिंग सिस्टम को कमांड जारी कर सकते हैं।
एक्सटेंशन, प्लग-इन्स और एडऑन्स को सिक्योरिटी रिस्क क्यों माना जाता है?
एक्सटेंशन, प्लग-इन्स, और एड-ऑन्स को कई कारणों से सिक्योरिटी रिस्क के रूप में वर्गीकृत किया जाता है। उनके कार्यों के परिणामस्वरूप ब्राउजर्स में कमजोरियां आई हैं। न्यूटन के अनुसार, हमलावरों के लिए सॉफ्टवेयर में कमजोरियों का व्यवस्थित रूप से शोषण करके उन संसाधनों तक पहुंचने की क्षमता है जो आमतौर पर यूजर के लिए ऑफ-लिमिट्स होते हैं।
सेशन फिक्सेशन अटैक के किस चरण में हमलावर टारगेट वेब सर्वर के साथ कनेक्शन स्थापित करके वैध सेशन ID प्राप्त करता है?
प्रारंभिक सेशन सेटअप: यहां, हमलावर टारगेट वेब सर्वर के साथ कनेक्शन स्थापित करता है ताकि एक वैध सेशन ID प्राप्त कर सके। आइडल सेशन टाइम-आउट केवल कुछ वेब सर्वर द्वारा समर्थित हैं।
कौन सा अटैक वैध कम्युनिकेशन को इंटरसेप्ट करता है?
मैन-इन-द-मिडल अटैक को नियोजित करने वाले हमलावर अपने कम्युनिकेशन को किसी तीसरे पक्ष द्वारा इंटरसेप्ट होते देखते हैं ताकि दो पक्षों के बीच जाने वाले ट्रैफिक पर नजर रखी जा सके या उसे संशोधित किया जा सके।
सेशन टोकन को प्रसारित करने के विशिष्ट तरीके क्या हैं (दो चुनें)?
"कैसे टोकन प्रसारित किया जा सकता है? (प्रत्येक आइटम का चयन किया जाना चाहिए। एक URL - नाम शामिल करें। यह ट्रेलर में पाया जाता है। यह पैकेट हेडर में पाया जा सकता है।
कौन सा अटैक टाइप उन वेब एप्लिकेशन का लाभ उठाता है जो यूजर इनपुट को बिना वैलिडेट किए स्वीकार करते हैं?
इस तथ्य का फायदा उठाकर कि वेब एप्लिकेशन यूजर इनपुट को यूजर के सामने प्रस्तुत करने से पहले वैलिडेट किए बिना स्वीकार करते हैं, थ्रेट एक्टर्स XSS अटैक करते हैं।
कौन सा अटैक यूजर इनपुट को बिना वैलिडेट किए स्वीकार करता है और प्रतिक्रिया में इसका उपयोग करता है?
क्रॉस-साइट स्क्रिप्टिंग (XSS) अटैक के उदाहरण निम्नलिखित हैं: डेटा किसी अविश्वसनीय स्रोत के माध्यम से वेबसाइट में प्रवेश करता है, सबसे अधिक बार एक वेब रिक्वेस्ट। इस डेटा को किसी भी वैलिडेशन के बिना यूजर को भेजे जाने वाले डायनामिक कंटेंट में शामिल किया जाता है कि यह सुरक्षित है।
कौन सा अटैक वैध कम्युनिकेशन को इंटरसेप्ट करता है और सेंडर को काल्पनिक प्रतिक्रिया देता है?
सैद्धांतिक रूप से, एक पैसिव मैन-इन-द-मिडल अटैक का उपयोग रिसीवर की जानकारी को इंटरसेप्ट करके हमलावर को भेजने के लिए किया जाएगा। सेंडर को झूठी प्रतिक्रियाएं भेजी जाती हैं और अधिकृत कम्युनिकेशन रोक दिया जाता है। उत्तर (a) है। हमने अध्याय 3, प्रश्न 16RQ में समस्या हल कर दी है।
कौन सा अटैक डेटा चुराने या हेरफेर करने के लिए पक्षों के बीच कम्युनिकेशन को इंटरसेप्ट करता है?
MitM अटैक के परिणामस्वरूप, एक हमलावर दो पक्षों के बीच कम्युनिकेशन को या तो गुप्त रूप से सुनने या ट्रैफिक संशोधित करने के उद्देश्य से इंटरसेप्ट करता है। हमलावर MitM अटैक का उपयोग लॉगिन क्रेडेंशियल चुराने, पीड़ित की जासूसी करने, या कम्युनिकेशन को भ्रष्ट करने के लिए कर सकते हैं।
