Tuần 22 — An toàn thông tin — OWASP Top 10 cơ bản

Câu 1.OWASP là?

• A.Loại virus
• B.Tổ chức phi lợi nhuận về bảo mật ứng dụng web
• C.Hệ điều hành
• D.Hãng phần mềm

Câu 2.SQL Injection là?

• A.Chèn câu SQL độc vào input để chiếm DB
• B.Phần cứng
• C.Loại virus
• D.Loại mật khẩu

Câu 3.XSS (Cross-Site Scripting) là?

• A.Tấn công mạng
• B.Chèn script JS độc vào trang để chạy ở trình duyệt nạn nhân
• C.Làm sập máy chủ bằng lưu lượng lớn
• D.Phishing

Câu 4.CSRF là?

• A.Phần mềm tự nhân bản
• B.Lừa người dùng đã đăng nhập thực hiện hành động ngoài ý muốn
• C.Phá mật khẩu
• D.Đánh cắp mật khẩu qua keylogger

Câu 5.Phòng tránh OWASP cơ bản?

• A.Chỉ cần đặt mật khẩu mạnh là đủ
• B.Validate input, escape output, HTTPS, cập nhật phần mềm
• C.Tin mọi input
• D.Không cập nhật