SQLインジェクション脆弱性に対する主な防御策を決定する

• A. NoSQLデータベースの使用
• B. Web アプリケーション ファイアウォール (WAF) の使用
• C. パラメータ化されたクエリを使用した準備済みステートメント
• D. 単一引用符文字 (') をブラックリストに登録する

설명: (KoreaDumps 회원만 볼 수 있음)

以下の HTTP リクエストを観察し、試行された脆弱性を特定します。
GET /help.php?file=../../../etc/passwd HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:107.0) Gecko/20100101 Firefox/107.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8 Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Upgrade-Insecure-Requests: 1 Sec-Fetch-Dest: document Sec-Fetch-Mode: navigate Sec-Fetch-Site: none Sec-Fetch-User: ?1 Cookie: JSESSIONID=38RB5ECV10785B53AF29816E92E2E50 Te: trailers Connection: keep-alive

• A. クロスサイトリクエストフォージェリ脆弱性
• B. パストラバーサルの脆弱性
• C. 上記のすべて
• D. コードインジェクションの脆弱性

설명: (KoreaDumps 회원만 볼 수 있음)

以下のスクリーンショットに基づいて、次の記述のうち正しいものはどれですか?
HTTP/1.1 200 OK
受け入れ範囲: バイト
年齢: 359987
キャッシュ制御: max-age=604800
コンテンツタイプ: text/html; 文字セット=UTF-8
日付: 2022年12月2日（金）18:33:05 GMT
有効期限: 2022年12月9日（金）18:33:05 GMT
最終更新日: 2022年11月28日(月) 14:33:18 GMT
サーバー: Microsoft-IIS/8.0
X-AspNet バージョン: 2.0.50727
変化: Accept-Encoding
X 搭載: ASP.NET
コンテンツの長さ: 1256

• A. アプリケーションは古いサーバー技術を使用しています
• B. アプリケーションは、使用されているフレームワークのバージョンを公開しています
• C. アプリケーションはサーバーのバージョンを公開しています
• D. 上記のすべて

설명: (KoreaDumps 회원만 볼 수 있음)

アプリケーションのパスワード忘れ機能については、以下で説明します。
ユーザーは自分の電子メール アドレスを入力し、Web ページでメッセージを受信します。
「メールアドレスが存在する場合は、パスワードをリセットするためのリンクをメールでお送りします」
ユーザーは次のような内容のメールも受け取ります:
「新しいパスワードを作成するには、以下のリンクを使用してください。」
http://example.com/reset_password?userId=5298
次のどれが正しいでしょうか?

• A. アプリケーションはユーザー名の列挙に対して脆弱です
• B. アプリケーションは、ユーザーが任意のユーザーのパスワードをリセットできるようにします。
• C. AとCの両方
• D. リセットリンクは安全でないチャネルを使用しています

설명: (KoreaDumps 회원만 볼 수 있음)

以下のスクリーンショットでは、攻撃者はどの脆弱性を悪用しようとしていますか?
POST /upload.php HTTP/1.1
Host: example.com
Cookie: session=xyz123;JSESSIONID=abc123
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) rv:107.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW Content-Length: 12345 Connection: keep-alive Content-Disposition: form-data; name="avatar"; filename="malicious.php" Content-Type: image/jpeg
<?php
phpinfo();
?>

• A. HTTP 非同期攻撃
• B. ファイルパストラバーサル攻撃
• C. ファイルアップロードの脆弱性
• D. サーバー側リクエストフォージェリ

설명: (KoreaDumps 회원만 볼 수 있음)