آزمون تجارت الکترونیک و امنیت شبکه به صورت دیجی فرم

لطفا سوالات را با دقت بخوانید و سپس گزینه ی صحیح را انتخاب کنید

استفاده از اپلیکیشن ها و پیامرسان ها، پاسخ به تماس ها و استفاده از کلید های پایین موبایل مجاز نیست

زمان تکمیل این آزمون 10 دقیقه میباشد

تایید و ادامه

نام و نام خانوادگی خود را وارد نمایید *

تایید

کدام جمله صحیح نیست؟

یکی از نقاط آسیب پذیر در رایانه درگاههای باز و نداشتن نظارت روی آنها است.

ابزار Net Tools5 یک ابزار جامع پویش درگاه ها است.

ابزار ping Tracer ابزاری برای پویش آدرس های IP است.

ابزار Angry IP Scanner یکی از ابزارهای پویش آدرس های IP است.

تایید

مهم ترین پویش در سیستم هدف و ابزار قوی در این پویش کدام است؟

پویش شبکه و ابزار ping Trace است

پویش درگاه و ابزار Net Tools 5 است.

پویش شبکه و ابزارAcunetix است.

پویش آسیب پذیری ها و ابزار Acunetix است

تایید

با توجه به جملات زیر کدام گزینه صحیح است؟

1) Backdoor نقاطی در برنامه است که دسترسی با کنترل امنیتی به سیستم را فراهم می کند.

2) حمله DoS امکان بالا بردن ترافیک شبکه از طریق چندین سیستم را دارد.

3) Crash کردن سرور ناشی از حملات DDoS است.

4) ابزار LOIC یک ابزار جلوگیری از حملات DoS است.

1و2 درست اما 3و4 نادرست است.

1و2و4 نادرست اما 3 درست است.

تمام موارد بجز 3 درست است.

1و3 نادرست اما 2و4 درست است.

تایید

در ابزار LOIC کدام گزینه درست نیست.

کادر Attack Option نوع و پارامترهای حمله مشخص می شود.

در کادر Threads روش حمله مشخص می شود

در کادر Selected Target آدرس هدف مشخص می شود.

برای حمله به درگاه TCP80 در کادر Method عبارت TCP نوشته می شود

تایید

برای مشاهده ترافیک عبوری در شبکه از چه ابزاری استفاده می شود؟

LOIC

Acunetix

Wireshark

Angry IP Scanner

تایید

در کدام جمله یا جمله های زیر فقط دو خطای مفهومی وجود دارد؟

1) در پاک کردن ردپاها از سرویس Event Viewer در ویندوز استفاده می گردد و هکرهای کلاه سفید قوی تر از کلاه سیاه ها هستند.

2) سرویس احراز هویت همان حفظ حریم خصوصی است و دسترسی غیرمجاز به اطلاعات می تواند توسط افراد با تخصص بسیار کم انجام شود.

3) حملات از یک آسیب پذیری به نتایج خود دست می یابند و هکر اخلاقی ارزیاب سطح امنیتی زیر ساخت فناوری اطلاعات است.

4) فقط کراکرها حملات در شبکه را انجام می دهند و مدیر سازمان می تواند از گزارش های کراکرها در بالا بردن سطح امنیت سازمان استفاده کند.

2و4

2و3

1و3

3و4

تایید

اگر در یک شبکه بخواهیم فایلهایی با سطح امنیت بالا ارسال کنیم چه راهکاری پیشنهاد بهتری است؟

کد کردن فایل و ارسال آن

کد کردن فایل و پویش درگاه های باز و ارسال آن

کد کردن فایل و استفاده از ابزار نظارتی بر درگاه باز و ارسال آن

پویش پورتهای باز و ارسال فایل کد شده از همان پورت آزاد

تایید

بالا بردن امنیت وب سایت نیاز به چه سازوکارهای امنیتی ندارد؟

تعریف گذرواژه ای قوی- شبیه سازی حملات برای تست آسیب پذیری

کد کردن رکوردهای پایگاه داده- استفاده از یک هاست با سطح امنیتی بالا

استفاده از ابزارهای پویش به طور مداوم- استفاده از گزارش تمام هکرهای کلاه سفید

تعریف یک گذرواژه ی قوی و ثابت برای مدیر وب- تست آسیب پذیر فقط با حملات DDOS به صورت مداوم

تایید