آزمون مجدد- تجارت الکترونیک و امنیت شبکه- پودمان 4 به صورت دیجی فرم

استفاده از اپلیکیشن ها و پیامرسان ها، پاسخ به تماس ها و استفاده از کلید های پایین موبایل مجاز نیست

زمان تکمیل این آزمون 20 دقیقه میباشد

پس از پاسخ به هر سوال، امکان بازگشت و ویرایش پاسخ وجود ندارد

تایید و ادامه

نام و نام خانوادگی خود را وارد نمایید *

تایید

در فاز ................... قانونمند با استفاده از ابزار های متعدد، تا جایی که امکان دارد در مورد سازمان مورد هدف، اطلاعات کسب می کند. (1 نمره)

پاک کردن ردپاها

جمع آوری اطلاعات

پویش

حمله

تایید

کدام عبارت در رابطه با Regex صحیح نمی باشد؟ (1 نمره)

[] به معنای مجموعه ای از نویسه های مجاز را مشخص می کند.

نویسه های درون پرانتز به عنوان یک گروه در نظر گرفته می شوند.

Regex روی حروف بزرگ و کوچک حساس است.

نقطه (.) به معنای تکرار صفر بار تا بی نهایت بار از هر نویسه است.

تایید

............ مقاومت در مقابل افشای اطلاعاتی که می توان از بستر شبکه استخراج کرد. (1 نمره)

احراز هویت

سازوکار امنیتی

حفظ حریم خصوصی

سرویس امنیتی

تایید

در حالت ...................... File Sharing فعال می شود، دسترسی به منابع اشتراکی بدون نیاز به گذر واژه فراهم می شود و به وسیله دیگر سرویس گیرنده های شبکه دیده می شوید. (1 نمره)

Home Network

Work Network

Public Network

Domain

تایید

کدام مورد به یکی از جنبه های امنیت اشاره دارد؟ (1 نمره)

عدم تغییر اطلاعات در مسیر اطلاعات

جلوگیری از سرقت و افشای اطلاعات

همه موارد

دسترسی به اطلاعات در زمان مورد نیاز

تایید

درستی و نادرستی هر یک از جملات زیر را مشخص کنید.

- در شناسایی فعال شناسایی هکر بسیار مشکل است.

- Google Hacking یکی از تکنیک های رایج در زمینه جمع آوری اطلاعات است.

- Backdoor نقاطی در برنامه است که امکان دستیابی به یک سیستم را بدون بررسی و کنترل امنیتی فراهم می کنند.

(1 نمره)

نادرست- نادرست- نادرست

درست- درست- درست

نادرست- درست- درست

درست-نادرست- درست

تایید

در حملات ...................... هکر به جای ارسال ترافیک تنها از یک سیستم از چندین سیستم شروع به ارسال می کند. (1 نمره)

Dos

DDos

هر دو مورد

هیچ کدام

تایید

حالتی که ترافیک از یک شبکه یا سرویس گیرنده ارسال می شود و از درون فایروال عبور می کند و به مقصد خود می رسد. (1 نمره)

Forward Chain

Output Chain

هیچ کدام

Input Chain

تایید

کارشناسان تست نفوذ و آسیب پذیری جز کدام دسته از هکرها محسوب می شوند؟ (1 نمره)

کلاه سیاه

کلاه قرمز

کلاه سفید

هکر محسوب نمی شود.

تایید

کدامیک از کارهای زیر در مرحله پویش انجام نمی شود؟ (1 نمره)

پویش آسیب پذیری

پویش درگاه

پویش شبکه

پویش نرم افزار

تایید

هرگونه نقطه ضعف که موجب به خطر افتادن منابع یک سیستم شود، ........... نام دارد. (1 نمره)

آسیب پذیری

تهدیدات امنیتی

حمله

همه موارد

تایید

برای پویش درگاه از کدام ابزار استفاده می شود؟ (1 نمره)

Net Tools

از همه ابزارهای زیر می توان استفاده کرد.

Acunetix

Ping Tester

تایید

اگر نوع درخواست این باشد که هیچ رایانه ای از اینترنت نتواند به این سیستم دسترسی پیدا کند نوع Rule چه می باشد؟ (1 نمره)

تعریف rule امکان پذیر نیست.

Outbound

Forward

Inbound

تایید

بسته هایی که وضعیت آنها به وسیله فایروال تشخیص داده نمی شوند و یا دچار مشکل هستند، وضعیت ....................... دارند. (1 نمره)

Establish

Invalid

New

تایید

عملکرد این فایروال به این صورت است که در حافظه cache یک جدول وضعیت بسته دارد. (1 نمره)

Stateful firewall

Application Proxy Firewall

Packet filter

فایروال نرم افزاری

تایید