الجزء السادس - مراجعة الاختبار الشامل

الاسم كاملاً باللغة العربية

يحاول المهاجم استخراج تفاصيل تسجيل الدخول من موقع ويب مزيف يشبه موقع ويب اصلي

أثناء اختبار تطبيق ويب قيد التطوير، لاحظت أن خادم الويب لا يتجاهل بشكل صحيح سلسلة الأحرف (../) ويعيد بدلاً من ذلك قائمة الملفات لمجلد أعلى في بنية مجلد الخادم. ما نوع الهجوم المحتمل في هذا السيناريو

نوع هجمات الويب يحاول فيه المهاجم استخراج تفاصيل تسجيل الدخول من موقع ويب مزيف يشبه موقع ويب شرعيًا.

أي من الهجمات التالية يستغل فيها المهاجمون نقاط الضعف ديناميكيًا لإنشاء صفحات ويب وادخال نص برمجي من جانب العميل في صفحات الويب التي يشاهدها المستخدمون الآخرون.

أي من الأنواع التالية لهجمات حقن SQL يوسع النتائج التي يتم إرجاعها بواسطة الاستعلام الأصلي ؟

ماهي الاداة المستخدمةلنسخ موقع ويب إلى دليلنا المحلي وتصفحه من هناك في وضع عدم الاتصال.

هي عملية تقييم الثغرات التي تتضمن إرسال الطلبات بشكل نشط إلى الشبكة الحية وفحص الردود.

ما هو اسم الثغرة التي يمكنها التحكم في نظام التشغيل عن بعد باستخدام تطبيق الويب

احدى ثغرات الويب التي يرسل بها المهاجم طلب تقسيم الاستجابة إلى الخادم , مما يؤدي إلى قيام الخادم بتقسيم الاستجابة إلى استجابتين تكون فيها الاستجابة الثانية تحت سيطرة المهاجم :

ما هي الثغرة التي يسمح خادم الويب فيها للمستخدمين بتحميل ملفات الي نظام الملفات الخاص به دون التحقق منها بشكل كاف ؟

هي ثغرة أمنية على شبكة الإنترنت تتيح للمهاجمين حث المستخدمين على القيام بإجراءات لا ينوون القيام بها

ماهي الثغرة التي ستطيع المخترقون من خلالها الوصول الي Cookies وقراءة محتواها

هي ثغرة أمنية على الويب تسمح للمهاجمين بالتدخل في الاستعلامات التي يقوم بها أحد التطبيقات في قاعدة البيانات الخاصة به:

هي تقنية تستخدم لمحاولة المسح خلف جدار الحماية حيث يقوم المضيف المخترق بالمسح بحثًا عن الأهداف المعرضة للخطر في شبكته المحلية.

هي نوع من الهجمات يقوم المهاجمون فيها بتثبيت برنامج ضار على كمبيوتر المستخدم، وتغيير إعدادات نظام أسماء النطاقات المحلية لإعادة توجيه المستخدم إلى مواقع ضارة

الامتداد الخاص بتطبيقات أنظمة التشغيل Android هو :

قمت بتثبيت احدي تطبيقات الألعاب وعند تشغيل التطبيق طلب منك صلاحيات السماح بالوصول الي الصور والفيديوهات هل يعتبر هذا الامر امن ام لا

هي واحدة من أقوى أدوات المراقبة والتجسس للجوال ومتوافق مع هواتف Android و iPad و iPhone و Blackberry و Symbian.

حينما تظهر أي من هذه العلامات فهذا يعني أن شخصًا ما قد اخترق هاتفك

لحماية هاتفك من التعرض لاختراق

أي ما يلي لا يصنف من القياسات الحيوية لفتح هاتف محمول

يمكن إخفاء ملفات Trojan Horse -Payload داخل تطبيقات هاتف

تعرض الهاتف للاختراق يمكن أن يعرض هويتك وخصوصيتك للخطر دون أن تدري

عملية اختراق الهاتف تشمل أي طريقة يستخدمها أي شخص للوصول سرًا إلى بيانات هاتفك واستعراض ما يوجد عليه

كسر حماية هاتفك يقلل من خطر التعرض لاختراق

الوصول إلى هاتفك نفسه يعد من أسهل الطرق التي يتبعها المخترقون في تخريب الهواتف

يمكن للهاتف المخترق أن يركِّز كامل طاقته في معالجة التطبيق الذي يستخدمه المخترق، ومن ثم يمكن لهذا أن يتسبب في عمل هاتفك ببطء

يمكن أن يتنصت المخترقون على هاتفك عبر رسالة نصية قصيرة بها فيروس

توقف عمل الهاتف أو تعطله للحظة بشكل غير متوقع أو يعيد تشغيل نفسه فجأة كلها عوامل لا تدل على الاختراق