20. When is a No Operation (NOP) in

20. When is a No Operation (NOP) instruction added to a string?
A. After the malicious code is executed 

B. Before the malicious code is executed 

C. At exactly the same time the malicious code is executed 

D. During the time the malicious code is executed 






Answers to Review Questions
1. D. Use of a single quote indicates a SQL injection attack. 

2. A. The purpose of mutating a buffer over ow by replacing NOP instructions is to bypass an IDS. 

3. C. A heap is using to store dynamic variables. 

4. B. The rst step in a SQL injection attack is to locate a user input eld on a web page using a web browser. 

5. D. The command to retrieve information from a SQL database is SELECT. 

6. C. Performing bounds checking is a countermeasure for buffer over ow attacks. 

7. A. NOP is an acronym for No Operation. 

8. C. All a hacker needs to be able to do to launch a buffer over ow attack is to identify a target system. A hacker can run a prewritten exploit to launch a buffer over ow. 

9. A. Programs can be exploited because they’re written quickly and poorly. 

10. C. The command Blah’;exec master..xp_cmdshell “dir c:*.* /s >c:directory 
.txt”-- obtains a directory listing utilizing SQL injection. 

11. A. Heap and stack are the two types of buffer over ows. 

12. B. Dynamic strings are user input elds stored for later execution by the application. 

13. D. One purpose of attacking a SQL database–based application is to identify user input parameters susceptible to SQL injection attacks. 

14. C. HP’s Scrawlr will scan a web URL to determine if the site is vulnerable to SQL injection attacks. 

15. A. A recommended countermeasure to buffer over ow attacks is to use Java-based applica- tions, which are not susceptible to buffer over ow attacks. 

16. A. Applications that do not perform bounds checking on user input elds are susceptible to buffer over ow attacks. 

17. A, B. Rejecting known bad input and sanitizing and validating user input prior to sending the command to the SQL database is a countermeasure to SQL injection attacks. 

18. A. A server error in response to a single quotation mark in a web application user input eld indicates the application is not sanitizing the user data and is therefore susceptible to SQL injection attacks. 

19. B. Dynamic strings are built on the y from user input and will vary each time the command is executed. 

20. B. A NOP instruction is added to a string just before the malicious code is to be executed.

Kết quả (Việt) 1:

20. khi được chỉ dẫn không hoạt động (NOP) thêm vào một chuỗi? A. sau khi thực thi mã độc hại B. trước khi thực thi mã độc hại C. chính xác cùng một lúc thực thi mã độc hại D. trong thời gian thực thi mã độc hại Câu trả lời cho xem lại câu hỏi 1. D. sử dụng của một báo giá duy nhất cho thấy một cuộc tấn công SQL injection. 2. A. Mục đích của đột bộ đệm trên ow bằng cách thay thế hướng dẫn NOP là để vượt qua một ID. 3. C. Một đống là sử dụng để lưu trữ các biến động. 4. SINH Rst bước trong một cuộc tấn công SQL injection là để xác định vị trí một eld đầu vào người sử dụng trên một trang web bằng cách sử dụng một trình duyệt web. 5. MẤT Các lệnh để lấy thông tin từ cơ sở dữ liệu SQL là CHỌN. 6. C. biểu diễn giới hạn kiểm tra xong countermeasure cho đệm ow cuộc tấn công. 7. A. NOP là một từ viết tắt cho không hoạt động. 8. C. Một hacker này cần để có thể làm để khởi động một bộ đệm hơn ow tấn công là để xác định hệ thống mục tiêu. Một hacker có thể chạy một khai thác prewritten để khởi động một vùng đệm trên ow. 9. A. chương trình có thể được khai thác bởi vì họ đang viết một cách nhanh chóng và kém. 10. C. Lệnh Blah'; exec master... xp_cmdshell "dir c:*.*/s > c:directory .txt"--thu được một danh sách thư mục bằng cách sử dụng SQL injection. 11. A. đống và chồng là hai loại đệm trên ows. 12. sinh động dây là sử dụng đầu vào elds được lưu trữ sau này bởi các ứng dụng. 13. MẤT Một trong những mục đích tấn công một ứng dụng dựa trên cơ sở dữ liệu-SQL là để xác định các thông số đầu vào người sử dụng dễ bị cuộc tấn công SQL injection. 14. C. HP Scrawlr sẽ quét một trang web URL để xác định xem các trang web là dễ bị tổn thương của các cuộc tấn công SQL injection. 15. A. Countermeasure được đề nghị để đệm trên ow cuộc tấn công là sử dụng dựa trên Java applica-tions, mà không phải là dễ bị đệm trên ow cuộc tấn công. 16. A. các ứng dụng không thực hiện các giới hạn kiểm tra về elds đầu vào người sử dụng sẽ dễ bị đệm trên ow cuộc tấn công. 17. a, B. Rejecting được biết đến xấu đầu vào và vệ sinh và xác nhận người dùng nhập vào trước khi gửi lệnh đến cơ sở dữ liệu SQL là một countermeasure để cuộc tấn công SQL injection. 18. A. Lỗi máy chủ để đáp ứng với một dấu ngoặc đơn trong một trang web ứng dụng người dùng nhập eld cho thấy các ứng dụng không phải vệ sinh dữ liệu người dùng và do đó dễ bị cuộc tấn công SQL injection. 19. sinh động dây được xây dựng trên y từ người dùng nhập vào và sẽ thay đổi mỗi khi các lệnh được thực thi. 20. B. Một hướng dẫn NOP được thêm vào một chuỗi chỉ trước khi mã độc hại được thực hiện.

Kết quả (Việt) 2:

20. Khi được một số hoạt động (NOP) hướng dẫn thêm vào một chuỗi?
A. Sau khi các mã độc hại được thực hiện 

B. Trước khi các mã độc hại được thực hiện 

C. Vào đúng thời mã độc hại được thực hiện 

D. Trong thời gian các mã độc hại được thực hiện 






Câu trả lời cho câu hỏi Xem lại
1. D. Sử dụng một đơn quote chỉ ra một cuộc tấn công SQL injection. 

2. A. Mục đích của biến đổi một bộ đệm trên ow bằng cách thay thế hướng dẫn NOP là bỏ qua một IDS. 

3. C. Một heap được sử dụng để lưu trữ các biến động. 

4. B. Các bước đầu tiên trong một cuộc tấn công SQL injection là để xác định vị trí một lĩnh người dùng nhập vào một trang web sử dụng một trình duyệt web. 

5. D. Các lệnh để lấy thông tin từ một cơ sở dữ liệu SQL là SELECT. 

6. C. vọt Vận kiểm tra là một biện pháp đối phó với các cuộc tấn công trên bộ đệm ow. 

7. A. NOP là một từ viết tắt cho No Operation. 

8. C. Tất cả một hacker cần để có thể làm gì để khởi động một cuộc tấn công trên bộ đệm ow là xác định một hệ thống mục tiêu. Một hacker có thể chạy một prewritten khai thác để khởi động một bộ đệm trên ow. 

9. A. Chương trình có thể bị khai thác bởi vì họ đang viết một cách nhanh chóng và kém. 

10. C. Lệnh Blah '; master..xp_cmdshell exec "dir C: * * / s> c: thư mục .txt." - Có được một danh sách thư mục sử dụng SQL injection. 

11. A. Heap và chồng là hai loại đệm trên OWS. 

12. dây B. động là ruộng đầu vào người sử dụng lưu trữ để thực hiện sau bởi ứng dụng. 

13. D. Một mục đích của tấn công một ứng dụng cơ sở dữ liệu SQL dựa trên là để xác định các thông số đầu vào sử dụng dễ bị tấn công SQL injection. 

Của 14. C. HP Scrawlr sẽ quét URL web để xác định xem trang web này là dễ bị tấn công SQL injection. 

15. A. Một đề nghị biện pháp đối phó để đệm trong các cuộc tấn công ow là sử dụng những ứng dụng dựa trên Java, mà không dễ bị đệm qua các cuộc tấn công ow. 

16. A. Các ứng dụng không thực hiện kiểm tra giới hạn trên ruộng đầu vào người sử dụng dễ bị tấn công trên bộ đệm ow. 

17. A, B. bỏ tiếng đầu vào xấu và khử trùng và xác nhận đầu vào người dùng trước khi gửi lệnh để các cơ sở dữ liệu SQL là một biện pháp đối phó với các cuộc tấn công SQL injection. 

18. A. Một lỗi máy chủ để đáp ứng với một dấu nháy đơn trong một ứng dụng web sử dụng đầu vào tuổi già chỉ ra các ứng dụng không được khử trùng các dữ liệu người dùng và do đó dễ bị tấn công SQL injection. 

19. dây B. động được xây dựng trên y từ người dùng nhập vào và sẽ thay đổi mỗi lần lệnh được thực thi. 

20. hướng dẫn B. Một NOP được thêm vào một chuỗi ngay trước mã độc hại sẽ được thực thi.