فرض کنید یک سازمان، اطلاعات مربوط به اسناد و سرویس‌های عمومی وب‌سایت خودش (مثل نسخه CMS، مسیرهای پنل ادمین، ساختار URLها، فایل‌های قابل دانلود و همچنین دامنه‌های… | تجارت الکترونیک و امنیت شبکه دوازدهم شماره 524849

موبایل یا ایمیل

یه کد به {{ identity }} فرستادم، لطفا بگو:

ارسال دوباره کد ( {{ countDown }} ثانیه صبر کن شاید اومد!)

بنظر میرسد شما قادر به دریافت پیامکهای ما نیستید!
لطفا برای فعال سازی کد
{{ receive_code }}
را از طریق شماره
{{ identity }}
به شماره
100078000
ارسال کنید.

منتظر بمانید تا فعال سازی انجام شود!

منتظر دریافت پیامک شما ...

یه رمز خوب که یادت بمونه بزن:

قوانین و مقررات را خواندم و می پذیرم.

قبلا ثبت نام کرده اید؟ وارد شوید!

موبایل یا ایمیل

یه کد به {{ identity }} فرستادم، لطفا بگو:

ارسال دوباره کد ( {{ countDown }} ثانیه صبر کن شاید اومد! )

منتظر دریافت پیامک شما ...

یه رمز خوب که یادت بمونه بزن:

ورود | ثبت نام

لطفا کمی صبر کنید ...

دوست خوبم!
برای نگهداری سابقه خریدتان، نیاز به شماره موبایل (یا ایمیل) شما داریم.

موبایل یا ایمیل

رمزعبور اگه یادت نیس نزن :)

یه کد به {{ identity }} فرستادم، لطفا بگو:

ارسال دوباره کد ( {{ countDown }} ثانیه صبر کن شاید اومد!)

منتظر دریافت پیامک شما ...

ورود با رمزعبور

گزینه انتخاب شده در پاسخنامه درست نیست.

بیش از یک گزینه درست وجود دارد.

هیچ گزینه ای درست نیست.

اشکال تایپی در صورت سوال یا در گزینه ها وجود دارد.

این تست با تست دیگری در همین آزمون تشابه دارد.

در پاسخ تشریحی اشکال وجود دارد.

این تست خارج از بودجه بندی یا مبحث مورد نظر است.

سایر موارد

حداقل 25 کاراکتر باید وارد کنید.

پودمان 4: تنظیمات امنیت شبکه تجارت الکترونیک و امنیت شبکه دوازدهم متوسطه دوم فنی شبکه و نرم افزار رایانه درسنامه آموزشی این مبحث

فرض کنید یک سازمان، اطلاعات مربوط به اسناد و سرویس‌های عمومی وب‌سایت خودش (مثل نسخه CMS، مسیرهای پنل ادمین، ساختار URLها، فایل‌های قابل دانلود و همچنین دامنه‌های مرتبط) را با سخت‌گیری‌های امنیتی و محدودسازی سطح نمایش اطلاعات مخفی می‌کند؛ مثلاً با حذف/غیرفعال کردن bannerها، ممنوع کردن دسترسی به فایل‌های حساس، و محدودسازی پاسخ‌های خطای دقیق.

در این صورت، کدام فاز نفوذ برای هکر دشوارتر می‌شود؟

1 )

پویش

2 )

پاک کردن ردپا

3 )

ایجاد و حفظ دسترسی

4 ) جمع‌آوری اطلاعات

نمایش پاسخ

چون با مخفی‌کردن اطلاعاتی که معمولاً از طریق مشاهده/برداشت عمومی به دست می‌آید (مثل نسخه‌ها، ساختار مسیرها، سرنخ‌های مدیریتی)، مرحله‌ی «جمع‌آوری اطلاعات» سخت‌تر می‌شود.

گزارش اشکال