পারंपरিক নেটওয়ার্ক সিকিউরিটি ডিভাইস ওয়েব অ্যাপ্লিকেশন ব্লক করতে পারে না কেন?

পারंপরিক নেটওয়ার্ক সিকিউরিটি ডিভাইস ওয়েব অ্যাপ্লিকেশন আক্রমণ ব্লক করতে পারে না কেন?

নিম্নলিখিত বিবৃতিগুলোর মধ্যে কোনটি সত্য পৌরাণিক নেটওয়ার্ক সিকিউরিটি ডিভাইস ওয়েব অ্যাপ্লিকেশন আক্রমণ থেকে রক্ষা করতে পারে না? ওয়েব অ্যাপ্লিকেশন আক্রমণ সাধারণত HTTP ট্রাফিকের মাধ্যমে আঞ্চলিকভাবে করা হয় এবং তাই পারंপরিক নেটওয়ার্ক সিকিউরিটি ডিভাইসগুলি এগুলো উপেক্ষা করে।

সেশন টোকেন (Session Token) কী?

একটি অ্যাপ্লিকেশন টোকেন হলো যা আপনি একটি নির্দিষ্ট অ্যাপ্লিকেশন অ্যাক্সেস করতে ব্যবহার করেন। ওয়েব সার্ভার ব্যবহারকারী নাম এবং পাসওয়ার্ড হিসেবে ব্যবহৃত যেনে যেতে র‍্যান্ডম স্ট্রিং জেনারেট করে। একটি আক্রমণ যা বৈধ যোগাযোগ আড়াল করে এবং প্রেরকের কাছে একটি জালিয়াতি প্রতিক্রিয়া ফোর্জ করে, সেটি ভুলকাপট আক্রমণ বলে মনে করা হয়। MIT।

ব্যবহারকারীর ওয়েব ব্রাউজার সেটিংস ব্যবহার করে কোন আক্রমণ ব্যবহারকারীর অনুকরণ করে?

একটি Cross-Site Request Forgery আক্রমণ একটি ব্যবহারকারীর ওয়েব ব্রাউজার সেটিংস ব্যবহার করে ব্যবহারকারীর অনুকরণ করে।

বৈধ যোগাযোগ আড়াল করে এবং প্রেরকের কাছে একটি কাল্পনিক প্রতিক্রিয়া ফোর্জ করে এমন আক্রমণটি কী?

TermDefinitionman-in-the-middle: একটি আক্রমণ যা বৈধ যোগাযোগ আড়াল করে এবং প্রেরকের কাছে একটি কাল্পনিক প্রতিক্রিয়া ফোর্জ করে। persistent cookie: একটি কুকি যা কম্পিউটারের হার্ড ড্রাইভে রেকর্ড করা হয় এবং ব্রাউজার বন্ধ হলে মেয়াদোত্তীর্ণ হয় না।

সফল SQL ইনজেকশন আক্রমণের মাধ্যমে কোন কার্যক্রম করা যায়?

সফল SQL ইনজেকশন এক্সপ্লয়েন্ট ডাটাবেস থেকে সংবেদনশীল ডেটা উড়িয়ে আনতে পারে, সেটি পরিবর্তন করতে পারে (Insert/Update/Delete), ডাটাবেস অ্যাডমিনিস্ট্রেশন অপারেশন এক্সিকিউট করতে পারে (যেমন শাটডাউন), DBMS ফাইল সিস্টেমে সংরক্ষিত ফাইল রিকভার করতে পারে, এবং অপারেটিং সিস্টেমে কমান্ড ইস্যু করতে পারে।

এক্সটেনশন, প্লাগ-ইন এবং অ্যাড-অন কেন সিকিউরিটি ঝুঁকি?

এক্সটেনশন, প্লাগ-ইন এবং অ্যাড-অনকে অনেক কারণে সিকিউরিটি ঝুঁকি হিসেবে শ্রেণিবদ্ধ করা হয়। তাদের কারনামায় ব্রাউজারে দুর্বলতা এনেছি। নিউটন নির্দেশ করেন, সফ্টওয়্যারের দুর্বলতাকে সিস্টেম্যাটিক্যালি এক্সপ্লয়েট করে আক্রমণকারী أولئك সম্পদ অ্যাক্সেস করতে পারে যা সাধারণত ব্যবহারকারীর জন্য অফ-লিমিটস।

সেশন ফিক্সেশন আক্রমণের কোন ফেজে আক্রমণকারী লক্ষ্য ওয়েব সার্ভারের সাথে সংযোগ স্থাপন করে বৈধ সেশন ID পায়?

Initial session setup: এখানে, আক্রমণকারী লক্ষ্য ওয়েব সার্ভারের সাথে সংযোগ স্থাপন করে একটি বৈধ সেশন ID পাওয়ার উদ্দেশ্যে। কয়েকটি ওয়েব সার্ভারই আইডল সেশন টাইম-আউট সমর্থন করে।

বৈধ যোগাযোগ আড়াল করে এমন আক্রমণ কী?

Man-in-the-middle আক্রমণকারী তাদের যোগাযোগ আড়াল করাতে পারে হয় একটি তৃতীয় পক্ষ দ্বারা গুপ্তভাবে শোনার জন্য বা দুই পক্ষের মধ্যকার ট্রাফিক পরিবর্তন করার জন্য।

সেশন টোকেন ট্রান্সমিট করার নির্দিষ্ট উপায় কী কী? (দুটি বেছে নিন)

"কীভাবে টোকেন ট্রান্সমিট করা যায়? (প্রতিটি আইটেম নির্বাচন করুন। একটি URL - নামটি অন্তর্ভুক্ত করুন। এটি ট্রেলারে পাওয়া যাবে। এটি প্যাকেট হেডারে পাওয়া যাবে।"

ব্যবহারকারীর ইনপুট যাচাই না করে প্রেজেন্ট করার ওয়েব অ্যাপ্লিকেশনগুলোর সুযোগ নেওয়া হুমকির 행위কার কী?

ব্যবহারকারীর ইনপুট যাচাই না করে তাকে প্রেজেন্ট করার আগে ওয়েব অ্যাপ্লিকেশন যেহেতু ব্যবহারকারীর ইনপুট গ্রহণ করে, সেজন্য হুমকির 행위কার XSS আক্রমণ করেন।

ব্যবহারকারীর ইনপুট যাচাই না করে গ্রহণ করে এবং প্রতিক্রিয়ায় ব্যবহার করে এমন আক্রমণ কী?

Cross-Site Scripting (XSS) আক্রমণের উদাহরণ: একটি অবিশ্বস্ত উৎস থেকে ডেটা একটি ওয়েবসাইটে প্রবেশ করে, সবচেয়ে ঘন একটি ওয়েব রিকোয়েস্টের মাধ্যমে। এই ডেটা যেকোনো যাচাই ছাড়া ব্যবহারকারীর কাছে ডাইনামিক কন্টেন্টে অন্তর্ভুক্ত করা হয়।

বৈধ যোগাযোগ আড়াল করে এবং প্রেরকের কাছে কাল্পনিক প্রতিক্রিয়া ফোর্জ করে এমন আক্রমণ কী?

তত্ত্বত:, একটি প্যাসিভ man-in-the-middle আক্রমণ ব্যবহার করা হবে প্রাপকের তথ্য আড়াল করতে এবং আক্রমণকারীর কাছে পাঠাতে। প্রেরকে মিথ্যা প্রতিক্রিয়া পাঠানো হয় এবং অনুমোদিত যোগাযোগ বন্ধ করা হয়। উত্তর হল (a)। অধ্যায় ৩, প্রশ্ন ১৬RQ-এ সমস্যা সমাধান করা হয়েছে।

পক্ষদ্বয়ের যোগাযোগ আড়াল করে ডেটা চুরি বা ম্যানিপুলেট করে এমন আক্রমণ কী?

MitM আক্রমণের ফলে, একটি আক্রমণকারী দুটি পক্ষের মধ্যকার যোগাযোগ আড়াল করে হয় গোপনে শোনার জন্য বা ট্রাফিক পরিবর্তনের জন্য। আক্রমণকারীরা MitM আক্রমণ ব্যবহার করতে পারে লগইন শংসাপত্র চুরি করার জন্য, শিকারকে জাসوسی করার জন্য, বা যোগাযোগ ভ্রষ্ট করার জন্য।