ঐতিহ্যবাহী নেটওয়ার্ক সিকিউরিটি ডিভাইসরা ওয়েব অ্যাপ্লিকেশন আক্রমণ ব্লক করতে পারেন না — কোন বিবৃতি সঠিক?

ঐতিহ্যবাহী নেটওয়ার্ক সিকিউরিটি ডিভাইসরা ওয়েব অ্যাপ্লিকেশন আক্রমণ ব্লক করতে পারে না — কেন?

ওয়েব অ্যাপ্লিকেশন আক্রমণগুলো সাধারণত HTTP ট্রাফিকের মাধ্যমে gerçekleşে এবং এই কারণে ঐতিহ্যবাহী নেটওয়ার্ক সিকিউরিটি ডিভাইসগুলো এগুলো উপেক্ষা করে। এটি সঠিক বিবৃতি।

যে আক্রমণ वैধ যোগাযোগ ইন্টারসেপ্ট করে এবং প্রেরককে কাল্পনিক রেসপন্স পাঠায়

এটি প্যাসিভ ম্যান-ইন-দ-মিডিল আক্রমণ। এতে আক্রমণকারী প্রাপকের তথ্য ইন্টারসেপ্ট করে নেয় এবং প্রেরককে মিথ্যা রেসপন্স পাঠায়। বৈধ যোগাযোগ বন্ধ করে দেয়।

ব্যবহারকারীর ওয়েব ব্রাউজার সেটিংস ব্যবহার করে কোন আক্রমণ?

ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF) আক্রমণে আক্রমণকারী ব্যবহারকারীর ওয়েব ব্রাউজার সেটিংস ব্যবহার করে তার প্রতিরূপ গ্রহণ করে।

এক্সটেনশন, প্লাগ-ইন এবং অ্যাড-অন কেন সিকিউরিটি রিস্ক?

এগুলো ব্রাউজারে ভার্নারেবিলিটি সংযোজন করে। আক্রমণকারীরা এই ভালনারেবিলিটি সিস্টেমেটিক্যালি এক্সপ্লয়েট করে যেনো সাধারণত ব্যবহারকারীর অফ-লিমিটস রিসোর্সগুলো অ্যাক্সেস করতে পারে।

সফল SQL ইনজেকশন আক্রমণে কী করা যায়?

ডাটাবেস থেকে সেনসিটিভ ডেটা চুরি, মডিফাই (Insert/Update/Delete), ডাটাবেস অ্যাডমিনিস্ট্রেটিভ অপারেশন (শাটডাউন ইত্যাদি), DBMS ফাইল সিস্টেম থেকে ফাইল রিকভারি, এবং অপারেটিং সিস্টেমে কমান্ড ইস্যু করা — সবই সম্ভব।

ম্যান-ইন-দ-মিডিল আক্রমণের সংজ্ঞা

এটি একটি আক্রমণ যা বৈধ যোগাযোগ ইন্টারসেপ্ট করে এবং প্রেরককে কাল্পনিক রেসপন্স জালিয়ে তৈরি করে।

লেজিটিমেট যোগাযোগ ইন্টারসেপ্ট করার আক্রমণ

ম্যান-ইন-দ-মিডিল আক্রমণকারীরা দুজনের পক্ষের মাঝপথে যাওয়া ট্রাফিক চুরি বা মডিফাই করার জন্য থার্ড পার্টি ব্যবহার করে।

ভ্যালিডেশন ছাড়া ইউজার ইনপুট গ্রহণ করে রেসপন্সে ব্যবহার করা আক্রমণ

ক্রস-সাইট স্ক্রিপ্টিং (XSS) আক্রমণ: অবিশ্বস্ত উৎস (সাধারণত ওয়েব রিকোয়েস্ট) থেকে ডেটা এসে ডাইনামিক কন্টেন্টে অন্তর্ভুক্ত হয় যেকোনো সেফটি ভ্যালিডেশন ছাড়া।

ওয়েব অ্যাপ্লিকেশন ভ্যালিডেশন ছাড়া ইউজার ইনপুট প্রেজেন্ট করলে কোন আক্রমণ হয়?

XSS আক্রমণ। থ্রেট এক্টররা এই দুর্বলতাটি এক্সপ্লয়েট করে।

RAM-এ নির্দিষ্ট বাউন্ডারির বাইরে ডেটা স্টোর করার চেষ্টা করে এমন আক্রমণ

বাফার ওভারফ্লো আক্রমণ: যখন একটি প্রসেস ফিক্সড-লেংথ স্টোরেজ বাফারের বাইরে ডেটা স্টোর করার চেষ্টা করে।

হার্ডওয়্যার এবং সফটওয়্যার রিসোর্স অ্যাক্সেসের প্রিভিলেজ কী?

একে Access Rights বা অ্যাক্সেস অধিকার বলা হয়।

ইন্টারসেপশন আক্রমণের উদাহরণ

• টেলিফোন কথোপকথন চুরি শোনা
• টেলিফোনি নেটওয়ার্ক ট্যাপ করা
• ফাইল বা প্রোগ্রামের অননুমোদিত কপি করা

ওয়েব ব্রাউজার অ্যাড-অনের ধরন

প্লাগ-ইন হল একটি অ্যাড-অন যা ব্রাউজারে ইনস্টল করা যায়।