ابزارها و تکنیک‌های تست نفوذ وب: آشنایی با تکنیک‌های Secure Software Development Lifecycle (SSDLC) - کوییز

1. طراحی امن (Secure Design)
2. تست امنیتی (Security Testing)
3. پیاده‌سازی امن (Secure Implementation)
4. استقرار و نگهداری امن (Secure Deployment and Maintenance)

گزینه صحیح: 2

توضیح: مرحله تست امنیتی (Security Testing) در SSDLC به طور خاص برای شناسایی و رفع آسیب‌پذیری‌ها قبل از انتشار نرم‌افزار طراحی شده است. این شامل انواع تست‌ها مانند تست نفوذ، اسکن آسیب‌پذیری و بررسی کد از نظر امنیتی می‌شود.

1. نوشتن کد بدون باگ.
2. تعریف معماری و مکانیزم‌های امنیتی برای جلوگیری از حملات.
3. انجام تست نفوذ بر روی برنامه نهایی.
4. مدیریت دسترسی کاربران به سیستم.

گزینه صحیح: 2

توضیح: طراحی امن بر روی ایجاد پایه‌ای قوی برای امنیت نرم‌افزار تمرکز دارد. این شامل مدل‌سازی تهدید، تعریف کنترل‌های امنیتی و ایجاد معماری امن قبل از شروع کدنویسی است.

1. تست واحد (Unit Testing)
2. بازبینی کد امن (Secure Code Review)
3. استفاده از فریم‌ورک‌های امن.
4. آموزش مداوم توسعه‌دهندگان.

گزینه صحیح: 2

توضیح: بازبینی کد امن (Secure Code Review) به توسعه‌دهندگان اجازه می‌دهد تا کد خود را از نظر امنیتی بررسی کرده و آسیب‌پذیری‌های بالقوه را قبل از ادغام در پایگاه کد اصلی شناسایی و رفع کنند.

1. اسکن خودکار برای یافتن تمام آسیب‌پذیری‌ها.
2. تکرار و اصلاح دستی درخواست‌های HTTP برای تست دقیق آسیب‌پذیری‌ها.
3. مانیتورینگ ترافیک شبکه در زمان واقعی.
4. مدیریت نشست‌های کاربران.

گزینه صحیح: 2

توضیح: Repeater در Burp Suite به تست‌کنندگان امنیتی اجازه می‌دهد تا درخواست‌های HTTP را دستکاری کرده و به طور مکرر ارسال کنند تا رفتار برنامه را در برابر ورودی‌های مختلف بررسی کرده و آسیب‌پذیری‌های خاص را کشف کنند.

1. توسعه (Development)
2. تست (Testing)
3. استقرار و نگهداری (Deployment and Maintenance)
4. طراحی (Design)

گزینه صحیح: 3

توضیح: مرحله استقرار و نگهداری (Deployment and Maintenance) در SSDLC شامل پچ کردن منظم، مانیتورینگ امنیتی و پاسخ به حوادث امنیتی پس از انتشار نرم‌افزار است.

1. استفاده از آخرین نسخه زبان برنامه‌نویسی.
2. اصل حداقل امتیاز (Principle of Least Privilege).
3. اجرای تمام تست‌های واحد.
4. مستندسازی کامل کد.

گزینه صحیح: 2

توضیح: اصل حداقل امتیاز (Principle of Least Privilege) یک اصل اساسی در طراحی امن است که بیان می‌کند هر موجودیت (کاربر، فرآیند) باید فقط به منابع و مجوزهای لازم برای انجام وظایف خود دسترسی داشته باشد.

1. اسکن خودکار برای یافتن آسیب‌پذیری‌های شناخته شده.
2. تکرار و اصلاح دستی درخواست‌های HTTP.
3. حملات خودکار و سفارشی‌سازی شده با استفاده از داده‌های مختلف (مانند حملات Brute-Force یا Fuzzing).
4. رهگیری و نمایش تمام درخواست‌ها و پاسخ‌های HTTP.

گزینه صحیح: 3

توضیح: Intruder در Burp Suite ابزاری قدرتمند برای انجام حملات خودکار و سفارشی‌سازی شده است که با تغذیه لیست‌های مختلف داده (مانند رمزهای عبور، پارامترها) به درخواست‌ها، به کشف آسیب‌پذیری‌هایی مانند Brute-Force کمک می‌کند.

1. تعریف سیاست‌های امنیتی.
2. کدنویسی با رعایت اصول امنیتی و استفاده از کتابخانه‌های امن.
3. برنامه‌ریزی برای بازیابی فاجعه.
4. آموزش کاربران نهایی.

گزینه صحیح: 2

توضیح: مرحله پیاده‌سازی امن بر نوشتن کد با در نظر گرفتن ملاحظات امنیتی، استفاده از توابع امن و اجتناب از الگوهای کدنویسی ناامن تمرکز دارد.

1. فقط با ارائه گزارش‌های مالی.
2. با ارائه ابزارهایی برای تست، شناسایی و درک آسیب‌پذیری‌ها در مراحل مختلف چرخه عمر توسعه.
3. با خودکارسازی کامل فرآیند کدنویسی.
4. با جایگزینی کامل نیاز به بازبینی دستی کد.

گزینه صحیح: 2

توضیح: Burp Suite مجموعه‌ای از ابزارهای جامع را برای تست امنیتی برنامه‌های وب فراهم می‌کند که به طور مستقیم با مراحل مختلف SSDLC، به‌ویژه تست و شناسایی آسیب‌پذیری‌ها، همسو است.