Crowdly
Додати до Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
Критично оцініть ризик виникнення Disk Full Denial of Service у разі ввімкнення надмірної деталізації логування (Debug/Trace).
0%
100%
0%
0%
Переглянути це питання
Яка назва поля у розширеному форматі журналів W3C IIS відповідає за фіксацію IP-адреси клієнта, від якого надійшов запит?
100%
0%
0%
0%
Переглянути це питання
У логах WAF зафіксовано код 403 (заблоковано), але у логах вебсервера за той самий час є код 200 OK для того ж URI. Чому?
0%
0%
100%
0%
Переглянути це питання
Запропонуйте комплексний план нейтралізації вразливості LFI та захисту журналів від атаки Log Poisoning.
100%
0%
0%
0%
Переглянути це питання
Оцініть практичну цінність XML-логів FREB у IIS порівняно зі стандартними текстовими логами W3C під час DFIR.
0%
0%
100%
0%
Переглянути це питання
Чому стандартні аудит-логи вебсерверів фіксують параметри GET-запитів у URI, але не фіксують параметри POST-запитів?
0%
0%
0%
100%
Переглянути це питання
Слідчий вивчає XML-лог FREB для запиту `POST /upload.aspx`, що повернув 500. Яка головна перевага FREB у цьому випадку?
0%
0%
100%
0%
Переглянути це питання
У журналі вебсервера зафіксовано запит `GET /download.php?file=../../../../etc/passwd`. Який вектор атаки застосовано у даному випадку?
0%
100%
0%
0%
Переглянути це питання
Порівняйте форензик-ефективність аудиту ModSecurity та модуля `mod_log_forensic` під час розслідування RCE.
0%
100%
0%
0%
Переглянути це питання
Під час моніторингу логів IIS зафіксовано, що значення `time-taken` для запитів до `search.aspx?id=1` зросло з 50 мс до 10050 мс. Що це означає?
0%
100%
0%
0%
Переглянути це питання