OWASP top 10 tentamenvragen

Wat betekent OWASP?

OWASP staat voor 'Open Web Application Security Project', een organisatie die zich richt op het verbeteren van de beveiliging van softwaretoepassingen.

Noem één basisprincipe van webbeveiliging.

Vertrouw niet op de input van gebruikers. Altijd validatie en sanitatie toepassen om aanvallen zoals SQL-injecties te voorkomen.

Waar staat de 'Top 10' voor?

De OWASP Top 10 is een lijst van de meest kritieke beveiligingsrisico's voor webapplicaties, samengesteld door OWASP.

Waar is de OWASP Top 10 voor bedoeld?

Het doel is om ontwikkelaars en organisaties bewust te maken van beveiligingsrisico's en hen te helpen deze te mitigeren.

Waar moet je op letten bij webbeveiliging?

- Authentificatie - Autorisatie - Encryptie - Logging - Foutafhandeling

Waar verwijst de term 'injectie' naar?

Injectie verwijst naar een aanval waarbij kwaadwillende code wordt ingevoegd in een applicatie om ongeoorloofde acties uit te voeren.

Wat is een voorbeeld van een beveiligingslek?

Een voorbeeld is 'Cross-Site Scripting (XSS)', waarbij een aanvaller scripts injecteert die in de browser van een gebruiker worden uitgevoerd.

Waarvoor wordt encryptie gebruikt in webbeveiliging?

Encryptie wordt gebruikt om gevoelige gegevens te beschermen, zodat ze niet leesbaar zijn voor onbevoegden tijdens transmissie of opslag.

Waar leidt een slecht beveiligde wachtwoordopslag toe?

Het kan leiden tot datalekken en ongeoorloofde toegang tot accounts. Sterke hashing en salting zijn essentieel.

Waarvoor dienen beveiligingsupdates?

Beveiligingsupdates zijn bedoeld om kwetsbaarheden in software te verhelpen en de algehele veiligheid van systemen te verbeteren.

Wat is een SQL-injectie?

Een aanval waarbij een aanvaller kwaadaardige SQL-code invoert in een invoerveld om toegang te krijgen tot database-informatie.

Voorbeeld van XSS-aanval.

Een aanvaller plaatst een script in een reactie op een website. Dit script wordt uitgevoerd in de browser van een andere gebruiker.

Waarvoor dient een CSRF-token?

Een CSRF-token voorkomt ongewenste acties op een website door te bevestigen dat de actie door de legitieme gebruiker is uitgevoerd.

Wat betekent 'insecure deserialization'?

Het proces waarbij onbetrouwbare gegevens uit een bron worden omgezet in een object, wat kan leiden tot aanvallen zoals remote code execution.

Wat is een voorbeeld van een misconfiguratie?

Een voorbeeld is een webserver die standaardinstellingen behoudt, waardoor kwetsbaarheden ontstaan waar aanvallers misbruik van kunnen maken.

Wat zijn de gevolgen van onvoldoende logging?

Verlies van zichtbaarheid over aanvallen, waardoor het moeilijk wordt om incidenten te detecteren en te reageren.

Vul de lege plaats in: ________ is een type kwetsbaarheid dat onveilige API's betreft.

Insecure API.

Wat zijn de risico's van onveilige opslag van wachtwoorden?

Aanvallers kunnen wachtwoorden eenvoudig achterhalen, wat leidt tot ongeautoriseerde toegang tot accounts.

Wat is een voorbeeld van 'Broken Authentication'?

Een gebruiker die meerdere keren een verkeerd wachtwoord invoert, maar toegang krijgt door een kwetsbaarheid in het systeem.

Waarvoor staat de term 'Security Misconfiguration'?

Het onjuist instellen van beveiligingsinstellingen van applicaties of servers, wat leidt tot kwetsbaarheden.

Vul de lege plaats in: ________ is een techniek waarmee aanvallers kunnen inloggen als een andere gebruiker.

Session Hijacking.

Wat is 'Sensitive Data Exposure'?

Wanneer gevoelige informatie, zoals creditcardgegevens of persoonlijke identificatie-informatie, niet goed beschermd is.

Wat is de rol van inputvalidatie?

Inputvalidatie voorkomt dat kwaadaardige data in de applicatie komen, wat helpt tegen aanvallen zoals SQL-injectie.

Waaruit bestaat een goede mitigatiestrategie voor XSS?

Gebruik van content security policy, inputvalidatie en output encoding.

Waarvoor staat de afkorting 'OWASP'?

Open Web Application Security Project, een organisatie gericht op het verbeteren van de beveiliging van software.

True or False: Misconfiguraties kunnen eenvoudig worden gecorrigeerd met software-updates.

False: Misconfiguraties vereisen meestal handmatige interventie en grondige controle van instellingen.

Wat is een beveiligingsaudit?

Een beveiligingsaudit is een systematische beoordeling van de beveiligingsmaatregelen van een systeem of organisatie om kwetsbaarheden te identificeren.

Wat check je bij een SQL-injectie?

Controleer inputvalidatie, gebruik parameterized queries, en test met kwaadaardige SQL-commando's.

Waarvoor dient de OWASP ZAP?

Het is een open-source tool voor het vinden van beveiligingsproblemen in webapplicaties tijdens audits.

Wat is een voorbeeld van XSS?

Een aanvaller injecteert kwaadaardige scripts in een webpagina die door andere gebruikers worden geladen.

Vul in: __________ test je om cross-site request forgery te voorkomen.

Anti-CSRF tokens.

Waarom is SSL belangrijk?

Het versleutelt gegevensoverdracht, beschermt tegen afluisteren, en zorgt voor gegevensintegriteit.

True or False: Het gebruik van standaardwachtwoorden verhoogt de beveiliging.

False - Standaardwachtwoorden zijn kwetsbaar omdat ze gemakkelijk te raden zijn.

Wat zijn de gevolgen van onvoldoende logging?

Moeilijkheden bij het oplossen van incidenten, onopgemerkte aanvallen en slechte compliance.

Hoe kun je gevoelige gegevens beschermen?

- Versleutelen van gegevens - Toegangscontroles - Regelmatige audits.

Wat is het doel van inputvalidatie?

Het voorkomt dat kwaadaardige data de applicatie binnenkomt en vermindert het risico op aanvallen.

Vul in: De ________-methode helpt bij het identificeren van kwetsbaarheden in software.

penetratietest.

Wat is het resultaat van een slechte configuratie?

Verhoogde kans op aanvallen, zoals ongeautoriseerde toegang of dataverlies.

Wat is inputvalidatie?

Het proces van het controleren en beperken van invoer om ongewenste of schadelijke data te voorkomen.

Gebruik van sterke wachtwoorden

Zorg voor wachtwoorden van minimaal 12 tekens met een mix van letters, cijfers en symbolen.

Valse uitspraak: SSL is niet nodig voor beveiligde pagina's.

Onjuist, SSL versleutelt data die tussen de gebruiker en de server wordt verzonden.

Wat zijn security headers?

HTTP-headers die de beveiliging van webtoepassingen verbeteren. Voorbeelden: X-Content-Type-Options, Content-Security-Policy.

Wat is het doel van een Web Application Firewall (WAF)?

Een WAF beschermt webapplicaties door kwaadwillende aanvragen te filteren en te monitoren.

Maak de zin af: Het regelmatig updaten van software...

...verkleint de kans op kwetsbaarheden door bekende zwakheden te verhelpen.

Geef een voorbeeld van veilige sessiebeheer.

Gebruik van HTTPS, sessietimeouts en regeneratie van sessie-ID's na succesvolle aanmelding.

Wat is het belang van logging?

Logging helpt bij het identificeren van verdachte activiteiten en ondersteunt bij incidentrespons.

True or False: Code reviews zijn overbodig.

False, code reviews helpen kwetsbaarheden vroegtijdig op te sporen en te verhelpen.

Wat zijn de voordelen van encryptie?

Vertraagt datalekken, beschermt gevoelige informatie en zorgt voor dataintegriteit.

Noem een techniek voor beveiliging tegen XSS.

Gebruik van output encoding bij het weergeven van gebruikersinvoer op webpagina's.

Wat is het doel van een beveiligingsaudit?

Beoordelen van de beveiliging van systemen en processen, en identificeren van verbeterpunten.