Раньше на сайте Nessus был учебник по языку NASL: http://www.nessus.org/doc/nasl.html
Но теперь его там нет. Где лучше поискать?
· www.specialist.ru
· www.archive.org
· www.torrenzz.ru
· www.utorrent.com

Какие бывают виды сканирования?
· канирование IP адресов
· анирование портов
· канирование на наличие уязвимостей
· Сканирование на проникновение
· Сканирование на отказ в обслуживании

Что можно сказать о LDAP перечислении?
· Это новая возможность, поддерживаемая только в Windows Server 2008 R2
· LDAP перечисление устарело, поскольку возможно только на серверах Windows Server 2000
· LDAP перечисление возможно только на Linux серверах, поскольку Windows серверы требуют аутентификацию LDAP.
· Возможность LDAP перечисления не зависит от версии сервера

В каком режиме используется сетевой адаптер при сниффинге?
· В режиме полного прослушивания
· В режиме выборочного прослушивания
· В режиме глухого прослушивания
· В режиме хакерского прослушивания

Какой хэш используется при аутентификации пользователя по протоколу Kerberos?
· Обычный LM хэш
· Обычный NTLM хэш
· Улучшенный NTLMv2 хэш
· Никакой, поскольку протокол Керберос использует вместо хэшей собственные криптографические ключи

С помощью каких программ трояны заражают компьютеры?
· С помощью упаковщиков
· С помощью сортировщиков
· С помощью планировщиков
· С помощью балансировщиков

Кто такие Ребекка и Джессика?
· Это абстрактные названия вирусов
· Это известные хакеры, придумавшие социальную инженерию
· Этими именами обозначают цели социальной инженерии
· Этими именами обозначают методы социальной инженерии

Что из нижеперечисленного является состоянием сеанса TCP?
· OPENED
· ESTABLISHED
· CLOSED
· HACKED

Чем может быть вызван отказ в обслуживании на веб-сервере?
· Специально подготовленными HTTP запросами
· Специально подготовленными SMB запросами
· Большим количеством обычных HTTP запросов
· Ошибкой пользователя в URL сайта

Веб сервер принимает запросы и отсылает ответы. Какие это запросы и ответы?
· HTTP запросы и HTTP ответы
· HTML запросы и HTML ответы
· HTTP запросы и HTML ответы
· HTML запросы и HTTP ответы

Почему кавычка часто используется в SQL инъекциях?
· Кавычка обозначает особую переменную
· Кавычка обозначает конец чего-либо
· Кавычка обозначает начало чего-либо
· Кавычка - недопустимый символ SQL

К какому классу атак относится XSS?
· Атака на сервер
· Атака на клиентов
· Атака на авторизацию
· Атака на аутентификацию

Известно, что программа имеет уязвимость к переполнению буфера.Какой бит может влиять на повышение привилегий?
· Sticky Bit
· SUID
· Chmod
· Umask

Если Netstumbler отобразил точку доступа, это означает, что
· Точка доступа тоже видит адаптер хакера
· Точка доступа не поддерживает шифрование
· Точка доступа использует открытую аутентификацию
· Ничего из перечисленного

На чем основана криптографическая стойкость RSA?
· Закрытую компоненту математически невозможно вычислить
· Невозможно решить уравнение Евклида
· Невозможно сгенерировать большое простое число
· Невозможно разложить число на простые множители

Очень лёгкие вопросы, больше чем на половину знаю ответы, + ещё очень легко гуглится

К какому классу атак относится XSS?
· Атака на сервер
· Атака на клиентов
· Атака на авторизацию
· Атака на аутентификацию
Клиент
Кто такие Ребекка и Джессика?
· Это абстрактные названия вирусов
· Это известные хакеры, придумавшие социальную инженерию
· Этими именами обозначают цели социальной инженерии
· Этими именами обозначают методы социальной инженерии

Этими именами обозначают цели социальной инженерии

В каком режиме используется сетевой адаптер при сниффинге?
· В режиме полного прослушивания
· В режиме выборочного прослушивания
· В режиме глухого прослушивания
· В режиме хакерского прослушивания

промискуитетный режим

Какие бывают виды сканирования?
· канирование IP адресов
· анирование портов
· канирование на наличие уязвимостей
· Сканирование на проникновение
· Сканирование на отказ в обслуживании

· канирование IP адресов
· анирование портов
· канирование на наличие уязвимостей ---- это скорее всего не правильный ответ (Но как посмотреть) на экзамене не засчитают
Вообще по поводу сканирование .. бывает активное сканирование и пассивное

Какой хэш используется при аутентификации пользователя по протоколу Kerberos?
· Обычный LM хэш
· Обычный NTLM хэш
· Улучшенный NTLMv2 хэш
· Никакой, поскольку протокол Керберос использует вместо хэшей собственные криптографические ключи

Никакой, поскольку протокол Керберос использует вместо хэшей собственные криптографические ключи
(Про гугли , могу ошибиться )

Что из нижеперечисленного является состоянием сеанса TCP?
· OPENED
· ESTABLISHED
· CLOSED
· HACKED

ESTABLISHED

Почему кавычка часто используется в SQL инъекциях?
· Кавычка обозначает особую переменную
· Кавычка обозначает конец чего-либо
· Кавычка обозначает начало чего-либо
· Кавычка - недопустимый символ SQL

Кавычка обозначает конец чего-либо (перепроверь )

Чем может быть вызван отказ в обслуживании на веб-сервере?
· Специально подготовленными HTTP запросами
· Специально подготовленными SMB запросами
· Большим количеством обычных HTTP запросов
· Ошибкой пользователя в URL сайта

Большим количеством обычных HTTP запросов (DDOS)

Что можно сказать о LDAP перечислении?
· Это новая возможность, поддерживаемая только в Windows Server 2008 R2
· LDAP перечисление устарело, поскольку возможно только на серверах Windows Server 2000
· LDAP перечисление возможно только на Linux серверах, поскольку Windows серверы требуют аутентификацию LDAP.
· Возможность LDAP перечисления не зависит от версии сервера

LDAP перечисление устарело, поскольку возможно только на серверах Windows Server 2000 (Вроде так )