テクノロジ系 2025年度 問36 ★★☆☆☆ Easy
Which of the following is the appropriate combination of the descriptions (i) through (iii) about threats in information security and the terms below?
(i) An attack in which a malicious script injected to a web site that displays data that a visitor enters as it is, is executed on the visitor's web browser, and data such as cookies are stolen by a third party
(ii) A program that infects numerous PCs, executes malicious operations on the PCs by following instructions received via a network, and conducts a coordinated attack
(iii) A program that is disguised as a useful program, but once installed and executed, performs unauthorized data destruction or leakage
မြန်မာ
Information security ဆိုင်ရာ ခြိမ်းခြောက်မှုများနှင့်ပတ်သက်သော (i) မှ (iii) ထိ ဖော်ပြချက်များနှင့် အောက်ပါသဘောပုဒ်များ၏ သင့်လျော်သောပေါင်းစပ်မှုသည် အဘယ်နည်း?
(i) ဝင်ရောက်ကြည့်ရှုသူ ထည့်သွင်းသောဒေတာကို ထပ်တူဖော်ပြသော website တွင် ထည့်သွင်းထားသော malicious script ကို ဝင်ရောက်ကြည့်ရှုသူ၏ web browser ပေါ်တွင် execute လုပ်ကာ cookie ကဲ့သို့သောဒေတာကို တတိယပုဂ္ဂိုလ်မှ ခိုးယူသောတိုက်ခိုက်မှု
(ii) PC များစွာကို ကူးစက်ကာ network မှတဆင့် လက်ခံသောညွှန်ကြားချက်အတိုင်း PC တွင် malicious လုပ်ဆောင်မှုများ execute ပြုပြီး ညှိနှိုင်းသောတိုက်ခိုက်မှုပြုသော program
(iii) အသုံးဝင်သောprogram ဟု အသွင်ဆောင်ထားသော်လည်း install ပြုပြီး execute လုပ်သောအခါ ခွင့်မပြုဘဲ ဒေတာ ဖျက်ဆီးခြင်း သို့မဟုတ် ယိုဖိတ်ခြင်းပြုသော program
Correct answer: b — (i) Cross-site scripting, (ii) Bot, (iii) Trojan horse
English
(i) XSS injects scripts into web pages. (ii) Bots are controlled remotely for coordinated attacks. (iii) Trojan horse masquerades as legitimate software.
မြန်မာ
(i) XSS သည် web page တွင် script ထည့်သွင်းသည်။ (ii) Bot များကို ညှိနှိုင်းတိုက်ခိုက်မှုအတွက် ဝေးမှထိန်းချုပ်သည်။ (iii) Trojan horse သည် တရားဝင် software ဟု အသွင်ဆောင်သည်။
Study topic for this question
ဤမေးခွန်းအတွက် လေ့လာရန် ခေါင်းစဉ်
More questions on the same topic
တူညီသောခေါင်းစဉ်မှ မေးခွန်းများ
IP 2025 Q35 ★★ IP 2025 Q45 ★★ IP 2025 Q95 ★★★
ဗိုင်းရပ်စ် ကူးစက်ခြင်းနှင့်ပတ်သက်သော သင့်လျော်သောဖော်ပြချက်သည် အောက်ပါတို့အနက် အဘယ်နည်း?
Ransomware ၏ အသင့်တော်ဆုံးဖော်ပြချက်သည် အောက်ပါတို့အနက် အဘယ်နည်း?
Which is an appropriate description of what is done in data analysis during database design?
Database ဒီဇိုင်းဆွဲစဉ် ဒေတာ ခွဲခြမ်းစိတ်ဖြာမှုတွင် ဆောင်ရွက်သည်မှာ အဘယ်နည်းဟု ဖော်ပြချက်အဖြစ် သင့်လျော်သည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?