ECCouncil 312-96 Prüfungsthemen:
| Abschnitt | Gewichtung | Ziele |
|---|---|---|
| Sichere Programmierverfahren zur Eingabeprüfung | 8% | - Verhinderung von Einschleusungsfehlern - Methoden zur Prüfung von Eingabedaten - Prüfung von Eingaben in den Frameworks Struts und Spring |
| Sichere Bereitstellung und Wartung von Anwendungen | 10% | - Suche nach Schwachstellen: SAST und DAST - Sicherheitsüberwachung und Einspielen von Aktualisierungen - Sicherheit von Web-Containern (Tomcat) - Maßnahmen zur Sicherung von Datenbanken |
| Sichere Programmierverfahren zur Fehlerbehandlung und Protokollierung | 8% | - Behandlung von Ausnahmen in Java - Sichere Protokollierung mithilfe von Log4j - Verhinderung der Offenlegung vertraulicher Informationen |
| Erhebung von Sicherheitsanforderungen | 10% | - Verfahren zur Ermittlung von Sicherheitsanforderungen (SRE) - Missbrauchsszenarien und sicherheitsbezogene Anwendungsfälle |
| Grundlagen der Anwendungssicherheit, Bedrohungen und Angriffe | 18% | - Rahmenmodelle für die Sicherheitsmodellierung: SQUARE, OCTAVE - Integration von Sicherheitsaspekten im Softwareentwicklungslebenszyklus (SDLC) - Notwendigkeit und Nutzen der Anwendungssicherheit - Häufige Angriffe und Schwachstellen auf Anwendungsebene |
| Kryptografie in Java-Anwendungen | 8% | - Verhinderung von kryptografischen Schwachstellen - Sichere Hashverfahren, Verschlüsselung und Schlüsselverwaltung - Java Cryptography Architecture (JCA) |
| Sichere Programmierverfahren für Authentifizierung und Autorisierung | 10% | - Verhinderung von fehlerhafter Zugriffskontrolle - Verfahren zur Authentifizierung in Java - Modelle zur Zugriffskontrolle |
| Sicheres Design und Architektur von Anwendungen | 12% | - Muster für sichere Architekturen - Grundsätze für sicheres Design - Bedrohungsmodellierung: STRIDE, DREAD |
| Sichere Programmierverfahren zur Sitzungsverwaltung | 10% | - Schwachstellen im Sitzungsmanagement und deren Behebung - Sitzungsverwaltung in Java - Sichere Handhabung von Sitzungen in Spring |
ECCouncil Certified Application Security Engineer (CASE) JAVA 312-96 Prüfungsfragen mit Lösungen
During his secure code review, John, an independent application security expert, found that the developer has used Java code as highlighted in the following screenshot. Identify the security mistake committed by the developer?
- A. He is trying to use Whitelisting Input Validation
- B. He is trying to use Blacklisting Input Validation
- C. He is trying to use Parametrized SQL Query
- D. He is trying to use Non-parametrized SQL query
Antwort: D 🗳️
Erklärung: (Nur für DeutschPrüfung-Mitglieder sichtbar)
The threat modeling phase where applications are decomposed and their entry points are reviewed from an attacker's perspective is known as ________
- A. Threat Identification
- B. Threat Classification
- C. Attack Surface Evaluation
- D. Impact Analysis
Antwort: C 🗳️
Erklärung: (Nur für DeutschPrüfung-Mitglieder sichtbar)
Which of the following method will help you check if DEBUG level is enabled?
- A. IsEnableDebug ()
- B. EnableDebug ()
- C. isDebugEnabled()
- D. DebugEnabled()
Antwort: C 🗳️
Erklärung: (Nur für DeutschPrüfung-Mitglieder sichtbar)
To enable the struts validator on an application, which configuration setting should be applied in the struts validator configuration file?
- A. lsNotvalidate="false"
- B. lsNotvalidate="disabled"
- C. valid ate-'true"
- D. validate="enabled"
Antwort: C 🗳️
Erklärung: (Nur für DeutschPrüfung-Mitglieder sichtbar)
Sam, an application security engineer working in INFRA INC., was conducting a secure code review on an application developed in Java. He found that the developer has used a piece of code as shown in the following screenshot. Identify the security mistakes that the developer has coded?
- A. He is attempting to use blacklist input validation approach
- B. He is attempting to use client-side validation
- C. He is attempting to use regular expression for validation
- D. He is attempting to use whitelist input validation approach
Antwort: A 🗳️
Erklärung: (Nur für DeutschPrüfung-Mitglieder sichtbar)
Seite 1 von 10 wird angezeigt.
Fragen 1-5 von 49 werden angezeigt.
1595 Kundenbewertungen
