करके सीखें। हर लैब आपको एक लक्ष्य, तुरंत फ़ीडबैक और स्पष्टीकरण देती है।
ये लैब सुरक्षित सिमुलेशन हैं: डेटा, लॉगिन फ़ॉर्म, फ़ायरवॉल और सर्वर सभी नकली हैं और केवल आपके ब्राउज़र में चलते हैं। अंक पाने के लिए लैब पूरी करें।
आपके इनबॉक्स में छह ईमेल आते हैं। तय करें कि कौन-से फ़िशिंग हैं और चेतावनी के संकेत पहचानना सीखें।
जानबूझकर असुरक्षित बनाए गए लॉगिन फ़ॉर्म में सेंध लगाएँ, फिर पैरामीटरयुक्त क्वेरी से उसे ठीक करें।
नियम कॉन्फ़िगर करें ताकि वेबसाइट सार्वजनिक हो, SSH केवल एडमिन के लिए हो और डेटाबेस निजी रहे।
लॉग में SSH हमले की जाँच करने और गोपनीय फ़ाइल की पहुँच सीमित करने के लिए सिम्युलेटेड शेल इस्तेमाल करें।
डेमो कमेंट बॉक्स में स्क्रिप्ट इंजेक्ट करें, फिर उसे रोकने के लिए आउटपुट एस्केपिंग चालू करें।
वेब सर्वर का एक्सेस लॉग पढ़ें और स्कैनर व इंजेक्शन के प्रयास से जुड़े सवालों के जवाब दें।
देखें कि कमजोर पासवर्ड हैश का लीक हुआ डेटाबेस लुकअप टेबल से कैसे क्रैक होता है और साल्टिंग इसे कैसे रोकती है।
हमलावर से पहले क्लाउड की नौ सेटिंग्स की समीक्षा करें और जोखिम वाली सेटिंग्स को चिह्नित करें।
शेल की मदद से ऐसी फ़ाइल खोजें जिसमें कोई भी लिख सकता हो और एक लीक हुआ पासवर्ड ढूँढ़ें, फिर अनुमतियाँ ठीक करें।
होस्ट, नेटवर्क पते, मास्क और रेंज पर गणना के सात प्रश्न।
इंसिडेंट रिस्पॉन्स के छह चरणों को सही क्रम में रखें।
छह घटना रिपोर्ट पढ़ें और तय करें कि हर घटना किस प्रकार के मैलवेयर से हुई।
कर्मचारियों को धोखा देने के छह प्रयास। हर प्रयास में इस्तेमाल की गई चाल का नाम बताएँ।
पेनेट्रेशन टेस्ट की छह बग रिपोर्ट। हर रिपोर्ट को उसकी OWASP Top 10 श्रेणी में रखें।
लक्षित हमले के सात चरणों को सही क्रम में रखें।
पहचान साबित करने के सात तरीकों को इन श्रेणियों में बाँटें: जो आप जानते हैं, जो आपके पास है और आपकी शारीरिक या जैविक विशेषताएँ।
सात पासवर्ड का आकलन वैसे करें जैसे किसी हमलावर का क्रैकिंग टूल करेगा।
रोज़मर्रा में इस्तेमाल होने वाली नेटवर्क की सात चीज़ों को OSI मॉडल की सही लेयर पर रखें।
सात सामान्य सेवाओं के मानक पोर्ट नंबर टाइप करें।
नए डोमेन के लिए छह काम। हर काम के लिए सही DNS रिकॉर्ड प्रकार चुनें।
TCP कनेक्शन खोलने, इस्तेमाल करने और बंद करने के छह चरणों को क्रम में लगाएँ।
सात IP पतों को निजी, सार्वजनिक, लूपबैक या लिंक-लोकल के रूप में वर्गीकृत करें।
API से जुड़ी सात स्थितियाँ। वह स्टेटस कोड चुनें जो एक सही ढंग से बना सर्वर लौटाएगा।
Git से बदलाव का योगदान करने के आठ चरणों को सही क्रम में रखें।
कोड की आठ पंक्तियों की समीक्षा करें और सुरक्षा में खामी पैदा करने वाली पंक्तियों को चिह्नित करें।
छह API कार्रवाइयों को सही HTTP मेथड से मिलाएँ।
अनुमान लगाएँ कि डेटा बढ़ने पर छह सामान्य ऑपरेशन कितने धीमे होते हैं।
rwxr-xr-x जैसी छह अनुमति स्ट्रिंग को उनके chmod नंबरों में बदलें।
सर्वर के आठ रोज़मर्रा के कार्यों के लिए Linux कमांड टाइप करें।
आप वर्चुअल मशीनें (IaaS) किराए पर लेते हैं। तय करें कि सात सुरक्षा कार्यों के लिए कौन ज़िम्मेदार है।
छह क्लाउड सेवाओं को इन्फ़्रास्ट्रक्चर, प्लेटफ़ॉर्म या सॉफ़्टवेयर ऐज़ अ सर्विस में बाँटें।
