icoa-cli 2.10.0 → 2.12.0

package/translations/ru/demo.json

@@ -0,0 +1,332 @@
+[
+  {
+    "number": 1,
+    "text": "Какой алгоритм НЕ является симметричным шифром?",
+    "category": "Cryptography",
+    "options": {
+      "A": "AES",
+      "B": "RSA",
+      "C": "DES",
+      "D": "Blowfish"
+    }
+  },
+  {
+    "number": 2,
+    "text": "Что эксплуатирует SQL injection?",
+    "category": "Web Security",
+    "options": {
+      "A": "Переполнение буфера в веб-сервере",
+      "B": "Неочищенный пользовательский ввод в запросах к базе данных",
+      "C": "Слабые алгоритмы шифрования",
+      "D": "Неправильно сконфигурированные правила файрвола"
+    }
+  },
+  {
+    "number": 3,
+    "text": "Какой код состояния HTTP указывает на «Forbidden»?",
+    "category": "Web Security",
+    "options": {
+      "A": "401",
+      "B": "404",
+      "C": "403",
+      "D": "500"
+    }
+  },
+  {
+    "number": 4,
+    "text": "Какова основная цель nonce в криптографии?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Шифровать хранящиеся данные",
+      "B": "Предотвращать атаки повтора",
+      "C": "Генерировать случайные пароли",
+      "D": "Сжимать данные перед шифрованием"
+    }
+  },
+  {
+    "number": 5,
+    "text": "Какой инструмент обычно используется для захвата сетевых пакетов?",
+    "category": "Network",
+    "options": {
+      "A": "Burp Suite",
+      "B": "Ghidra",
+      "C": "Wireshark",
+      "D": "John the Ripper"
+    }
+  },
+  {
+    "number": 6,
+    "text": "Как расшифровывается XSS в кибербезопасности?",
+    "category": "Web Security",
+    "options": {
+      "A": "Расширенная система безопасности",
+      "B": "Межсайтовый скриптинг",
+      "C": "XML Защищенный сокет",
+      "D": "Межсерверный обмен"
+    }
+  },
+  {
+    "number": 7,
+    "text": "Какова основная функция файрвола?",
+    "category": "Network",
+    "options": {
+      "A": "Шифровать сетевые данные",
+      "B": "Фильтровать сетевой трафик на основе правил безопасности",
+      "C": "Обнаруживать вирусы в файлах",
+      "D": "Ускорять интернет-соединение"
+    }
+  },
+  {
+    "number": 8,
+    "text": "Какой тип malware маскируется под легитимное программное обеспечение?",
+    "category": "Malware",
+    "options": {
+      "A": "Worm",
+      "B": "Ransomware",
+      "C": "Trojan",
+      "D": "Adware"
+    }
+  },
+  {
+    "number": 9,
+    "text": "Вопрос: Какой протокол обеспечивает безопасное соединение в интернете?",
+    "category": "Network",
+    "options": {
+      "A": "HTTP",
+      "B": "FTP",
+      "C": "HTTPS",
+      "D": "SMTP"
+    }
+  },
+  {
+    "number": 10,
+    "text": "Что такое криптографический хеш?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Обратимый ключ шифрования",
+      "B": "Односторонняя функция, производящая дайджест фиксированного размера",
+      "C": "Протокол аутентификации",
+      "D": "Тип цифровой подписи"
+    }
+  },
+  {
+    "number": 11,
+    "text": "Какой инструмент используется для бинарного анализа?",
+    "category": "Reverse Engineering",
+    "options": {
+      "A": "Nmap",
+      "B": "SQLMap",
+      "C": "Ghidra",
+      "D": "Nikto"
+    }
+  },
+  {
+    "number": 12,
+    "text": "Какая атака манипулирует DNS-запросами для перенаправления трафика?",
+    "category": "Network",
+    "options": {
+      "A": "Фишинг",
+      "B": "DNS Spoofing",
+      "C": "SQL Injection",
+      "D": "Brute Force"
+    }
+  },
+  {
+    "number": 13,
+    "text": "Какой стандартный порт для SSH?",
+    "category": "Network",
+    "options": {
+      "A": "21",
+      "B": "22",
+      "C": "80",
+      "D": "443"
+    }
+  },
+  {
+    "number": 14,
+    "text": "Что такое двухфакторная аутентификация (2FA)?",
+    "category": "Authentication",
+    "options": {
+      "A": "Использование двух разных паролей",
+      "B": "Проверка личности с помощью двух различных типов учетных данных",
+      "C": "Двойное шифрование данных",
+      "D": "Подключение через две сети"
+    }
+  },
+  {
+    "number": 15,
+    "text": "Какая команда Linux показывает открытые порты в системе?",
+    "category": "Linux",
+    "options": {
+      "A": "ls -la",
+      "B": "netstat -tulpn",
+      "C": "chmod 777",
+      "D": "cat /etc/passwd"
+    }
+  },
+  {
+    "number": 16,
+    "text": "Что такое атака Man-in-the-Middle (MitM)?",
+    "category": "Network",
+    "options": {
+      "A": "Доступ к серверу без авторизации",
+      "B": "Перехват и изменение коммуникаций между двумя сторонами",
+      "C": "Отправка множества запросов для перегрузки сервера",
+      "D": "Подбор паролей brute force"
+    }
+  },
+  {
+    "number": 17,
+    "text": "Какой из перечисленных является алгоритмом хеширования?",
+    "category": "Cryptography",
+    "options": {
+      "A": "AES-256",
+      "B": "SHA-256",
+      "C": "RSA-2048",
+      "D": "Diffie-Hellman"
+    }
+  },
+  {
+    "number": 18,
+    "text": "Что такое принцип наименьших привилегий?",
+    "category": "Security",
+    "options": {
+      "A": "Предоставить root доступ всем пользователям",
+      "B": "Предоставлять только те разрешения, которые необходимы для выполнения задачи",
+      "C": "Использовать максимально короткий пароль",
+      "D": "Отключить все firewalls"
+    }
+  },
+  {
+    "number": 19,
+    "text": "Какой инструмент часто используется для сканирования портов?",
+    "category": "Network",
+    "options": {
+      "A": "Wireshark",
+      "B": "Metasploit",
+      "C": "Nmap",
+      "D": "Hashcat"
+    }
+  },
+  {
+    "number": 20,
+    "text": "Что такое ransomware?",
+    "category": "Malware",
+    "options": {
+      "A": "Программное обеспечение, которое показывает нежелательную рекламу",
+      "B": "Программное обеспечение, которое шифрует файлы и требует выкуп для дешифровки",
+      "C": "Программное обеспечение, которое записывает нажатия клавиш",
+      "D": "Программное обеспечение, которое реплицируется по сетям"
+    }
+  },
+  {
+    "number": 21,
+    "text": "В чем разница между симметричным и асимметричным шифрованием?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Симметричное использует один и тот же ключ для шифрования и дешифрования; асимметричное использует два разных ключа",
+      "B": "Симметричное медленнее, чем асимметричное",
+      "C": "Асимметричное работает только с небольшими файлами",
+      "D": "Нет существенной разницы"
+    }
+  },
+  {
+    "number": 22,
+    "text": "Какая уязвимость позволяет выполнение произвольного кода на веб-сервере?",
+    "category": "Web Security",
+    "options": {
+      "A": "CSRF",
+      "B": "Remote Code Execution (RCE)",
+      "C": "Clickjacking",
+      "D": "Open Redirect"
+    }
+  },
+  {
+    "number": 23,
+    "text": "Что такое OWASP?",
+    "category": "Security",
+    "options": {
+      "A": "Операционная система безопасности",
+      "B": "Организация, которая публикует стандарты и руководства по веб-безопасности",
+      "C": "Тип межсетевого экрана",
+      "D": "Язык программирования для безопасности"
+    }
+  },
+  {
+    "number": 24,
+    "text": "Какая команда Linux изменяет права доступа к файлам?",
+    "category": "Linux",
+    "options": {
+      "A": "chown",
+      "B": "chmod",
+      "C": "chgrp",
+      "D": "passwd"
+    }
+  },
+  {
+    "number": 25,
+    "text": "Что такое SSL/TLS-сертификат?",
+    "category": "Cryptography",
+    "options": {
+      "A": "Файл, содержащий вредоносное ПО",
+      "B": "Цифровой документ, который подтверждает подлинность веб-сайта",
+      "C": "Закрытый ключ для SSH",
+      "D": "Тип зашифрованной базы данных"
+    }
+  },
+  {
+    "number": 26,
+    "text": "Какое из следующих является атакой социальной инженерии?",
+    "category": "Security",
+    "options": {
+      "A": "Buffer overflow",
+      "B": "Фишинг",
+      "C": "SQL Injection",
+      "D": "Сканирование портов"
+    }
+  },
+  {
+    "number": 27,
+    "text": "What does the Linux command \"grep\" do?",
+    "category": "Linux",
+    "options": {
+      "A": "Compresses files",
+      "B": "Searches for text patterns in files",
+      "C": "Shows active processes",
+      "D": "Configures the network"
+    }
+  },
+  {
+    "number": 28,
+    "text": "Что такое VPN?",
+    "category": "Network",
+    "options": {
+      "A": "Тип вируса",
+      "B": "Виртуальная частная сеть, которая шифрует интернет-трафик",
+      "C": "Протокол передачи файлов",
+      "D": "Сканер уязвимостей"
+    }
+  },
+  {
+    "number": 29,
+    "text": "Что такое CSRF (Cross-Site Request Forgery)?",
+    "category": "Web Security",
+    "options": {
+      "A": "Атака, которая заставляет браузер пользователя выполнять несанкционированные действия",
+      "B": "Метод шифрования данных",
+      "C": "Тип сетевого сканера",
+      "D": "Техника сжатия файлов"
+    }
+  },
+  {
+    "number": 30,
+    "text": "Какова лучшая практика для хранения паролей в базе данных?",
+    "category": "Security",
+    "options": {
+      "A": "Открытый текст",
+      "B": "Зашифрованные с помощью AES",
+      "C": "Хэшированные с солью",
+      "D": "Закодированные в Base64"
+    }
+  }
+]

package/translations/th/demo.json

@@ -0,0 +1,332 @@
+[
+  {
+    "number": 1,
+    "text": "อัลกอริทึมใดที่ไม่ใช่ symmetric cipher?",
+    "category": "Cryptography",
+    "options": {
+      "A": "AES",
+      "B": "RSA",
+      "C": "DES",
+      "D": "Blowfish"
+    }
+  },
+  {
+    "number": 2,
+    "text": "SQL injection อาศัยช่องโหว่ใด?",
+    "category": "Web Security",
+    "options": {
+      "A": "Buffer overflow ใน web server",
+      "B": "Input จากผู้ใช้ที่ไม่ได้ถูกกรองใน database queries",
+      "C": "Encryption algorithms ที่อ่อนแอ",
+      "D": "Firewall rules ที่ตั้งค่าผิด"
+    }
+  },
+  {
+    "number": 3,
+    "text": "HTTP status code ใดที่แสดงสถานะ \"Forbidden\"?",
+    "category": "Web Security",
+    "options": {
+      "A": "401",
+      "B": "404",
+      "C": "403",
+      "D": "500"
+    }
+  },
+  {
+    "number": 4,
+    "text": "วัตถุประสงค์หลักของ nonce ในการเข้ารหัสลับคืออะไร?",
+    "category": "Cryptography",
+    "options": {
+      "A": "เข้ารหัสข้อมูลที่จัดเก็บอยู่",
+      "B": "ป้องกัน replay attacks",
+      "C": "สร้างรหัสผ่านแบบสุ่ม",
+      "D": "บีบอัดข้อมูลก่อนการเข้ารหัส"
+    }
+  },
+  {
+    "number": 5,
+    "text": "เครื่องมือใดที่นิยมใช้สำหรับการจับแพ็กเก็ตเครือข่าย?",
+    "category": "Network",
+    "options": {
+      "A": "Burp Suite",
+      "B": "Ghidra",
+      "C": "Wireshark",
+      "D": "John the Ripper"
+    }
+  },
+  {
+    "number": 6,
+    "text": "XSS ย่อมาจากอะไรในด้านความปลอดภัยทางไซเบอร์?",
+    "category": "Web Security",
+    "options": {
+      "A": "Extended Security System",
+      "B": "Cross-Site Scripting",
+      "C": "XML Secure Socket",
+      "D": "Cross-Server Sharing"
+    }
+  },
+  {
+    "number": 7,
+    "text": "หน้าที่หลักของไฟร์วอลล์คืออะไร?",
+    "category": "Network",
+    "options": {
+      "A": "เข้ารหัสข้อมูลเครือข่าย",
+      "B": "กรองทราฟฟิกเครือข่ายตามกฎความปลอดภัย",
+      "C": "ตรวจจับไวรัสในไฟล์",
+      "D": "เร่งความเร็วการเชื่อมต่ออินเทอร์เน็ต"
+    }
+  },
+  {
+    "number": 8,
+    "text": "มัลแวร์ประเภทใดที่ปลอมแปลงตัวเองเป็นซอฟต์แวร์ที่ดูเหมือนถูกต้องตามกฎหมาย?",
+    "category": "Malware",
+    "options": {
+      "A": "Worm",
+      "B": "Ransomware",
+      "C": "Trojan",
+      "D": "Adware"
+    }
+  },
+  {
+    "number": 9,
+    "text": "โปรโตคอลใดให้การสื่อสารที่ปลอดภัยบนเว็บ?",
+    "category": "Network",
+    "options": {
+      "A": "HTTP",
+      "B": "FTP",
+      "C": "HTTPS",
+      "D": "SMTP"
+    }
+  },
+  {
+    "number": 10,
+    "text": "cryptographic hash คืออะไร?",
+    "category": "Cryptography",
+    "options": {
+      "A": "คีย์การเข้ารหัสที่ย้อนกลับได้",
+      "B": "ฟังก์ชันทางเดียวที่สร้างไดเจสต์ขนาดคงที่",
+      "C": "โปรโตคอลการยืนยันตัวตน",
+      "D": "ลายเซ็นดิจิทัลประเภทหนึ่ง"
+    }
+  },
+  {
+    "number": 11,
+    "text": "เครื่องมือใดที่ใช้สำหรับ binary analysis?",
+    "category": "Reverse Engineering",
+    "options": {
+      "A": "Nmap",
+      "B": "SQLMap",
+      "C": "Ghidra",
+      "D": "Nikto"
+    }
+  },
+  {
+    "number": 12,
+    "text": "การโจมตีแบบใดที่จัดการคำขอ DNS เพื่อเปลี่ยนเส้นทางการรับส่งข้อมูล?",
+    "category": "Network",
+    "options": {
+      "A": "Phishing",
+      "B": "DNS Spoofing",
+      "C": "SQL Injection",
+      "D": "Brute Force"
+    }
+  },
+  {
+    "number": 13,
+    "text": "พอร์ตมาตรฐานสำหรับ SSH คืออะไร?",
+    "category": "Network",
+    "options": {
+      "A": "21",
+      "B": "22",
+      "C": "80",
+      "D": "443"
+    }
+  },
+  {
+    "number": 14,
+    "text": "การพิสูจน์ตัวตนแบบสองปัจจัย (2FA) คืออะไร?",
+    "category": "Authentication",
+    "options": {
+      "A": "การใช้รหัสผ่านสองอันที่แตกต่างกัน",
+      "B": "การยืนยันตัวตนด้วยข้อมูลรับรองสองประเภทที่แตกต่างกัน",
+      "C": "การเข้ารหัสข้อมูลสองครั้ง",
+      "D": "การเชื่อมต่อผ่านสองเครือข่าย"
+    }
+  },
+  {
+    "number": 15,
+    "text": "คำสั่ง Linux ใดที่แสดง open ports บนระบบ?",
+    "category": "Linux",
+    "options": {
+      "A": "ls -la",
+      "B": "netstat -tulpn",
+      "C": "chmod 777",
+      "D": "cat /etc/passwd"
+    }
+  },
+  {
+    "number": 16,
+    "text": "การโจมตีแบบ Man-in-the-Middle (MitM) คืออะไร?",
+    "category": "Network",
+    "options": {
+      "A": "การเข้าถึงเซิร์ฟเวอร์โดยไม่ได้รับอนุญาต",
+      "B": "การดักจับและแก้ไขการสื่อสารระหว่างสองฝ่าย",
+      "C": "การส่งคำขอจำนวนมากเพื่อทำให้เซิร์ฟเวอร์ทำงานเกินกำลัง",
+      "D": "การเดารหัสผ่านด้วยวิธี brute force"
+    }
+  },
+  {
+    "number": 17,
+    "text": "ข้อใดต่อไปนี้คือ hash algorithm?",
+    "category": "Cryptography",
+    "options": {
+      "A": "AES-256",
+      "B": "SHA-256",
+      "C": "RSA-2048",
+      "D": "Diffie-Hellman"
+    }
+  },
+  {
+    "number": 18,
+    "text": "อะไรคือหลักการของ Least Privilege?",
+    "category": "Security",
+    "options": {
+      "A": "ให้ root access แก่ผู้ใช้ทั้งหมด",
+      "B": "ให้สิทธิ์เฉพาะที่จำเป็นในการทำงาน",
+      "C": "ใช้รหัสผ่านที่สั้นที่สุดเท่าที่จะเป็นไปได้",
+      "D": "ปิดใช้งาน firewalls ทั้งหมด"
+    }
+  },
+  {
+    "number": 19,
+    "text": "เครื่องมือใดที่นิยมใช้สำหรับการ port scanning?",
+    "category": "Network",
+    "options": {
+      "A": "Wireshark",
+      "B": "Metasploit",
+      "C": "Nmap",
+      "D": "Hashcat"
+    }
+  },
+  {
+    "number": 20,
+    "text": "Ransomware คืออะไร?",
+    "category": "Malware",
+    "options": {
+      "A": "ซอฟต์แวร์ที่แสดงโฆษณาที่ไม่พึงประสงค์",
+      "B": "ซอฟต์แวร์ที่เข้ารหัสไฟล์และเรียกร้องค่าไถ่เพื่อถอดรหัส",
+      "C": "ซอฟต์แวร์ที่บันทึกการกดแป้นพิมพ์",
+      "D": "ซอฟต์แวร์ที่จำลองตัวเองแพร่กระจายไปทั่วเครือข่าย"
+    }
+  },
+  {
+    "number": 21,
+    "text": "ความแตกต่างระหว่างการเข้ารหัสแบบสมมาตร (symmetric encryption) และแบบอสมมาตร (asymmetric encryption) คืออะไร?",
+    "category": "Cryptography",
+    "options": {
+      "A": "แบบสมมาตรใช้กุญแจชุดเดียวกันในการเข้ารหัสและถอดรหัส ในขณะที่แบบอสมมาตรใช้กุญแจสองชุดที่แตกต่างกัน",
+      "B": "แบบสมมาตรทำงานช้ากว่าแบบอสมมาตร",
+      "C": "แบบอสมมาตรใช้ได้เฉพาะกับไฟล์ขนาดเล็ก",
+      "D": "ไม่มีความแตกต่างที่สำคัญ"
+    }
+  },
+  {
+    "number": 22,
+    "text": "ช่องโหว่ใดที่อนุญาตให้มีการรันโค้ดตามอำเภอใจ (arbitrary code execution) บนเว็บเซิร์ฟเวอร์?",
+    "category": "Web Security",
+    "options": {
+      "A": "CSRF",
+      "B": "Remote Code Execution (RCE)",
+      "C": "Clickjacking",
+      "D": "Open Redirect"
+    }
+  },
+  {
+    "number": 23,
+    "text": "OWASP คืออะไร?",
+    "category": "Security",
+    "options": {
+      "A": "ระบบปฏิบัติการด้านความปลอดภัย",
+      "B": "องค์กรที่เผยแพร่มาตรฐานและแนวทางปฏิบัติด้านความปลอดภัยทางเว็บ",
+      "C": "ไฟร์วอลล์ประเภทหนึ่ง",
+      "D": "ภาษาโปรแกรมสำหรับความปลอดภัย"
+    }
+  },
+  {
+    "number": 24,
+    "text": "คำสั่ง Linux ใดที่ใช้เปลี่ยนสิทธิ์การเข้าถึงไฟล์?",
+    "category": "Linux",
+    "options": {
+      "A": "chown",
+      "B": "chmod",
+      "C": "chgrp",
+      "D": "passwd"
+    }
+  },
+  {
+    "number": 25,
+    "text": "SSL/TLS certificate คืออะไร?",
+    "category": "Cryptography",
+    "options": {
+      "A": "ไฟล์ที่มีมัลแวร์",
+      "B": "เอกสารดิจิทัลที่ใช้ยืนยันตัวตนของเว็บไซต์",
+      "C": "คีย์ส่วนตัวสำหรับ SSH",
+      "D": "ฐานข้อมูลที่เข้ารหัสชนิดหนึ่ง"
+    }
+  },
+  {
+    "number": 26,
+    "text": "ข้อใดต่อไปนี้เป็นการโจมตีแบบ social engineering?",
+    "category": "Security",
+    "options": {
+      "A": "Buffer overflow",
+      "B": "Phishing",
+      "C": "SQL Injection",
+      "D": "Port scanning"
+    }
+  },
+  {
+    "number": 27,
+    "text": "คำสั่ง Linux \"grep\" ทำหน้าที่อะไร?",
+    "category": "Linux",
+    "options": {
+      "A": "บีบอัดไฟล์",
+      "B": "ค้นหารูปแบบข้อความในไฟล์",
+      "C": "แสดงกระบวนการที่ทำงานอยู่",
+      "D": "กำหนดค่าเครือข่าย"
+    }
+  },
+  {
+    "number": 28,
+    "text": "VPN คืออะไร?",
+    "category": "Network",
+    "options": {
+      "A": "ไวรัสชนิดหนึ่ง",
+      "B": "Virtual Private Network (VPN) ที่เข้ารหัส Internet traffic",
+      "C": "file transfer protocol",
+      "D": "vulnerability scanner"
+    }
+  },
+  {
+    "number": 29,
+    "text": "CSRF (Cross-Site Request Forgery) คืออะไร?",
+    "category": "Web Security",
+    "options": {
+      "A": "การโจมตีที่บังคับให้เบราว์เซอร์ของผู้ใช้ดำเนินการที่ไม่ได้รับอนุญาต",
+      "B": "วิธีการเข้ารหัสข้อมูล",
+      "C": "ประเภทของ network scanner",
+      "D": "เทคนิคการบีบอัดไฟล์"
+    }
+  },
+  {
+    "number": 30,
+    "text": "อะไรคือแนวทางปฏิบัติที่ดีที่สุดสำหรับการจัดเก็บรหัสผ่านในฐานข้อมูล?",
+    "category": "Security",
+    "options": {
+      "A": "Plain text",
+      "B": "เข้ารหัสด้วย AES",
+      "C": "Hashed ด้วย salt",
+      "D": "Encoded ใน Base64"
+    }
+  }
+]