ATBM đề 2 (app) - 3 (web)

Kỹ thuật cho phép tạo kết nối ảo giữa hai mạng sử dụng một giao thức bảo mật được gọi là gì ?

• Tunelling
• VLAN
• Internet
• Extranet

Các phương pháp sinh trắc học nào sau đây được coi là an toàn nhất ?

• Phân tích chữ ký
• Quét tiếng nói
• Lấy dấu bàn tay/Lấy dấu ngón tay
• Không quan trọng

Hệ thống nào được cài đặt trên Host để cung cấp một tính năng IDS ?

• Network sniffer
• N-IDS(Network-based IDS)
• H-IDS(Host-based IDS)
• VPN

Khi một user báo cáo rằng hệ thống của anh ta đã phát hiện một virus mới. Điều gì sau đây cần làm như là bước đầu tiên để xử lý tình huống này ?

• Kiểm tra lại tập tin diệt virus hiện hành
• Định dạng lại đĩa cứng
• Cài đặt lại hệ điều hành
• Disable tài khoản email của anh ta

Khi được hỏi về các mối đe dọa cho công ty từ phía các hacker. Loại thông tin nào sau đây sẽ giúp ích nhiều nhất ?

• Xác minh tài sản sở hữu
• Đánh giá rủi ro
• Nhận dạng mối đe dọa
• Các điểm yếu

Các user nội bộ báo cáo hệ thống của họ bị lây nhiễm nhiều lần. Trong mọi trường hợp virus có vẻ là cùng một loại. Thủ phạm thích hợp nhất là gì ?

• Máy chủ có thể là vật mang virus
• Ta có một sâu là virus
• Phần mềm antivirus của ta bị sự cố
• Tấn công DoS đang thực hiện

Ta muốn cài đặt một máy chủ cung cấp các dịch vụ Web đến các máy trạm thông qua Internet. Ta không muốn để lộ mạng bên trong để tránh rủi ro. Phương pháp nào để thực hiện điều này ?

• Cài đặt máy chủ trong mạng Intranet
• Cài đặt máy chủ trong một DMZ
• Cài đặt máy chủ trong một VlAN
• Cài đặt máy chủ trong mạng Extranet

Thực thể nào sau đây cho phép phát hành , quản lý, và phân phối các chứng chỉ số ?

• Quyền cấp chứng chỉ(Cetidicate Authority)
• Quyền đăng ký(Registation Authority)
• Chính phủ(NSA)
• PKI

Bản ghi lỗi hệ thống email của bạn báo cáo một số lượng lớn các nổ lực logon không thành công. Loại tấn công nào có thể đang xảy ra ?

• Tấn công khai thác phần mềm(Software exploitation attack)
• Tấn công cửa sau(Backdoor Attack)
• Sâu(Worm)
• TCP/IP hijacking

Chuẩn nào sau đây được chính phủ Mỹ sử dụng thay thế cho DES như là một chuẩn mã hoá dữ liệu?

• DSA
• ECC
• 3DES
• AES