Trên thực tế, có thể giảm khả năng bị tấn công nếu có thể…

Giảm thiểu các lỗ hổng bảo mật

Triệt tiêu được hết các nguy cơ

Triệt tiêu được hết các mối đe dọa

Kiểm soát chặt chẽ người dùng

Nguyên tắc cơ bản cho đảm bảo an toàn thông tin, hệ thống và mạng là:

Phòng vệ nhiều lớp có chiều sâu

Cần đầu tư trang thiết bị và chuyên gia đảm bảo an toàn

Cần mua sắm và lắp đặt nhiều thiết bị an ninh chuyên dụng

Cân bằng giữa tính hữu dụng, chi phí và tính năng

Khi khai thác lỗi tràn bộ đệm, tin tặc thường chèn mã độc, gây tràn và ghi đè để sửa đổi thành phần nào sau đây của bộ nhớ Ngăn xếp để chuyển hướng nhằm thực hiện mã độc của mình:

Địa chỉ trở về của hàm

Các biển đầu vào của hàm

Bộ đệm hoặc biển cục bộ của hàm

Con trỏ khung ngăn xếp (sfp)

Tìm phát biểu đúng trong các phát biểu sau:

Điểm yếu hệ thống có thể xuất hiện trong cả các mô đun phần cứng và phần mềm

Điểm yếu hệ thống chỉ xuất hiện trong các mô đun phần mềm

Điểm yếu chỉ xuất hiện khi hệ thống bị tấn công

Điểm yếu hệ thống chỉ xuất hiện trong các mô đun phần cứng

Tấn công kiểu Social Engineering là dạng tấn công khai thác yếu tố nào sau đây trong hệ thống?

Hệ điều hành & ứng dụng

Mô hình tổng quát đảm bảo an toàn thông tin và hệ thống thông tin thường gồm các lớp:

An ninh tổ chức, An ninh mạng và An ninh hệ thống

An ninh tổ chức, An ninh mạng và Điều khiển truy cập

An ninh tổ chức, Tường lửa và Điều khiển truy cập

An ninh tổ chức, An ninh mạng và An toàn hệ điều hành và ứng dụng

Các thành phần chính của hệ thống máy tính gồm:

CPU, Bộ nhớ, HDD và Hệ thống bus truyền dẫn

CPU, Bộ nhớ, HDD, hệ điều hành và các ứng dụng

CPU, hệ điều hành và các ứng dụng

Hệ thống phần cứng và Hệ thống phần mềm

PGP đảm bảo tính bí mật thông điệp bằng cách sử dụng:

Mã hóa khóa bất đối xứng sử dụng khóa công khai

Mã hóa khóa bất đối xứng sử dụng khóa phiên

Mã hóa khóa đối xứng sử dụng khóa phiên

Mã hóa khóa đối xứng sử dụng khóa công khai

Tấn công kiểu Social Engineering có thể cho phép tin tặc:

Đánh cắp thông tin nhạy cảm của người dùng

Đánh cắp toàn bộ dữ liệu trên máy chủ

Đánh cắp thông tin nhạy cảm trong cơ sở dữ liệu máy chủ

Một trong các điểm yếu của các hệ mã hóa khóa công khai là:

Khó cài đặt trên thực tế

Khó khăn trong quản lý và phân phối khóa

Không nên sử dụng nhiều hơn 1 phần mềm quét virus chạy ở chế độ quét theo thời gian thực trên một máy tính vì:<br />

Các phần mềm quét virus xung đột với nhau

Các phần mềm quét virus không thể hoạt động

Các phần mềm quét virus chiếm nhiều tài nguyên

Các phần mềm quét virus tấn công lẫn nhau

Tìm phát biểu đúng về mã hóa khóa bất đối xứng (Asymmetric key cryptography):

An toàn hơn mã hóa khóa bí mật

Chỉ sử dụng kỹ thuật mã hóa khối

Phát biểu nào sau đây đúng với cơ chế điều khiển truy nhập bắt buộc MAC:

MAC cấp quyền truy nhập dựa trên tính nhạy cảm của thông tin và chính sách quản trị

MAC cho phép người tạo ra đối tượng có thể cấp quyền truy nhập cho người dùng khác

MAC quản lý quyền truy nhập chặt chẽ hơn các cơ chế khác

MAC là cơ chế điều khiển truy nhập được sử dụng rộng rãi nhất

Một trong các dạng khóa mã (encrypted keys) được sử dụng rộng rãi trong điều khiển truy nhập là:

Chứng chỉ số khóa công khai

Các thuộc tính cơ bản của chứng chỉ số khóa công khai (Public key digital certificate) gồm:<br />

Khóa công khai của chủ thể, thông tin định danh chủ thể, chữ ký của nhà cung cấp (CA)

Số nhận dạng, khóa riêng của chủ thể, chữ kí của nhà cung cấp CA

Khóa công khai của chủ thể, thông tin địa chỉ chủ thể, thuật toán chữ kí sử dụng

Số nhận dạng, khóa riêng của chủ thể, thông tin định danh chủ thể

Tính bí mật của thông tin có thể được đảm bảo bằng:

Bảo vệ vật lý, VPN hoặc mã hóa

Các zombie thường được tin tặc sử dụng để:

Đánh cắp dữ liệu từ máy chủ CSDL

Thực hiện tấn công tràn bộ đệm

Macro viruses là loại viruses thường lây nhiễm vào…

Các file tài liệu của bộ phần mềm Microsoft Office

Các file tài liệu của bộ phần mềm Open Office

Các file tài liệu của bộ phần mềm Microsoft Exchange

Các file tài liệu của bộ phần mềm Microsoft SQL

Hệ thống thông tin là:<br />

Một hệ thống tích hợp các thành phần nhằm phục vụ việc thu thập, lưu trữ, xử lý thông tin, chuyển giao thông tin, tri thức và các sản phẩm số

Một hệ thống gồm các thành phần phần cứng và phần mềm nhằm phục vụ việc thu thập, lưu trữ, xử lý thông tin, chuyển giao thông tin

Một hệ thống gồm các thành phần phần cứng nhằm phục vụ việc thu thập, lưu trữ, xử lý thông tin, chuyển giao thông tin, tri thức và các sản phẩm số

Một trong các điểm yếu làm giảm hiệu quả của phát hiện tấn công, xâm nhập dựa trên bất thường là:

Không có khả năng ngăn chặn tấn công, đột nhập

Không có khả năng phát hiện các cuộc tấn công Dos

Không có khả năng phát hiện tấn công, xâm nhập mới

Đâu là các tính năng của kiểm soát truy nhập sử dụng tường lửa?

Kiểm soát dịch vụ và hướng

Kiểm soát dịch vụ và các phần mềm

Kiểm soát người dùng và tin tặc

Kiểm soát virus và các malware khác

Lỗ hổng bảo mật (Security vulnerability) là một điểm yếu tồn tại trong một hệ thống cho phép tin tặc:

Khai thác gây tổn hại đến các thuộc tính an ninh của hệ thống đó

Khai thác nhằm đánh cắp các thông tin trong hệ thống

Khai thác, tấn công phá hoại và gây tê liệt hệ thống

Khai thác nhằm chiếm quyền điều khiển hệ thống

Tìm phát biểu đúng về dịch vụ xác thực trong điều khiển truy nhập:

Là quá trình xác minh tính chân thực của thông tin nhận dạng người dùng cung cấp

Là quá trình xác minh nhận dạng của chủ thể

Là quá trình xác minh các thông tin nhận dạng của chủ thể yêu cầu truy nhập đối tượng

Là quá trình xác minh nhận dạng của người dùng

Các lỗ hổng bảo mật thường tồn tại nhiều nhất trong thành phần nào của hệ thống:

Các thành phần phần cứng

Mục đích chính của điều khiển truy nhập là để đảm bảo các thuộc tính an ninh của thông tin, hệ thống và các tài nguyên, gồm:

Tính bí mật, tính toàn vẹn và tính sẵn dùng

Tính bảo mật, tính toàn vẹn và tính xác thực

Tính bí mật, tính toàn vẹn và tính xác thực

Tính bảo mật, tính toàn vẹn và tính sẵn dùng

An toàn thông tin gồm hai lĩnh vực chính là:

An toàn công nghệ thông tin và Đảm bảo thông tin

An ninh mạng và An toàn hệ thống

An toàn máy tính và An toàn Internet

An toàn máy tính và An ninh mạng

Một trong các biện pháp có thể sử dụng để phòng chống tấn công người đứng giữa là:

Sử dụng chứng chỉ số để xác thực thông tin nhận dạng các bên

Sử dụng các hệ thống IPS/IDS

Sử dụng mã hóa để đảm bảo tính bí mật các thông điệp truyền

Sử dụng tường lửa để ngăn chặn

Đây là một trong các biện pháp phòng chống tấn công khai thác lỗi tràn bộ đệm?

Sử dụng cơ chế cẩm thực hiện mã trong dữ liệu

Sử dụng công nghệ xác thực mạnh

Sử dụng các kỹ thuật mật mã

ATBM plus

Authored by Huyền Trần Bảo

Science, Computers, Education

University

Used 33+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View
Student View

131 questions

Show all answers

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Hai thuộc tính cơ bản quan trọng nhất của một hàm băm là:

Nén và một chiều

Dễ tính toán và có đầu ra cố định

Một chiều và đầu ra cố định

Nén và dễ tính toán

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Việc đảm bảo thông tin trong hệ thống không bị đánh cắp

Việc đảm bảo cho hệ thống thông tin hoạt động trơn tru, ổn định

Việc đảm bảo cho hệ thống thông tin không bị tấn công

Việc đảm bảo các thuộc tính an ninh, an toàn của hệ thống thông tin

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Microsoft

or continue with

Facebook

Apple

Others

By signing up, you agree to our Terms of Service & Privacy Policy

Already have an account?

Similar Resources on Wayground

131 questions

XDTBL 1

Quiz

•

University

129 questions

Nhà nước pháp quyền xã hội chủ nghĩa Việt Nam

Quiz

•

University

132 questions

TRẮC NGHIỆM QUẢN LÝ DỰ ÁN CNTT – IS208

Quiz

•

University

130 questions

Câu hỏi về tài nguyên găng

Quiz

•

University

135 questions

Kiến thức về Virus máy tính

Quiz

•

University

133 questions

Ngân Hàng Câu Hỏi Triết Học Mác - Lênin

Quiz

•

University

133 questions

Câu hỏi trắc nghiệm về cây thuốc

Quiz

•

University

130 questions

Câu Hỏi Đo Lường

Quiz

•

University

Popular Resources on Wayground

10 questions

Safety Day 2026 – Student Review

Quiz

•

9th Grade

21 questions

Continents and Oceans

Quiz

•

6th Grade

20 questions

Parts of Speech

Quiz

•

5th Grade

16 questions

Subject & Predicate

Quiz

•

5th Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

12 questions

Map Skills

Quiz

•

3rd Grade

22 questions

Continents and Oceans

Quiz

•

5th Grade

15 questions

Rounding Decimals

Quiz

•

5th Grade

Discover more resources for Science

20 questions

Disney Trivia

Quiz

•

University

10 questions

Spanish Greetings and Goodbyes!

Presentation

•

6th Grade - University

20 questions

Physical or Chemical Change/Phases

Quiz

•

8th Grade - University

39 questions

Unit 7 Key Terms

Quiz

•

11th Grade - University

25 questions

SER and Subject Pronouns

Quiz

•

8th Grade - University

38 questions

Unit 6 Key Terms

Quiz

•

11th Grade - University

19 questions

Key Concepts in Buddhism

Quiz

•

University

0 questions

Cell Domain Basic Review (Biology)

Quiz

•

University

ATBM plus

Hai thuộc tính cơ bản quan trọng nhất của một hàm băm là:

Đây là một phương pháp mã hóa

Tìm phát biểu đúng về mã hóa khóa đối xứng (Symmetric key cryptography):

Quản lý các bản vá và cập nhật phần mềm là phần việc thuộc lớp bảo vệ nào trong mô hình tổng thể đảm bảo an toàn hệ thống thông tin?

Pharming là kiểu tấn công vào…

Dạng tấn công giả mạo thông tin thường để đánh lừa người dùng thông thường là:

An toàn hệ thống thông tin là:

Trên thực tế, có thể giảm khả năng bị tấn công nếu có thể…

Lỗi tràn bộ đệm là lỗi trong khâu:

Nguyên tắc cơ bản cho đảm bảo an toàn thông tin, hệ thống và mạng là:

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Science