AnToan

Biết rằng hình vẽ mô tả một cuộc tấn công SYN Flood, hãy cho biết giá trị ở chỗ dấu hỏi là bao nhiêu?

• 158.133.0.5
• 124.137.2.3
• Một địa chỉ IP khác, của một máy tính không hoạt động
• 72.15.0.1

Phishing email thường có đặc điểm là ...

• Nội dung hợp lý, hấp dẫn, thường chứa đường link độc hại
• Ghi chính xác tên người nhận trong nội dung email
• Ghi chính xác tên người nhận ngay trong tiêu đề email
• Tiêu đề lôi cuốn, hấp dẫn
• Thường được tạo ra một cách tự động và gửi đi với số lượng lớn

Mô tả nào về hình thức tấn công từ chối dịch vụ là đúng?

• Kiểu tấn công LAND gửi những mảnh khác nhau của gói tin mà nạn nhân không thể lắp ghép lại được
• Kiểu tấn công LAND gửi tới nạn nhân những gói tin với giá trị offset sai lệch, chồng chéo nhau
• Nạn nhân không thể lắp ráp 3 gói tin tới đích với giá trị offset như sau. Gói tin thứ nhất: 1-100; gói thứ hai: 501-1000; gói thứ ba: 101-500
• Kiểu tấn công LAND giả mạo địa chỉ IP của chính nạn nhân để gửi các gói tin tấn công

Mô tả nào về Phishing attack là đúng?

• Có thể thực hiện thông qua email
• Có thể thực hiện thông qua tin nhắn

• Có thể thực hiện thông qua trang web độc hại
• Khai thác các đặc điểm tâm lý của người dùng như tò mò, chủ quan, thiếu cảnh giác, thiếu cẩn thận
• Có thể xếp vào loại tấn công Social Engineering

Answer explanation

mật khẩu: sai

Mã độc của APT có thể thực hiện những chức năng …

• Reverse engineering
• Chống IDS
• Chống Antivirus
• Blacklisting

Biết rằng hình vẽ mô tả một cuộc tấn công ARP-poisoning trong đó hacker muốn giả mạo máy bên phải bằng cách gửi thông điệp ARP Request cho máy bên trái. Hãy cho biết u và v là bao nhiêu (theo đúng thứ tự)?

• 132.127.0.5 và 7b:7b:7b:15:15:15
• 132.127.0.1 và 7b:7b:7b:15:15:15
• 132.127.0.1 và 0:0:0:0:0:0
• 132.127.0.1 và f2:f2:f2:a1:a1:a1
• 132.127.0.5 và f2:f2:f2:a1:a1:a1

Dòng lệnh nào dưới đây có khả năng gây ra lỗi? (các lệnh được đánh số thứ tự để tiện theo dõi)

• Tất cả đều sai
• 6
• 8
• 9
• 4

Mô tả nào về Passive attack là đúng?

• Hacker cố gắng theo dõi các cuộc giao tiếp để tìm kiếm những thông tin mã hóa yếu hay clear text
• Hacker theo dõi để tìm ra những quy luật, những thông tin cá nhân về mục tiêu
• Hacker cố gắng lây nhiễm mã độc ransomware vào mục tiêu
• Hacker tiến hành phân tích lưu lượng (traffic analysis)

Biết rằng hình vẽ mô tả một cuộc tấn công SMURT, hãy cho biết giá trị ở chỗ dấu hỏi là bao nhiêu?

• 192.137.0.1
• 192.168.0.0
• Tất cả đều sai
• 176.12.1.1
• 175.167.3.3

Mô tả nào về Xác thực hai nhân tố là đúng?

• Tiếng Anh là Two-factor authentication
• Một ví dụ là việc đăng nhập vào Facebook
• Tiến hành việc xác thực dựa trên hai yếu tố: những gì người dùng biết và những gì họ xuất trình ra được
• Một ví dụ là việc rút tiền từ máy rút tiền tự động ATM
• An toàn hơn so với việc xác thực đăng nhập dựa trên User name và Password