bao_mat2

Chữ “A” trong tên hình thức tấn công APT đại biểu cho tính chất nào?

• A. Kỹ thuật tấn công hiện đại, tiên tiến

• B. Kỹ thuật tấn công phức tạp, có thể bao gồm nhiều hình thức tấn công khác nhau

• C. Thời gian kéo dài, kiên trì dai dẳng

• D. Tấn công có chủ đích

Chữ “P” trong tên hình thức tấn công APT đại biểu cho tính chất nào?

• . Kỹ thuật tấn công hiện đại, tiên tiến

• B. Kỹ thuật tấn công phức tạp, có thể bao gồm nhiều hình thức tấn công khác nhau

• C. Thời gian kéo dài, kiên trì dai dẳng

• D. Tấn công có chủ đích

Giai đoạn nào của APT có thể được phối hợp với DdoS để đánh lạc hướng

• A. Xâm nhập

• B.Mở rộng phạm vi

• C. Phá hoại

• D. Thiết lập trung tâm điều khiển C&C server

Câu 4. Những công việc nào có thể được attacker thực hiện trong một chiến dịch tấn công APT?

• A. Thực hiện tấn công DdoS để đánh lạc hướng

• B. Cài đặt backdoor để cho phép attacker truy cập từ xa

• C. Tìm cách cài Trojan vào hệ thống của nạn nhân

• D. Tất cả đều sai

Những công việc nào có thể được attacker thực hiện trong một chiến dịch tấn công APT?

• A. Social Engineerig

• B. Passive attack

• C. Phishing

• D. Cài đặt mã độc Adware

Câu 6. Những công việc nào có thể được attacker thực hiện trong một chiến dịch tấn công APT?

• A. DoS attack

• B. Insider attack

• C. Search engine, footprinting

• D. Reverse engineering

• E. Zero-day attack

Trong một chiến dịch tấn công APT, chức năng của C&C server là …

• A. Kết nối với backdoor để nhận lệnh, tải về và cài đặt các module của mã độc

• B. Nhận những dữ liệu đánh cắp được do Trojan gửi về

• C. Gửi thêm các module của mã độc cho Trojan thông qua backdoor

• D. Gửi những dữ liệu đánh cắp được

• E. Ra lệnh và điều khiển hoạt động của mã độc

Mã độc của APT có thể …

• A. Thiết lập backdoor

• B. Tự hủy

• C. Antivirus

• D. Anti-sandboxing

Mã độc của APT có thể thực hiện những chức năng …

• A. Chống IDS

• B. Chống Antivirus

• C. Blacklisting

• D. Reverse engineering

Biện pháp phòng chống APT là …

• A. Traffic analysis

• B. Theo dõi tương tác giữa các user

• C. Thiết lập, củng cố Firewall

• D. Cập nhật kịp thời phần mềm và bản vá

• E. Sandboxing