Cơ sở ATTT Thử nghiệm 20-40

Một người dùng trên mạng của bạn nhận được e-mail từ ngân hàng nói rằng đã có sự cố bảo mật tại ngân hàng. Email tiếp tục bằng cách yêu cầu người dùng đăng nhập vào tài khoản ngân hàng của mình bằng cách theo liên kết được cung cấp và xác minh rằng tài khoản của cô ấy không bị giả mạo. Đây là loại tấn công nào?

• Phishing

• Spam

• Dictionary attack

• Spim

Giao thức nào sử dụng cổng TCP 443?

• FTPS

• HTTP

• HTTPS

• SSH

Hưng đang thực hiện việc theo dõi lưu lượng mạng Wi-Fi bằng cách sử dụng bộ phân tích gói tin và có thể đọc được các nội dung truyền qua mạng. Biện pháp nào sau đây có thể giữ cho các kết nối qua mạng được riêng tư?

• Cài đặt chứng chỉ số trên mỗi thiết bị truyền.

• Đặt mật khẩu quản trị viên mạnh cho bộ định tuyến Wi-Fi.

• Sử dụng xác thực thẻ thông minh.

• Mã hóa lưu lượng Wi-Fi.?

Một trang web không đáp ứng được một lượng lớn yêu cầu truy vấn HTTP đến máy chủ web. Giải pháp nào giúp tăng hiệu năng và giải quyết tình trạng này cho máy chủ web?

• Nâng cấp dung lượng RAM cho máy chủ web.

• Cài đặt hai máy chủ web lưu trữ cùng một nội dung. Cấu hình bộ cân bằng tải để phân phối kết nối HTTP đến giữa hai máy chủ web.

• Đặt bộ định tuyến giữa máy chủ web và Internet để điều tiết các kết nối HTTP đến.

• Kích hoạt SSL trên máy chủ web.

Những thiết bị nào trong doanh nghiệp của bạn nên được cập nhật bản vá thường xuyên? (Chọn tất cả các đáp án đúng.)

• Mainframes

• Máy trạm

• Các máy ảo ảo hóa trên đám mây công cộng

• IP addresses

Người dùng ở trụ sở Đà Nẵng không thể kết nối với máy chủ web của công ty được đặt tại Hà Nội, nhưng họ có thể kết nối với các trang web khác trên Internet. Các kỹ thuật viên ở Hà Nội khẳng định máy chủ web đang chạy vì người dùng ở Hà Nội không gặp vấn đề gì khi kết nối với máy chủ web này. Bạn sử dụng công cụ ping đến máy chủ web ở Hà Nội nhưng không nhận được phản hồi. Bạn nên sử dụng công cụ nào tiếp theo?

• tracert

• ipconfig

• Telnet

• HTTP

Các nhà phát triển web tại công ty của bạn đang thử nghiệm mã trang web mới nhất của họ trước khi đi vào hoạt động để đảm bảo rằng nó hoạt động hiệu quả và an toàn. Trong quá trình thử nghiệm, họ cung cấp các URL không đúng định dạng với các tham số bất thường bổ sung cũng như sự phong phú của dữ liệu ngẫu nhiên. Thuật ngữ nào mô tả hành động của họ?

• Cross-site scripting

• Fuzzing

• Vá

• Debugging

Là quản trị viên Windows, bạn cấu hình dịch vụ mạng Windows để chạy với tài khoản được tạo đặc biệt với các quyền hạn chế. Tại sao bạn cần làm điều này?

• Để ngăn chặn sâu máy tính xâm nhập vào mạng.

• Để ngăn chặn tin tặc nhận được các đặc quyền nâng cao do dịch vụ mạng bị xâm nhập.

• Dịch vụ mạng Windows sẽ không chạy với quyền quản trị.

• Các dịch vụ mạng Windows phải chạy với quyền truy cập hạn chế.

Điều nào sau đây thể hiện TỐT NHẤT nguyên tắc đặc quyền tối thiểu?

• Phát hiện sử dụng Internet không phù hợp

• Phát hiện phần mềm độc hại đang chạy mà không có đặc quyền nâng cao

• Gán cho người dùng toàn quyền kiểm soát tài nguyên mạng

• Gán các quyền cần thiết để cho phép người dùng hoàn thành nhiệm vụ?

Loại lỗ hổng nào dẫn đến việc ghi dữ liệu vượt ra ngoài ranh giới bộ nhớ dự kiến?

• Pointer dereference

• Integer overflow

• Buffer overflow

• Rò rỉ bộ nhớ