Kiểm tra an toàn thông tin

Mệnh đề nào mô tả đúng về Mã độc Zombie?

• Có thể được sử dụng như công cụ để tấn công DDOS

• Bí mật tiềm ẩn trên máy, khi hoạt động sẽ kết nối với máy tính khác qua Internet để thực hiện chức năng nào đó do hacker thiết kế

• Có thể chiếm quyền điều khiển máy tính để huy động nó tham gia tấn công các website và mạng

• Đa số Zombie sẽ đánh cắp dữ liệu trên máy mà nó ẩn nấp

• Đa số Zombie sẽ phá hoại hoạt động của hệ thống mà nó ẩn nấp

Mệnh đề nào sau đây là sai khi mô tả về quy tắc đặt tên mã độc duy nhất được công nhận rộng rãi hiện nay của tổ chức CARO?

• Virus hoạt động và lây lan toàn thế giới, vì vậy thế giới cần có quy tắc đặt tên thống nhất để định danh từng con virus

• Quy tắc đặt tên virus của tổ chức CARO bao gồm: kiểu mã độc, môi trường hoạt động của mã độc, tên dòng mã độc, biến thể trong dòng mã độc, thông tin bổ sung về mã độc

•  Để phân biệt mã độc là Worm, Virus hay Trojan thì phải căn cứ vào thành phần thứ hai (Platform)

• Muốn biết môi trường hoạt động (hệ điều hành) của mã độc thì căn cứ vào thành phần thứ hai (Platform)

Mệnh đề nào sau đây là sai khi mô tả về Trap door (Backdoor)?

• Backdoor cũng có thể do Government yêu cầu hãng sản xuất phần mềm tạo ra

• Kể cả khi chưa được kích hoạt và không hoạt động, virus trap door vẫn thường trú trong bộ nhớ để chờ mở cổng cho kẻ tấn công truy cập vào máy của nạn nhân

• Virus Trap door mở ra một “cửa hậu” cho phép hacker truy cập vào, thậm chí chiếm quyền điều khiển hệ thống

• Có thể được hãng phần mềm tạo ra để có thể kiểm tra chương trình, khắc phục lỗi, cứu dữ liệu bằng cách truy cập vào hệ thống mà không phải vượt qua hàng rào an ninh thông thường

Mệnh đề nào mô tả đúng về Sâu máy tính?

• Sâu Morris gây hại vì nó khiến quản trị viên phải dừng hoạt động mạng để kiểm tra và xử lý

•  Ký sinh trên một phần mềm khác

• Lây lan qua thiết bị nhớ trung gian như USB, ổ cứng di động

• Lây lan qua các thư mục chia sẻ trên mạng

• Lây lan qua email

Đặc trưng 6V của Big Data khiến việc bảo vệ an toàn thông tin trở nên khó khăn hơn. Mệnh đề nào mô tả sai về những đặc trưng này?

•  Velocity: Dữ liệu được tạo ra một cách nhanh chóng

•  Variability: Độ tin cậy thấp của dữ liệu

• Volume: Kích thước dữ liệu sản sinh ra là rất lớn

• Variety: Dữ liệu rất đa dạng, chẳng hạn dữ liệu có cấu trúc, phi cấu trúc, bán cấu trúc

Mệnh đề nào sau đây là đúng khi mô tả về virus file?

• Không thể trú ẩn trong tệp .doc hay .xlsx

• Chương trình antivirus software thì không thể bị lây nhiễm

• Thường lây nhiễm vào mọi kiểu file

• Khi người dùng kích hoạt tệp bị nhiễm, virus sẽ chiếm quyền điều khiển trước

Mệnh đề nào sau đây là sai khi mô tả về Keylogger?

• Thường là một phần mềm, đôi lúc là một thiết bị phần cứng

• Cho phép tin tặc thay đổi mật khẩu đăng nhập và những thông tin xác thực khác

•  Ghi lại các URL mà người dùng đã vào bằng trình duyệt

• Có thể lên ghi lại thao tác bàn phím của người dùng và chụp ảnh màn hình

Mệnh đề nào sau đây là đúng khi mô tả về virus boot?

• Nếu máy bị nhiễm thì virus sẽ chiếm quyền điều khiển trước cả ROM-BIOS

• Để diệt virus boot, thao tác đầu tiên là khởi động lại máy, sau đó vào ROM-BIOS chọn đĩa khởi động khác với đĩa đang nhiễm virus boot

• Nếu máy bị nhiễm thì virus sẽ chiếm quyền điều khiển sau hệ điều hành nhưng trước tất cả các trình ứng dụng

•  Khi phần mềm anti-virus diệt virus boot, nó sẽ xóa cả đoạn mã độc và các lệnh JUMP do virus tạo ra mà không cần khôi phục lại MBR hay Boot Sector gốc

Giả sử máy đang bị nhiễm virus boot, nếu xử lý bằng cách copy đoạn MBR từ một đĩa cứng sạch khác đè lên vị trí MBR của máy thì ...

• Virus đã bị vô hiệu hóa nhưng máy không khởi động được

• Máy sẽ hoạt động bình thường trở lại nhưng virus vẫn còn nguyên

• Máy sẽ hoạt động bình thường trở lại

• Virus không bị diệt, máy cũng không khởi động được

Theo định nghĩa, Virus phải có những khả năng nào?

• Phá hoại thông qua việc tạo backdoor

• Gây hại

• Lây lan qua việc gửi email

• Tự nhân bản và lây lan