ANTT1_K69

Ban đầu việc bảo mật thông điệp được dùng cho mục đích gì?

• Phục vụ chiến tranh

• Phục vụ sản xuất

• phục vụ kinh tế

2.     Khi sử dụng các dịch vụ của Google (Ví dụ Gmail, trình duyệt, ...) về mặt luật pháp chúng ta đã tự nguyện cung cấp cho Google nhưng thông tin cá nhân gì? 

• A. Không gì cả. Mọi thông tin cá nhân đều thuộc quyền của tôi, không ai được sở hữu, tìm hiểu, khai thác

• Thông tin về thiết bị (cấu hình phần cứng, ID phần cứng (ví dụ Physical address của NIC, smartphone), tên và seri hệ điều hành, số điện thoại di động

• Thông tin nhật ký truy cập và sử dụng Internet, ví dụ: các chi tiết về việc tìm kiếm thông tin, lướt web, truy vấn dữ

• Thông tin về vị trí (được xác định bằng nhiều công nghệ định vị khác nhau như: địa chỉ IP, GPS, điểm truy cập wifi

Google (và những nhà cung cấp dịch vụ miễn phí khác, chẳng hạn Facebook) làm gì với những thông tin thu được từ người dùng?

• Không dùng đến, để bảo mật cho người dùng

• Tùy ý bán cho công ty khác hoặc sử dụng để thu lợi mà không cần sự đồng ý của người dùng (vì người dùng đã đồng ý với cam kết chia sẻ) thực tế

• Không chia sẻ với công ty hay tổ chức bên ngoài nào, ngoại trừ một số trường hợp bắt buộc (ví dụ: có sự đồng ý của người dùng; theo yêu cầu của chính phủ) pháp lí

• Tất cả đều sai

Ransomware là loại phần mềm gì?

• Mailware

• Trojan

• Mã độc tống tiền

• Virus

Những mệnh đề nào sau đây đúng khi mô tả về Keylogger?

• Thường là một phần mềm, đôi lúc là một thiết bị phần cứng, không phải lúc nào cũng hoạt động với mục đích xấu (đc thiết kế làm vc tốt)

• Gửi những thông tin thu thập được cho hacker dưới hình thức streaming (sai)

• Có thể lén ghi lại thao tác bàn phím của người dùng và chụp ảnh màn hình

• Là công cụ để Hacker đánh cắp mật khẩu và thông tin cá nhân

• Ghi lại những mật khẩu được người dùng nhập trên thiết bị

Những mệnh đề nào sau đây là đúng khi mô tả về Keylogger?

• Cho phép tin tặc điều khiển bàn phím từ xa

• Ghi lại danh sách các ứng dụng người dùng đã chạy

• Có thể bị phát hiện và diệt bằng phần mềm diệt virus thông thường

• Ghi lại các URL mà người dùng đã vào bằng trình duyệt

• Chụp ảnh các trang web người dùng đã xem

Những mệnh đề nào sau đây là đúng khi mô tả về Trap door (Backdoor)?

• Có thể được hãng phần mềm tạo ra để có thể kiểm tra chương trình, khắc phục lỗi, cứu dữ liệu bằng cách truy cập vào hệ thống mà không phải vượt qua hàng rào an ninh thông thường

• Backdoor cũng có thể do Government yêu cầu hãng sản xuất phần mềm tạo ra

• Virus Trapdoor mở ra một “cửa hậu” cho phép hacker truy cập vào, thậm trí chiếm quyền điều khiển hệ thống

• Kể cả khi chưa được kích hoạt và không hoạt động, virus trapdoor vẫn thường trú trong bộ nhớ để chờ mở công cho kẻ tấn công truy cập vào máy của nạn nhân (sai vì chưa kích hoạt)

• Thông tin về backdoor nếu bị lọt vào tay tin tặc thì sẽ biến thành công cụ tấn công

Những mệnh đề nào sau đây là đúng khi mô tả về Trap door (Backdoor)?

• Virus tạo ra backdoor bằng cách lừa để nạn nhân đồng ý trao cho nó quyền thiết lập backdoor, chẳng hạn tạo ra một ứng dụng có vẻ hữu ích nhưng ngầm chứa mã độc. Khi cài đặt ứng dụng người dùng sẽ đồng ý với những yêu cầu của tiến trình cài đặt và vô tình trao cho virrus quyền thiết lập backdoor

• Có thể do lỗi của nhà phát triển phần mềm, sau đó bị hacker phát hiện ra

• Virus Trapdoor phá hoại chức năng của hệ thống nhằm làm cho hệ thống bị lỗi, nói cách khác nó tự tạo ra “cửa hậu” cho tin tặc đột nhập vào (sai vì nó không phá hoại tạo ra cửa hậu)

• Một số trapdoor được hẹn trước giờ để kích hoạt, cho đến khi thời gian quy định mới mở cổng nên khó phát hiện bằng cách rà quét các cổng mở

• E. Là những phần mềm độc hại thường trú và đợi lệnh điều khiển từ các cổng TCP hoặc UDP

Những mệnh đề nào sau đây là đúng khi mô tả về loại virus file?

• Đôi khi ghi đè đoạn mã độc lên mã chương trình của tệp thực thi nhằm phá hoại tệp gốc, khiến nó không thể hoạt động bình thường (sai vì khiến nó bị phát hiện)

• Đôi khi ghi đè đoạn mã độc lên mã chương trình của tệp thực thi nhằm tránh làm thay đổi kích thước tệp gốc

• Cố gắng lây lan càng nhiều càng tốt bằng cách sao chép mã độc vào nhiều vị trí trong tệp gốc (hỏng ct bị phát hiện)

• Ghi đè đoạn mã độc lên những dữ liệu ít khi dùng đến trong chương trình gốc để tránh bị phát triển

Google (và những nhà cung cấp dịch vụ miễn phí khác, chẳng hạn Facebook) phải chịu trách nhiệm khi dữ liệu của khách hàng (thông tin cá nhân, dữ liệu công việc tải lên đó) bị mất mát, rò rỉ, chỉnh sửa không?

• Đúng

• Sai