Câu 165 - 218

165.Giao thức bảo mật SSL đảm bảo tính bí mật, toàn vẹn và xác thực thông điệp bằng các kỹ thuật nào sau đây:

• A. Mã hóa khóa bí mật và hàm băm có khóa MAC

• B.Mã hóa khóa bí mật và chữ ký số

• C.Mã hóa khóa bí mật và mã hóa khóa công khai

• D.Mã hóa khóa bí mật và hàm băm không khóa MDC

166.Các hệ mã hóa khóa công khai sử dụn một cặp khóa: public key và private key. Các yêu cầu đối với public key và private key là:

• A.Cả public key và private key đều cần giữ bí mật
• B.Có thể công khai public key và cần giữ bí mật private key
• C.Có thể công khai private key và cần giữ bí mật public key
• D.Có thể công khai public key nhưng phải đảm bảo tính xác thực và cần giữ bí mật private key

167.Sâu SQL Slammer là sâu tấn công các hệ thống mạng lợi dụng lỗ hổng tràn bộ đệm ở:

• A. Máy chủ CSDL Microsoft SQL Server 2008
• B. Hệ điều hành Microsoft Windows 2003
• C. Máy chủ CSDL Microsoft SQL Server 2005
• D. Máy chủ CSDL Microsoft SQL Server 2000

168. Kích thức khóa có thể của hệ mã hóa AES là:

• A. 128, 160 và 192 bit
• B. 64, 128 và 192 bit
• C. 128, 256 và 512 bit
• D. 128, 256 và 384 bit

169. Các lỗ hổng tồn tại phổ biến trong hệ điều hành và các phần mềm ứng dụng là:

• A.Lỗi tràn bộ đệm và lỗi không kiểm tra đầu vào
• B.Lỗi tràn bộ đệm và cấu hình
• C.Lỗi cài đặt và quản trị
• D.Lỗi cài đặt và cấu hình

170.Phát biểu nào sau đây mô tả đúng nhất về kỹ thuật tấn công Smurf:

• A.Giả mạo địa chỉ IP nguồn trong gói tin ICMP là địa chỉ máy đích và chúng gửi đến tất cả các máy trong mạng
• B.Giả mạo địa chỉ IP nguồn trong gói tin ICMP là địa chỉ máy đích và chúng gửi đến địa chỉ quảng bá của mạng
• C.Giả mạo địa chỉ IP nguồn trong gói tin ICMP là địa chỉ quảng bá và chúng gửi đến máy đích
• D.Tạo và gửi rất nhiều gòi tin ICMP giả mạo có kích thước lớn đến máy đích

171.An toàn hệ thống thông tin là việc làm đảm bảo các thuộc tính an ninh, an toàn nào của hệ thống thông tin:

• A.Bí mật, xác thực và điều khiển
• B.Bí mật, toàn vẹn và không chối bỏ
• C.Bí mật, xác thực và không chối bỏ
• D.Bí mật, toàn vẹn và sẵn dùng

172.Trong quá trình thiết lập một phiên kết nối TCP (TCP three-way handshake) thứ tự các gói tin được gửi đi như thế nào?

• A. SYN, URG, ACK
• B.SYN, ACK, SYN-ACK
• C.SYN, SYN-ACK, ACK
• D.FIN, FIN-ACK, ACK

173.Khi một website tồn tại lỗ hổng SQL Injection, nguy cơ cao nhất có thể xảy ra

• A.Chiếm quyền điều khiển hệ thống
• B.Chèn, xóa hoặc sửa đổi dữ liệu
• C.Đánh cắp các thông tin trong CSDL
• D.Tấn công thay đổi hình ảnh giao diện

174.Đặc trưng cơ bản khác biệ của worm với virus là:

• A.Có khả năng phá hoại lớn hơn so với virus
• B.Có khả năng tự lay lan mà không cần vật chủ hoặc tác nhân
• C.Có khả năng lây lan nhanh chóng bằng nhiều phương pháp khác nhau
• D.Có khả năng chiếm quyền điều khiển hệ thống