Khi khai thác lỗi tràn bộ đệm, tin tặc thường chèn mã độc, gây tràn và ghi đè để sử đổi thành phần nào sau đây của bộ nhớ ngăn xếp để chuyển hướng nhằm thực hiện mã độc của mình:

• Bộ đệm hoặc bến cục bộ của hàm

• Địa chỉ trả về của hàm

• Các biến đầu vào của hàm

• Con trỏ khung ngăn xếp

Tấn công kiểu Social Engineering là dạng tấn công khai thác yếu tố nào sau đây trong hệ thống

• Người dùng

• Máy trạm

• Máy chủ

• Hệ điều hành và ứng dụng

Dạng tấn công chèn mã được tin tặc thực hiện phổ biến trên  các trang web nhằm đến các cơ sở dữ liệu là:

• Tấn công chèn mã XSS

• Tấn công chèn mã SQL

• tấn công chèn mã html

• tấn công chèn mã CSRF

Ví điện tử Paypal là một dạng…

• Khóa mã (encrypted key)

• Thẻ bài (token)

• Thẻ thông minh (smartcard)

• Thẻ ATM

Một trong các điểm yếu làm giảm hiệu quả của tấn công, xâm nhập dựa trên

bất thường là:

• Không có khả năng phát hiện tấn công, xâm nhập mới

• Không có khả năng ngăn chặn tấn công, đột nhập

• Tỷ lệ cảnh báo sai cao

• không có khả năng phát hiện các cuộc tấn công DoS

Loại tấn công nào sau đây chiếm quyền truy nhập đến tài nguyên lợi dụng cơ

chế đều khiển truy nhập DAC?

• Phishing

• Trojan horse

• Man in the middle

• Spoofing

Ba cơ chế điều kiển truy nhập thông dụng gồm

• DAC, MAC, RBAC

• DAC, MAC, BAC

• DAC, BAC, RBAC

• DAC, MAC, RRAC

Các phương pháp xử lý , phân tích dữ liệu và mô hình hóa trong phát hiện

tấn công, xâm nhập bất thường gồm:

• Học máy, khai phá dữ liệu, agents

• Thống kê, đối sánh chuỗi, đồ thị

• Thống kê, học máy, đồ thị

• Thống kê, học máy, khai phá dữ liệu

Tính bảo mật của kỹ thuật điều khiển truy nhập sử dụng mật khẩu dựa trên:

• Tần suất sử dụng mật khẩu

• Độ khó đoán và tuổi thọ của mật khẩu

• Kích thước của mật khẩu

• Số loại ký tự dùng trong mật khẩu

Phát biểu nào sau đây đúng với cơ chế điều khiển truy nhập bắt buộc MAC

• MAC cấp quyền truy nhập dựa trên tính nhạy cảm của thông tin và chính

  sách quản trị

• MAC quản lý quyền truy nhập chặt chẽ hơn các cơ chế khác

• MAC cho phép người tạo ra đối tượng có thể cấp quyền truy nhập cho người

  dùng khác

• MAC là cơ chế điều khiển truy nhập được sử dụng rộng rãi nhất