Chương 5 - attt - 65 câu

Điều khiển truy nhập dựa trên luật (Rule-based access control) được sử dụng phổ biến trong

• Firewall

• VPN

• SSL/TLS

• Kerberos

Tìm phát biểu đúng về dịch vụ xác thực trong điều khiển truy nhập:

• Là quá trình xác minh tính chân thực của thông tin nhận dạng người dùng cung cấp

• Là quá trình xác minh nhận dạng của chủ thể

• Là quá trình xác minh các thông tin nhận dạng của chủ thể yêu cầu truy nhập đối tượng

• Là quá trình xác minh nhận dạng của người dùng

Các phương pháp xử lý, phân tích dữ liệu và mô hình hoá trong phát hiện tấn công, xâm nhập dựa trên bất thường, gồm:

• Thống kê, học máy, khai phá dữ liệu

• Học máy, khai phá dữ liệu, agents

• Thống kê, học máy, đồ thị

• Thống kê, đối sánh chuỗi, đồ thị

Tại sao một hệ thống phát hiện xâm nhập dựa trên chữ ký không thể phát hiện các tấn công, xâm nhập mới?

• Do các tấn công, xâm nhập mới không có chữ ký

• Do chữ ký của chúng chưa tồn tại trong hệ thống

• Do các tấn công, xâm nhập mới không gây ra bất thường

• Do các tấn công, xâm nhập mới chỉ gây thiệt hại nhỏ

Kỹ thuật tấn công SYN Floods khai thác điểm yếu trong khâu nào trong bộ giao thức TCP/IP?

• Bắt tay 3 bước

• Xác thực người dùng

• Truyền dữ liệu

Phát hiện tấn công, xâm nhập dựa trên bất thường dựa trên giá thiết:

• Các hành vi tấn công, xâm nhập thường có quan hệ chặt chẽ với các hành vi bất thường

• Các hành vi tấn công, xâm nhập gây ngắt quãng dịch vụ cung cấp cho người dùng

• Các hành vi tấn công, xâm nhập có quan hệ chặt chẽ với các dịch vụ được cung cấp

• Các hành vi tấn công, xâm nhập gây tổn hại nghiêm trọng cho hệ thống

Các hệ điều hành Microsoft Windows và Linux sử dụng các mô hình điều khiển truy cập nào dưới

• DAC và Role-BAC

• DAC VÀ MAC

• MAC và Role-BAC

• MAC và Rule BAC

Khi thực hiện triển khai HIDS khó khăn gặp là

• Chi phí lắp đặt cao, khó bảo quản và duy trì

• Giới hạn tầm nhìn mạng, phải xử lý với nhiều hệ điều hành khác trên mạng.

• Thường xuyên phải cập nhật bản vá lỗi

• Thường xuyên cài đặt lại phải khi hệ thống mạng thay đổi hệ điều hành

Phương pháp xác thực nào dưới đây có thể cung cấp khả năng xác thực có độ an toàn cao nhất?

• Sử dụng Smartcard

• Sử dụng vân tay

• Sử dụng chứng chỉ số

• Sử dụng mật khẩu

Đâu là các tính năng của kiểm soát truy nhập sử dụng tường lửa?

• Kiểm soát dịch vụ và các phần mềm

• Kiểm soát người dùng và tin tặc

• Kiểm soát dịch vụ và hướng

• Kiểm soát virus và các malware khác