ĐỀ 2 (câu 26-50)

Câu 26

Khi truy cập vào các tài liệu trong một thư mục trên máy tính của bạn, bạn nhận thấy tất cả các tập đã bị đổi tên thành các tên tệp ngẫu nhiên. Ngoài ra, bạn thấy một tài liệu chứa các hướng dẫn thanh toán để giải mã các tập tin. Trong trường hợp này bạn đã nhiễm mã độc nào?

• A. Encryptionware

• B. Virus

• C. Criminalware

• D. Ransomware

• E. Worm

Cau 27

Ma trận kiểm soát truy cập (Acess Control Matrix) thuộc mô hình kiểm soát truy cập nào

• A. Kiểm soát truy cập bắt buộc (MAC))

• B. Kiểm soát truy cập tùy chọn (DAC)

• C. Kiểm soát truy cập dựa trên vai trò (RBAC)

• D. Kiểm soát truy cập dựa trên thuộc tỉnh (ABAC)

• E. Kiểm soát truy cập dựa trên chính sách (PBAC)

Cau 28

Trong mật mã khóa bí mật, số lượng khóa trong hệ thống 10 người dùng là

• A. 54

• B. 45

• C. 10

• D. 201

• E. 50

Cau 29 Mã xác thực thông điệp (MAC – Message Authentication Code) nhằm: (chọn 2 đáp án)

• A. Đảm bảo tính xác thực

• B. Đảm bảo tính bí mật

• C. Đảm bảo tính toàn vẹn

• D. Đảm bảo tính chống chối bỏ

Phát biểu nào sau đây đúng với khỏa riêng của người dùng (chọn 2 đáp án)

• A. Được dùng để mã hóa thông điệp gửi đi

• B. Được dùng để giải mã thông điệp nhận được

• C. Được dùng để tạo chữ ký số

• D. Được dùng để xác nhận chữ ký số

Câu 31

Không thể tìm được cặp (x,y) sao cho H(x) = H(y) là tỉnh chất nào của hàm băm

• A. Kháng tiền ảnh

• B. Nén

• C. Kháng và chậm

• D. Không tiền ảnh thứ 2

Câu 32

Bạn lưu trữ tài liệu cá nhân và bằng tính trên một dịch vụ lưu trữ đám mây. Bạn muốn dữ liệu của mình chỉ khả dụng cho những người có khóa được chia sẻ đặc biệt. Bạn nên áp dụng điều gì cho các tài liệu và băng tính của bạn?

• A. Quyền truy cập tập

• B. Băn tập tin

• C. Sao luu tep

• D. Mã hóa tập tin

Câu 33

Xác thực nào dưới đây KHÔNG phải là xác thực đa nhân tố (chọn 2 đáp án)

• A. Thẻ từ+ Mã PIN

• B. Mật khẩu một lần (OTP – One Time Passowrd)

• C. Mật khẩu + vị trí địa lý

• D. Token

• E. Smartcard + Mã PIN

Câu 34

Phát biểu nào sau đây đúng với NIDS?

• A. Các lưu lượng mạng được phân tích để tìm ra các gói tin độc hại

• B. Các gói tin độc hại bị ngăn chặn

• C. Hoạt động trên từng máy cá nhân

• D. Máy tính được bảo vệ ngay cả khi không kết nối đến mạng LAN

Câu 35

Một hacker ngồi trong quán cà phê có điểm truy cập laternet và tiến hành thực hiện ARP poisoning mọi người kết nối với mạng không dây để tất cả lưu lượng truy cập qua máy tính xách tay hacker trước khi cô định tuyến hữu lượng truy cập vào Internet. Đây là loại tấn công nào?

• A. Rainbow tables

• B. Man in the middle

• C. DNS poison

• D. Spoofing