CƠ SỞ AN TOÀN THÔNG TIN

Kiểu tấn công vào hệ mật nào sau đây dựa trên lí thuyết xác xuất

• Từ điển

• ngày sinh

• Vét cạn

• KPA

Phát biểu nào sau đây đúng.

• Virus làm tràn băng thông của hệ thống

• Virus có khả năng tự lan truyền qua mạng

• Virus ẩn dưới chương trình lành tính khác

• Virus lây nghiễm qua file

Mô hình kiểm soát truy cập nào trong đó các đối tượng có nhãn . Quyền truy cập được thiết lập bởi hệ thống và chủ sở hữu dữ liệu .

• MAC

• Rule based access control

• DAC

• Role based aceess control

Lí do giải thích đúng nhất tại sao cần sử dụng hàm băm trong chữ kí số

• Tăng độ an toàn chữ kí số

• Không thể thiếu được trong sơ đồ chữ kí số

• Đảm bảo tính chống chối bỏ

• Giảm kích thước chữ kí số

Công nghệ nào nên được áp dụng để loại bỏ việc các thông tin nhạy cảm được gửi ra bên ngoài hệ thống mạng tổ chức

• DLP

• HIDS

• NIDS

• VPN

Nguyên tắc mở trong an toàn thông tin quy định

• Không ai có thể tấn công vào các cơ chế bảo vệ và thuật toán của hệ thống ngoại trừ tác giả

• Mở toàn bộ hệ thống và cơ chế bảo vệ cho người dùng

• Yêu cầu mọi cơ chế bảo vệ và thuật toán đều phải được mở công khai

• Hệ thống phải đảm bảo an toàn ngay cả khi kẻ tấn công biết được thông tin về thuật toán và cơ chế bảo vệ

Điều nào sau đây là cần được thực hiện để cấu hình bộ chuyển mạch Ethernet một cách an toàn

• Vô hiệu hoá các cổng không sử dụng và cấu hình các Vlan bổ sung

• Vô hiệu hoá các cổng không sử dụng và gán địa chỉ MAC cho các cổng được kích hoạt

• Vô hiệu hoá các cổng không sử dụng và định cấu hình các cổng được kích hoạt cho bán song công

• Vô hiệu hoá các cổng không sử dụng và định cấu hình các cổng được kích hoạt cho song công hoàn toàn

Cách nào sau đây là tốt và đơn giản nhất để chống lại lỗ hổng hệ điều hành

• Tắt hệ thống khi không sử dụng

• Cài đặt lại hệ điều hành thông dụng

• Cài đặt bản vá mới nhất

• Sao lưu hệ điều hành thường xuyên

Đoạn mã nào có thể gây ra SQL Injection

• OR 1=1//

• OR 1=1__ -

• OR '1' = 1

• OR 1=1

Trong mô hình MAC để đảm bảo tính bí mật quy tắc đọc , ghi dữ liệu nào sau đây cần được tuân thủ

• Chỉ đọc ghi ở cùng mức nhãn an toàn

• Chỉ đọc ghi ở mức nhãn an toàn thấp hơn

• Đọc xuống và ghi lên

• Đọc lên và ghi xuống