ANBM SOC

1 - Thành phần nào thực hiện kiểm tra mạng để tìm kiếm các hành vi nghi ngờ và cho phép một số hành động được thực hiện.

• Antivirus
• Antispyware
• Intruder detection systems (IDS)
• Routers

1 - Anh/Chị bấm vào một đường dẫn trong email , trên màn hình hiện lên thông báo, dữ liệu trên máy đã bị mã hóa và yêu cầu trả tiền chuộc để lấy lại dữ liệu. Anh/Chị sẽ làm gì?

• Không thông báo cho ai, tiếp tục làm việc bình thường vì dữ liệu đã lưu trên máy chủ
• Không thông báo cho ai, trả tiền chuộc theo yêu cầu để khôi phục lại dữ liệu bị mã hóa
• Chuyển tiếp email nhận được cho đồng nghiệp làm việc trong lĩnh vực CNTT ở cơ quan cũ để nhờ trợ giúp
• Dừng sử dụng, ngắt máy tính ra khỏi mạng và thông báo ngay cho bộ phận CNTT/ANBM

1 - Anh/Chị nhận được email dưới tên của Tổ chức Y tế thế giới WHO yêu cầu mở tập tin đính kèm để xem cách phòng tránh dịch bệnh Covid. Anh/Chị xử lý như thế nào?

• Mở tài liệu đính kèm ra xem thông tin.
• Không mở tập tin đính kèm và chuyển tiếp dưới dạng đính kèm (Forward as attachment) cho CNTT/ANBM để kiểm tra.
• Chuyển tiếp (Forward) email này tới nhiều đồng nghiệp được biết thông tin.
• Chuyển tiếp (Forward) email tới tài khoản cá nhân để mở ra xem sau giờ làm việc

2 - Chương trình nào không phải là chương trình chống virus?

• BKAV
• IDA Pro Tool
• Kaspersky
• McAfee

2 - Mã độc mà thực hiện mã hóa hoặc chặn những truy cập dữ liệu thường yêu cầu đòi tiền chuộc để giải mã dữ liệu được gọi là gì?

• Ransomware
• Spyware
• Grayware
• Adware

2 - Một chương trình máy tính độc hại độc lập thường tự lây lan qua mạng máy tính để ảnh hưởng xấu đến tài nguyên hệ thống và băng thông mạng được gọi là:

• Spyware
• Worm
• Trojan
• Spam

2 - Câu trả lời nào sau đây là một ví dụ về phần mềm gián điệp?

• Vulnerability scanner
• Packet sniffer
• Keylogger
• Worm

2 - Máy chủ lưu trữ mạng bị nhiễm phần mềm độc hại dưới sự điều khiển từ xa của tin tặc thường được gọi là gì ?

• Trojan
• Worm
• Zoombies
• Honeypot

1 - Để thực hiện điều tra một lượng lớn cảnh báo bất thường liên quan tới UDP traffic trên port 53. Dịch vụ nào sử dụng port này

• DNS
• SSH/SCP
• TLS
• HTTP

1 - Hệ thống SIEM liên tục cảnh báo có một lượng lớn IP bên ngoài kết nối vào hệ thống sử dụng TCP port 22. Loại dò quét nào được kẻ tấn công bên ngoài đang thực hiện

• FPT Scanning
• Telnet Scanning
• SSH Scanning
• HTTP Scanning