8. Giao thứ SSL và TSL hoạt động ở tầng nào của mô hình OSI

d. Từ tầng Trasport trở lên

9. Giao thức SSL dùng để

a. Cung cấp bảo mật cho dữ liệu lưu thông trên dịch vụ HTTP

b. Cung cấp bảo mật cho thư điện tử

c. Cung cấp bảo mật cho Web

d. Cung cấp bảo mật cho xác thực người dùng vào các hệ thống vận hành trên Flatform Window

10.Ch ức năng chính của Virus là

b. Sống ký sinh và lây nhiễm

c. Tự phát triển độc lập và lây nhiễm

11.Hoạt động của virus có 4 giai đoạn

c. Nằm im, lây nhiễm, khởi sự và tàn phá

a. Nằm im, lây nhiễm, tàn phá và tự hủy

b. Lây nhiễm, tấn công, hủy diệt và tự hủy

d. Lây nhiễm, khởi sự, tàn phát, kích họat lại

12.Các dạng sau đây, dạng nào là của virus

d.virus ký sinh, cư trú bộ nhớ, boot secctor, Stealth, đa hình, macro

a.sealth, cư trú bộ nhớ, macro, đa hình, file

b.stealth, cư trú bộ nhớ, macro, lưỡng tính, file

c.virus ký sinh, file, boot secctor, stealth, cư trú bộ nhớ, macro

13. Virus Macro chỉ có khả năng tấn công vào các file

a. MS.Exel, MX Word, MS.Outlook Mail

b. MS.Exel, MX Word, MS.Power Point

14. Các giao thức bảo mật trên Internet như SSL, TLS và SSH hoạt động ở tầng nào trên mô hình OSI

c.Từ tầng Transport trở lên đến tầng 7

15. Kỹ thuật tấn công phổ biến trên Web là

c.Từ chối dịch vụ (DoS)

a. Chiếm hữu phiên làm việc.

16. Các lỗ hổng bảo mật trên hệ thống là do

b. Bản thân hệ điều hành

17. Cho biết câu nào đúng trong các câu sau

a. Tất cả Firewall đều có chung thuộc tính là cho phép phân biệt hay đối xử khả năng từ chối hay truy nhập dựa vào địa chỉ nguồn

b. Chức năng chính của Firewall là kiểm sóat luồng thông tin giữa mạng cần bảo vệ và Internet thông qua các chính sách truy nhập đã được thiết lập

c. Hệ thống Firewall thường bao gồm cả phần cứng lẫn phần mềm

18. Loại Firewall nào sau đây cho phép hoạt động ở lớp phiên ( session) của mô hình OSI

d. Stateful multilayer inspection firewall

20. Khi thuê một giải pháp VPN, những loại tấn công nào bạn cần phải xét đến ?

a. Denial of Service (DoS) attacks, Internet Viruses..

b. Distributed Denial of Service (DDoS) attacks.

c. Data confidentiality, IP Spoofing.

d. Network mapping, Internet Viruses.

21. Các phát biểu sau đây phát biểu là là đúng nhất

b.Là một điểm chặn của trong quá trình điều khiển và giám sát.

a.Fire wal là một vành đai phòng thủ cho máy tính hoặc hệ thống trước những tấn công

c. Là một phần mềm hoặc phần ứng có khả năng ngăn chặn tấn công từ bên trong và bên ngoài vào hệ thống.

d.Là một giải pháp giúp hệ thống phát hiện và ngăn chặn các truy cập trái phép

22. Bảo mật thư điện tử là nhằm đảm bảo

a.Tính tin cẩn (confidentiality), Tính xác nhận, Toàn vẹn thông điệp (integrity), Sự thối thác ban đầu (non-repudiation of origin)

b. Tính xác nhận,Toàn vẹn thông điệp(integrity), Sự thối thác ban đầu (non-repudiation of origin), tính bền vững

c.Sự thối thác ban đầu (non-repudiation of origin), tính bền vững, tính ổn khi gởi và nhận

24. Chữ ký điện tử (digital signature) sử dụng thuật tóan nào sau đây

d.Kh ông dùng thuật tóan nào nêu trên

25. Chữ ký điện tử là

a.Là một chuỗi đã được mã hóa theo thuật tóan băm và đính kèm với văn bản gốc trước khi gởi.

b.Đoạn dữ liệu ngắn đính kèm với văn bản gốc để chứng thực tác giả của văn bản và giúp người nhận kiểm tra tính toàn vẹn của nội dung văn bản gốc.

26. Các bước mã hóa của chứ ký điện tử

a.Dùng giải thuật băm để thay đổi thông điệp cần truyền đi, Sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên, sau đó gộp digital signature vào message ban đầu.

b.Dùng giải thuật băm để thay đổi thông điệp cần truyền đi, sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên, sau đó gộp digital signature vào message ban đầu và nén dữ liệu gởi đi.

c.Ch ỉ sử dụng giải thuật băm để thay đổi thông điệp cần truyền đi và sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên.

27. Các bước kiểm tra của chứ ký điện tử

a. Gồm các bước 1.Dùng public key của người gửi (khóa này được thông báo đến mọi người) để giải mã chữ ký số của message, 2.Dùng giải thuật (MD5 hoặc SHA) băm message đính kèm, So sánh kết quả thu được ở bước 1 và 2. 3.Nếu trùng nhau, ta kết luận message này không bị thay đổi trong quá trình truyền và message này là của người gửi.

c.Gồm các bước 1.Dùng public key của người gửi (khóa này được thông báo đến mọi người) để giải mã chữ ký số của message, 2.Dùng giải thuật (MD5 hoặc SHA) băm message đính kèm, So sánh kết quả thu được ở bước 1 và 2. 3.Nén dữ liệu rồi gởi đi

d.Kh ông có bước nào ở trên là đúng

29. Để thực hiện tấn công bằng Trojan, kẻ tấn công chỉ cần

c. Thực hiện đồng thời 2 file, một file vận hành trên máy nạn nhân, file còn lại họat động điều khiển trên máy kẻ tấn công

a.Tạo 1 file chạy (*.exe, *.com) vận hành trên máy nạn nhân là đủ

b. Cho máy nạn nhân lây nhiễm một loại virus bất kỳ nào đó.

d. Không có điều nào đúng.

30. Giao thức bảo mật IPSec họat động ở tầng

c.Network Layer ở mô hình OSI

a. Chỉ ở tầng transport ở mô hình OSI

b.Từ tầng 4 tới tầng 7 ở mô hình OSI

37. Dịch vụ Active Directory thực hiện các chức năng sau

d. Quản lý tài nguyên và người dùng; xác thực và cấp các quyền cho users và groups; giám sát họat động của các user

a. Tổ chức và xây dựng các domain; xác thực và cấp quyền cho các đối tượng

b. Duy các hoạt động của các dịch vụ bảo mật cho Window Server và xác thực, cấp quyền cho các đối tượng

c. Chỉ thực hiện việc xác thực và cấp các quyền cho users và groups

38. Thuật tóan thực hiện trong cơ chế bảo mật IP (IP Sec) ở Window sử dụng là

c. DES hoặc 3DES (triple DES).

42. Hai giao thức sử dụng trong IPSec (IPSec Protocol) gồm

c.IP Authentication Header, IP Encapsulating Security Payload

a.IP Authentication Header, TCP/IP

b.TCP/IP, IP Encapsulating Security Payload

43. Các điểm khác nhau cơ bản giữa dịch vụ X.509 và Kerberos là

a. Dựa trên mã hóa đối xứng

b. Được sử dụng trong dịch vụ mail

44. Các chức năng cơ bản của kỹ thuật tấn công Sniffer

a . Tự động chụp các tên người sử dụng (Username) và mật khẩu không được mã hoá, Chuyển đổi dữ liệu trên đường truyền, phân tích những lỗi đang mắc phải trên hệ thống lưu lượng của mạng.

b. Bắt gói tin trên đường truyền, phân tích lỗi và giải mã gói tin

c. Bắt gói tin trên đường truyền, mã hóa vag giải mã dữ liệu

45. Các bước tấn công của Web Server theo trình tự sau :

a. Thăm dò, Scan, Giành quyền truy cập, Duy trì truy cập, Xóa vết

b. Scan, Thăm dò, Giành quyền truy cập, Duy trì truy cập, Xóa vết

c. Thăm dò, Scan, Duy trì truy cập, Giành quyền truy cập, Xóa vết

d. Giành quyền truy cập, Duy trì truy cập, Scan, Thăm dò

48. Hai cơ chế chính của hệ thống IDS Trigger để phát hiện khi có một kẻ xâm nhập tấn công mạng là :

a.Ph át hiện biểu hiện không bình thường, phát hiện sử dụng không đúng

b.Ph át hiện hiện tượng trùng lặp, phát hiện không bình thường

c. Phát hiện thay đổi, phát hiện sử dụng bất bình thường

54.Những gì được sử dụng để tạo ra một chữ ký điện tử?

c. Khóa riêng của người gửi

a. Khóa riêng của người nhận

b. Khóa công khai của người gửi

d. Khóa công khai của người nhận

55. Phương thức nào sau đây là tốt nhất mô tả một chữ ký điện tử?

d. Một phương pháp để cho những người nhận của tin nhắn chứng minh nguồn gốc và sự toàn vẹn của một tin nhắn

a. Một phương thức chuyển giao một chữ ký viết tay vào một tài liệu điện tử

b. Một phương pháp mã hóa thông tin bí mật

c. Một phương pháp để cung cấp một chữ ký điện tử và mã hóa

57.Các yếu tố ảnh hưởng đến quá trình mã hóa

a. Thuật toán mã hóa, giải mã, và tính an toàn của kênh truyền

b. Thời gian thực hiện mã hóa và giải mã

c. Thực hiện mã hóa khối, mở rộng số bít xử lý

58. Đối với Firewall lọc gói, hình thức tấn công nào sau đây được thực hiện

a. Nhái địa chỉ IP, tấn công giữa, tấn công biên

b . Nhái địa chỉ IP, tấn công đường đi nguồn, tấn công từng mẫu nhỏ

c. Nhái địa chỉ IP, tấn công vượt firewall,tấn công từng mẫu nhỏ

d. Nhái địa chỉ IP, tấn công vượt firewall, tấn công đường đi nguồn

59.Ai là người tham gia vào việc phát triển đầu tiên hệ thống mã hóa khóa công?

d.Martin Hellman Martin Hellman

c.Bruce Schneier Bruce Schneier

63. Khi một hacker cố gắng tấn công một máy chủ qua Internet nó được gọi là loại tấn công?

B. Tấn công truy cập vật lý

D. Tấn công tấn công nội

65. Bước tiếp theo sẽ được thực hiện sau khi footprinting là gì?

D. Active information gathering

66. Footprinting là gì?

B. tích luỹ dữ liệu bằng cách thu thập thông tin về một mục tiêu

A. đo dấu vết của một hacker có đạo đức

C. quét một mạng lưới mục tiêu để phát hiện hệ điều hành các loại

D. sơ đồ bố trí vật lý của một mạng của mục tiêu

67. Lý do tốt nhất để thực hiện một chính sách bảo mật là gì?

B. Nó làm cho khó hơn việc thi hành bảo mật.

C. Hạn chế quyền hạn của nhân viên

anmm

Quiz

•

Computers

•

University

•

Practice Problem

•

Easy

Ngọc Vũ

Used 10+ times

FREE Resource

c. Giao thức PGP

d. WEP

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Popular Resources on Wayground

15 questions

Fractions on a Number Line

Quiz

•

3rd Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

54 questions

Analyzing Line Graphs & Tables

Quiz

•

4th Grade

$fractions$

22 questions

fractions

Quiz

•

3rd Grade

20 questions

Main Idea and Details

Quiz

•

5th Grade

20 questions

Context Clues

Quiz

•

6th Grade

15 questions

Equivalent Fractions

Quiz

•

4th Grade

Discover more resources for Computers

20 questions

CompTIA Network+ - Ports and Protocols

Quiz

•

University

anmm

159 questions

1.Yêu cầu để đảm bảo sử dụng mã hóa đối xứng là

2.Các thuật tóan nào sau đây là thuật tóan mã hóa đối xứng

3.Các phát biểu sau đây phát biểu nào đúng

4.Cơ chế bảo mật SSL hoạt động trên tầng

5.Keberos là dịch vụ ủy thác

6.PGP là giao thức để xác thực

7. Công cụ/cơ chế bảo mật cho mạng không dây là

8. Giao thứ SSL và TSL hoạt động ở tầng nào của mô hình OSI

9. Giao thức SSL dùng để

10.Chức năng chính của Virus là

Access all questions and much more by creating a free account

Popular Resources on Wayground

Discover more resources for Computers