An toàn thông tin chương 1

Dịch vụ an ninh nào đảm bảo thông tin có thể được truy cập và sử dụng dễ dàng khi cần thiết?

• Kiểm soát truy cập (Access Control)

• Mã hóa (Encryption)

• Xác thực (Authentication)

• Tính khả dụng (Availability)

Công nghệ xấu sử dụng để xâm nhập vào hệ thống máy tính tăng lên do nguyên nhân gì?

• Phát triển công nghệ vô tuyến và máy tính.

• Sự thay đổi tự nhiên của công nghệ tấn công.

• Sự tương thích trong triển khai.

• Sự phát triển của các cộng đồng hacker.

Dịch vụ chứng thực đảm bảo điều gì trong trường hợp có sự tương tác xảy ra?

• Bản tin đến từ nguồn được chứng thực.

• Chúng thực thi cùng giao thức trong các hệ thống khác nhau.

• Người gửi và người nhận không bị mạo danh.

• Kết nối không bị cản trở bởi bên thứ ba.

Kỹ thuật nào được sử dụng để thao tác tâm lý người dùng nhằm tiết lộ thông tin bí mật?

• Mã hóa.

• Xác thực.

• Lọc dữ liệu.

• Kỹ thuật xã hội.

Tấn công thụ động khó để phát hiện vì:

• Không liên quan đến bất kỳ sự thay đổi nào của dữ liệu.

• Liên quan đến sự thay đổi dữ liệu.

• Được thực hiện từ một số lượng lớn các host khác)

• Thường làm người dùng mất dữ liệu.

Các dịch vụ bảo mật thường được sử dụng trong hệ thống mạng truyền thông bao gồm?

• Giám sát, kiểm tra và phản hồi.

• Bảo mật, tính toàn vẹn và tính khả dụng.

• Mã hóa, xác thực và ủy quyền.

• Tất cả các yếu tố trên.

Kỹ thuật chung để che dấu thông tin trong kiểu tấn công thụ động là gì?

• Mật mã hóa.

• Lấy được thông tin đang được truyền đi.

• Xem trộm nội dung bản tin.

• Phân tích luồng thông tin.

Dịch vụ chứng thực làm gì để đảm bảo tính an toàn của thông tin truyền đi?

• Thực thi các cơ chế an toàn.

• Xác minh nguồn gốc của thông tin.

• Chống lại việc nhân bản thông tin.

• Bảo vệ thông tin khỏi việc mạo danh.

Dịch vụ an ninh nào đảm bảo rằng thông tin chỉ có thể truy cập được bởi những người được ủy quyền?

• Tính bảo mật.

• Tính toàn vẹn.

• Tính khả dụng.

• Tính bảo mật và tính toàn vẹn.

Khác biệt chính giữa tấn công thụ động và tấn công chủ động là gì?

• Tấn công thụ động chỉ nhắm vào dữ liệu, trong khi tấn công chủ động nhắm vào cả dữ liệu và dịch vụ.

• Tấn công thụ động chỉ xảy ra trên mạng LAN, trong khi tấn công chủ động có thể xảy ra trên cả mạng LAN và WAN.

• Tấn công thụ động không ảnh hưởng đến tài nguyên hệ thống, trong khi tấn công chủ động có thể gây ra thay đổi hoặc gián đoạn dịch vụ.

• Tấn công thụ động dễ phát hiện hơn tấn công chủ động.