188. An toàn thông tin (Information Security) là:

C.Việc bảo vệ chống truy nhập, sử dụng, tiết lộ, sử đổi, hoặc phá hủy thông tin một cách trái phép

A.Việc đảm bảo an toàn cho hệ thống máy tính

B.Việc phòng chống tấn công, đột nhập vào hệ thống máy tính và mạng

D.Việc đảm bảo an toàn cho hệ thống mạng

189.Nguyên nhân chính của lỗ hổng an ninh cho phép tấn công thực hiện mã từ xa

C.Lỗi lập trình phần mềm

A.Lỗi thiết kế phần mềm

B.Lỗi quản trị hệ thống

D. Lỗi tích hợp hệ thống

190.Danh sách điều khiển truy nhập ACL thực hiện việc cấp quyền truy cập đến các đối tượng cho người dùng bằng cách:

D.Mỗi đối tượng được gán một danh sách người dùng kèm theo quyền truy cập

A.Các quyền truy cập vào đối tượng cho mỗi người dùng được quản lý riêng rẽ

B.Mỗi người dùng được gán một danh sách các đối tượng kèm theo quyền truy cập

C.Các quyền truy cập vào đối tượng cho mỗi người dùng được quản lý trong một ma trận

193.Phương pháp xác thực nào dưới đây cung cấp khả năng xác thực có độ an toàn cao nhất?

C.Sử dụng chứng chỉ số

194. Macro virus là virus lây nhiễm trong:

D.Các file tài liệu của bộ chương trình MS Office

A.Các file tài liệu dạng PDF

B.Các file tài liệu của bộ chương trình Open Office

195.Phát biểu nào sau đây đúng với tường lửa

A.Tường lửa không thể ngăn chặn các tấn công hướng dữ liệu

B.Tường lửa có thể ngăn chặn mọi loại tấn công, đột nhập

C.Tường lửa có thể ngăn chặn mọi virus và phần mềm độc hại

D.Tường lửa có thể ngăn chặn các loại thư rác

197. Một trong các biện pháp hiệu quả phòng chống tấn công SQL Injection là:

B.Kiểm tra tất cả các dữ liệu đầu vào, đặc biệt dữ liệu nhập từ người dùng và từ các nguồn không tin cậy

A.Luôn kiểm tra và cập nhật các bản vá an ninh cho hệ điều hành và các phần mềm ứng dụng

C.Cấu hình máy chủ CSDL không cho thực thi lệnh từ xa

D.Không cho phép người dùng nhập mã vào các form.

198.Trong hệ thống Kerberos gồm 3 thực thể: client A, máy chủ Kerberos T, máy chủ ứng dụng B, mục đích của hệ thống là để:

A.T hỗ trợ A xác thực thông tin nhận dạng với B, kèm theo thiết lập khóa

200. Điểm khác nhau chính giữa hai loại hàm băm MDC và MAC là:

D. MDC là loại hàm băm không khóa, còn MAC là loại hàm băm có khóa

C.MDC có khả năng chống đụng độ cao hơn MAC

201.Một hệ thống điều khiển truy nhập có thể được cấu thành từ các dịch vụ nào sau đây:

D.Xác thực, trao quyền và quản trị

A.Xác thực, đăng nhập và kiểm toán (auditing)

B.Xác thực, đăng nhập và trao quyền

C.Xác thực, trao quyền và kiểm toán (auditing)

202.Ưu điểm của kỹ thuật mã hóa khóa công khai so với mã hóa khóa bí mật là:

B.Trao đổi khóa dễ dàng hơn

C.Chi phí tính toán thấp hơn

203.Độ an toàn của hệ mã hóa RSA dựa trên:

D.Tính khó của việc phân tích số nguyên lớn

A.Khóa có kích thước lớn

B.Giải thuật rất phức tạp

204.Trong hệ mã hóa RSA, quan hệ toán học giữa khóa bí mật d và khóa công khai e được gọi là:

B.d là modulo nghịch đảo của e

A.d và e là 2 số nguyên tố cùng nhau

D. d và e không có quan hệ với nhau

205.Trong hệ thống phân phối khóa sử dụng KTC gồm có n thực thể (không tính KTC), số lượng khóa dài hạn mỗi thực thể và KTC phải lưu là:

B.Mỗi thực thể phải lưu 1 khóa, KTC phải lưu n khóa

A.Mỗi thực thể phải lưu 1 khóa, KTC phải lưu n2 khóa

C.Mỗi thực thể phải lưu n-1 khóa, KTC phải lưu n khóa

D.Mỗi thực thể phải lưu 1 khóa, KTC phải lưu 1 khóa

207. Các thuộc tính cơ bản của chứng chỉ số (Digital certificate) gồm:

D.Khóa công khai của chủ thể, thông tin định danh chủ thể, chữ ký của nhà cung cấp CA

A.Số nhận dạng, khóa công khai của chủ thể, thông tin định danh chủ thể

B.Khóa công khai của chủ thể, thông tin định danh chủ thể, thuật toán chữ ký sử dụng

C.Số nhận dạng, khóa công khai của chủ thể, chữ ký của nhà cung cấp CA

208. Công cụ Vulnerability scanner cho phép tin tặc:

B.Thu thập các thông tin về các điểm yếu/lỗ hổng đã biết của hệ thống máy tính hoặc mạng

A.Tìm các cổng dịch vụ đang mở trên hệ thống

C.Nghe trộm và bắt các gói tin khi chúng được truyền trên mạng

D.Chặn bắt và sửa đổi thông tin

209.Sự khác biệt giữa trung tâm phân phối khóa KDC và trung tâm dịch khóa KTC là:

C.KDC sinh khóa tập trung, còn KTC sinh khóa phân tán

D.KDC yêu cầu có một máy chủ tin cậy, còn KTC không yêu cầu có một máy chủ tin cậy

210.Tấn công lợi dụng lỗi tràn bộ đệm có thể giúp tin tặc chèn và thực hiện mã

B.Tất cả các đáp án trên đều đúng

A.Chèn mã độc vào thay thế mã trong chương trình có lỗi tràn bộ đệm

C.Chèn mã độc vào bộ đệm và lợi dụng cơ chế trở về từ chương trình con để thực hiện mã độc đã chèn

D.Chèn mã độc vào bộ đệm và lợi dụng cơ chế gọi thực hiện chương trình con để thực hiện mã độc đã chèn

211. Phát biểu nào sau đây về chữ ký số là chính xác:

D.Chữ ký số là một chuỗi dữ liệu liên kết với một thông điệp và thực thể tạo ra thông điệp

A.Chữ ký số được tạo ra bằng cách mã hóa thông điệp sử dụng khóa riêng của chủ thể

B.Chữ ký số được sử dụng để đảm bảo tính bí mật và toàn vẹn thông điệp

C.Chữ ký số được sử dụng để đảm bảo tính bí mật, toàn vẹn và xác thực thông

213. Lỗ hổng an ninh trong một hệ thống là:

A.Bất kỳ điểm yếu nào trong hệ thống cho phép mối đe dọa có thể gây tác hại

B.Các điểm yếu trong hệ điều hành

C.Tất cả điểm yếu hoặc khiếm khuyết trong hệ thống

D.Các điểm yếu trong các phần mềm ứng dụng

214.Hai lĩnh vực chính của an toàn thông tin là:

D. An toàn công nghệ thông tin và Đảm bảo thông tin

B.An toàn công nghệ thông tin và An ninh mạng

C.An ninh máy tính và An ninh mạng

217. Tấn công bằng mã độc bao gồm các dạng tấn công:

D.Lợi dụng các lỗ hổng an ninh để chèn và thực hiện mã độc trên hệ thống nạn nhân

B.Cài đặt và thực hiện các phần mềm độc hại trên hệ thống nạn nhân

C.Lợi dụng các lỗ hổng an ninh để đánh cắp thông tin nhạy cảm

218. Tấn công Phishing là dạng tấn công vào:

A.Người quản trị và người dùng thông thường

B.Hệ điều hành và các ứng dụng

219.Điểm khác nhau chính giữa các hệ thống ngăn chặn đột nhập (IPS) và phát hiện đột nhập (IDS) là:

C.IPS có khả năng chủ động ngăn chặn tấn công so với IDS

A.IPS có khả năng phát hiện và ngăn chặn tấn công tốt hơn IDS

B.IDS có khả năng phát hiện và ngăn chặn tấn công tốt hơn IPS

D.IPS có chi phí lớn hơn IDS

222. Tấn công DoS là dạng tấn công cho phép tin tặc:

A.Gây ngắt quãng dịch vụ cung cấp cho người dùng bình thường

B.Đánh cắp dữ liệu trên máy chủ

C.Đánh cắp dữ liệu trên máy khách

D.Sửa đổi dữ liệu trong CSDL

223.Yêu cầu để đảm bảo sử dụng mã hóa đối xứng là

A.Có thuật tóan encryption tốt,có một khóa bí mật được biết bởi người nhận/gởi và kênh truyền bí mật để phân phát key

B.Có một kênh truyền phù hợp và một khóa bí mật được biết bởi người nhận/gởi

C.Có thuật tóan encryption tốt và có một khóa bí mật được biết bởi người

224.Các thuật tóan nào sau đây là thuật tóan mã hóa đối xứng

B.Triple –DES, RC4, RC5, IDEA

A.Triple –DES, RC4, RC5, Blowfish

D. IDEA, Blowfish, AES, Elliptic Cure

225.Các phát biểu sau đây phát biểu nào đúng

A.Hầu hết các thuật tóan mã hóa đối xứng đều dựa trên cấu trúc thuật toán Feistel

B.Tấn công thông điệp thì thời gian giải mã tỷ lệ với kích thước khóa

C.Hầu hết các thuật tóan mã hóa khối đều đối xứng

227. Keberos là dịch vụ ủy thác

D.Xác thực trên các máy trạm với nhau

228. PGP là giao thức để xác thực

B.Bảo mật cho thư điện tử

A.Quyền đăng cập vào hệ thống máy chủ Window

C.Thực hiện mã hóa thông điệp theo thuật tóan RSA

D.Địa chỉ của máy trạm khi kết nối vào Internet

230. Giao thức SSL và TSL hoạt động ở tầng nào của mô hình OSI

D.Từ tầng Transport trở lên

231.Giao thức SSL dùng để

C.Cung cấp bảo mật cho Web

A.Cung cấp bảo mật cho dữ liệu lưu thông trên dịch vụ HTTP

B.Cung cấp bảo mật cho thư điện tử

D.Cung cấp bảo mật cho xác thực người dùng vào các hệ thống vận hành trên Platform Window

181240

Quiz

•

others

•

12th Grade

•

Practice Problem

•

Easy

Yến Hải

Used 2+ times

FREE Resource

Student preview

C.RBAC cấp quyền truy cập dựa trên vai trò của người dùng trong tổ chức

D.RBAC là cơ chế điều khiển truy cập được sử dụng rộng rãi nhất

Create a free account and access millions of resources

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Popular Resources on Wayground

5 questions

This is not a...winter edition (Drawing game)

Quiz

•

1st - 5th Grade

15 questions

4:3 Model Multiplication of Decimals by Whole Numbers

Quiz

•

5th Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

10 questions

The Best Christmas Pageant Ever Chapters 1 & 2

Quiz

•

4th Grade

12 questions

Unit 4 Review Day

Quiz

•

3rd Grade

10 questions

Identify Iconic Christmas Movie Scenes

Interactive video

•

6th - 10th Grade

20 questions

Christmas Trivia

Quiz

•

6th - 8th Grade

18 questions

Kids Christmas Trivia

Quiz

•

KG - 5th Grade

Discover more resources for others

26 questions

Christmas Movie Trivia

Lesson

•

8th Grade - Professio...

28 questions

Ser vs estar

Quiz

•

9th - 12th Grade

20 questions

Christmas Movie Trivia

Quiz

•

9th - 12th Grade

20 questions

Christmas Trivia

Quiz

•

5th - 12th Grade

20 questions

Stages of Meiosis

Quiz

•

9th - 12th Grade

11 questions

Solve Systems of Equations and Inequalities

Quiz

•

9th - 12th Grade

16 questions

AP Biology: Unit 2 Review (CED)

Quiz

•

9th - 12th Grade

20 questions

Winter Jokes

Quiz

•

5th - 12th Grade