181240

181.Bước MixColumns (trộn cột) trong vòng lặp chuyển đổi trong hệ mã hóa AES thực hiện việc:

• A.Trộn hai cột kề nhau của ma trận state
• B.Mỗi cột của ma trận state được nhân với một đa thức
• C.Trộn các cột tương ứng của ma trận state với khóa
• D.Trộn các dòng tương ứng của ma trận state với khóa

182. Tấn công dựa trên từ điển là:

• A.Sử dụng từ điển để tấn công đánh cắp mật khẩu của người dùng
• B.Tấn công vào thói quen sử dụng các từ đơn giản có trong từ điển làm mật khẩu
• C.Nghe trộm để đánh cắp mật khẩu
• D.Thử tất cả các khả năng kiểu vét cạn để tìm mật khẩu của người dùng

183.Các phần mềm độc hại nào sau đây có khả năng tự nhân bản:

• A.Virus, worm, adware
• B.Virus, backdoor, worm
• C.Virus, worm, zombie
• D. Virus, trojan horse, worm

184.SET là giao thức bảo mật dùng trong các giao dịch điện tử. Với SET, những bên nào tham gia giao dịch phải có chứng chỉ số:

• A.Tất cả các bên
• B.Khách hàng
• C.Cổng giao dịch
• D.Người bán

185.Phát biểu nào sau đây đúng với cơ chế điều khiển truy cập MAC:

• A.MAC cấp quyền truy cập dựa trên tính nhạy cảm của những thông tin và chính sách quản trị
• B.MAC là cơ chế điều khiển truy cập được sử dụng rộng rãi nhất
• C.MAC cho phép người tạo ra đối tượng có thể cấp quyền truy cập cho người dùng khác
• D.MAC quản lý truyền quy cập chặt chẽ hơn các cơ chế khác

186. Phát biểu nào sau đây đúng với kỹ thuật mã hóa khóa bí mật

• A.Mã hóa khóa bí mật an toàn hơn mã hóa khóa công khai
• B.Mã hóa khóa bí mật chỉ hoạt động theo chế độ mã hóa khối
• C.Mã hóa khóa bí mật sử dụng một mã (key) cho cả quá trình mã hóa và giải mã
• D.Mã hóa khóa bí mật có thuật toán đơn giản hơn mã hóa khóa công khai

187.Phát biểu nào sau đây đúng với cơ chế điều khiển truy cập RBAC:

• A.RBAC cho phép người tạo ra đối tượng có thể cấp quyền truy cập cho người dùng khác
• B.RBAC cấp quyền truy cập dựa trên tính nhạy cảm của thông tin và chính sách quản trị
• C.RBAC cấp quyền truy cập dựa trên vai trò của người dùng trong tổ chức
• D.RBAC là cơ chế điều khiển truy cập được sử dụng rộng rãi nhất

188. An toàn thông tin (Information Security) là:

• A.Việc đảm bảo an toàn cho hệ thống máy tính
• B.Việc phòng chống tấn công, đột nhập vào hệ thống máy tính và mạng
• C.Việc bảo vệ chống truy nhập, sử dụng, tiết lộ, sử đổi, hoặc phá hủy thông tin một cách trái phép
• D.Việc đảm bảo an toàn cho hệ thống mạng

189.Nguyên nhân chính của lỗ hổng an ninh cho phép tấn công thực hiện mã từ xa

• A.Lỗi thiết kế phần mềm
• B.Lỗi quản trị hệ thống
• C.Lỗi lập trình phần mềm
• D. Lỗi tích hợp hệ thống

190.Danh sách điều khiển truy nhập ACL thực hiện việc cấp quyền truy cập đến các đối tượng cho người dùng bằng cách:

• A.Các quyền truy cập vào đối tượng cho mỗi người dùng được quản lý riêng rẽ
• B.Mỗi người dùng được gán một danh sách các đối tượng kèm theo quyền truy cập
• C.Các quyền truy cập vào đối tượng cho mỗi người dùng được quản lý trong một ma trận
• D.Mỗi đối tượng được gán một danh sách người dùng kèm theo quyền truy cập