251.Để thực hiện tấn công bằng Trojan, kẻ tấn công chỉ cần

A.Tạo 1 file chạy (*.exe, *.com) vận hành trên máy nạn nhân là đủ

B.Cho máy nạn nhân lây nhiễm một loại virus bất kỳ nào đó.

C.Thực hiện đồng thời 2 file, một file vận hành trên máy nạn nhân, file còn lại họat động điều khiển trên máy kẻ tấn công.

D.Không có điều nào đúng.

252. Giao thức bảo mật IPSec họat động ở tầng

C.Network Layer ở mô hình OSI

A.Chỉ ở tầng transport ở mô hình OSI

B.Từ tầng 4 tới tầng 7 ở mô hình OSI

253.Cho biết phát biểu sau đây phát biểu nào là đúng nhất về registry

A.Regỉstry là một cơ sở dữ liệu dùng để lưu trữ thông tin về những sự thay đổi, những lựa chọn, những thiết lập từ người sử dụng Windows.

B.Regỉstry là một phần mềm tiện ích hỗ trợ cho người dùng thay đổii cấu hình Window khi cần thiết

C.Regỉstry là một thành phần của hệ điều hành Window

255. Các kiểu dữ liệu dùng trong registry là

D.REG_BINARY, REG_DWORD, REG_EXPAND_SZ, REG_MULTI_SZ, REG_SZ

B.HKEY_CLASSES_ROOT, -USER, HKEY_LOCAL_MACHINE, HKEY_USERS, HKEY_CURRENT_CONFIG, HKEY_DYN_DATA

C.HKEY_CLASSES_ROOT, -USER, HKEY_LOCAL_MACHINE, REG_BINARY

257.Để sử dụng xác thực Keberos V5 ở tất cả máy trạm Window98, người ta thực hiện :

A.Update window 98 lên XP hoặc Window 2000

B.Cài đặt tiện ích Distributed Security Client trên tất cả các máy chạy Window 98

C.Chỉ cần cài đặt Active Directory trên Server hệ thống

D.Không thể thực hiện được

258.Khi cài đặt Window 2000 Server trên hệ thống NTFS, nhưng không thấy có hiển thị mục Security ở Security tables vì ?

C.Bản Window 2000 không có bản quyền

A.Update Window 2000 mà không remote trước khi cài đặt

B.Cài đặt Window 2000 nhiều lần trên Server

259. Dịch vụ Active Directory thực hiện các chức năng sau

D.Quản lý tài nguyên và người dùng; xác thực và cấp các quyền cho users và groups; giám sát họat động của các user

A.Tổ chức và xây dựng các domain; xác thực và cấp quyền cho các đối tượng

B.Duy các hoạt động của các dịch vụ bảo mật cho Window Server và xác thực, cấp quyền cho các đối tượng

C.Chỉ thực hiện việc xác thực và cấp các quyền cho users và groups

260.Thuật tóan thực hiện trong cơ chế bảo mật IP (IPSec) ở Window sử dụng là A.MD5 và SHA1

C.DES hoặc 3DES (triple DES).

261. Trong Window 98,XP Registry được lưu trữ ở đâu ?

C.Trong 2 file: user.dat và system.dat trong thư mục Windows

A.Được lưu trong file Classes.dat trong thư mục Windows

B.Được lưu trong thư mục "Windows System32 Config

262.Để thực hiện sửa đổi cấu hình trên registry ta thực hiện như sau:

A.Gõ regedit vào cửa sổ Run

B.Bấm Ctrl+ Esc+ r rồi bấm Enter

264. Hai giao thức sử dụng trong IPSec (IPSec Protocol) gồm

C.IP Authentication Header, IP Encapsulating Security Payload

A.IP Authentication Header, TCP/IP

B.TCP/IP, IP Encapsulating Security Payload

265.Các điểm khác nhau cơ bản giữa dịch vụ X.509 và Kerberos là

A.Dựa trên mã hóa đối xứng

B.Được sử dụng trong dịch vụ mail

266. Các chức năng cơ bản của kỹ thuật tấn công Sniffer

A.Tự động chụp các tên người sử dụng (Username) và mật khẩu không được mã hoá, Chuyển đổi dữ liệu trên đường truyền, phân tích những lỗi đang mắc phải trên hệ thống lưu lượng của mạng.

B.Bắt gói tin trên đường truyền, phân tích lỗi và giải mã gói tin

C.Bắt gói tin trên đường truyền, mã hóa vag giải mã dữ liệu

267.Các bước tấn công của Web Server theo trình tự sau :

A.Thăm dò, Scan, Giành quyền truy cập, Duy trì truy cập, Xóa vết B.Scan, Thăm dò, Giành quyền truy cập, Duy trì truy cập, Xóa vết

B.Scan, Thăm dò, Giành quyền truy cập, Duy trì truy cập, Xóa vết

C.Thăm dò, Scan, Duy trì truy cập, Giành quyền truy cập, Xóa vết

D.Giành quyền truy cập, Duy trì truy cập, Scan, Thăm dò

269. Để đánh giá điểm mạnh của hệ thống IDS người ta dựa vào các yếu tố sau :

B.Khởi sự, giám sát vị trí, những đặc trưng ghép nối hoặc tích hợp

A.Khởi sự, Cách thực hiện, biểu hiện mà nó ghi nhận

C.Cách thực hiện, biểu hiện mà nó ghi nhận, những đặc trưng ghép nối hoặc tích hợp

270.Hai cơ chế chính của hệ thống IDS Trigger để phát hiện khi có một kẻ xâm nhập tấn công mạng là:

A.Phát hiện biểu hiện không bình thường, phát hiện sử dụng không đúng

B.Phát hiện hiện tượng trùng lặp, phát hiện không bình thường

C.Phát hiện thay đổi, phát hiện sử dụng bất bình thường

271. Mục tiêu là phân tích mật mã là gì?

A.Để xác định thế mạnh của các thuật toán một

B.Để tăng cường chức năng thay thế trong một thuật toán mật mã

C.Để giảm chức năng transposition trong một thuật toán mật mã

D.Để xác định hoán vị sử dụng

272. Điều gì sẽ xãy ra khi một thông báo đã được sửa đổi?

D.Tin nhắn đã được mã hóa đúng cách

A.Khoá công cộng đã được thay đổi

B.Chìa khóa cá nhân đã được thay đổi

C.Thông điệp số đã được thay đổi

273.Mã hóa nào sau đây là một tiêu chuẩn dùng để phát triển cho việc tạo ra thông điệp an toàn?

D.Chữ kí dữ liệu tiêu chuẩn

274.Nếu kẻ tấn công lấy trộm một mật khẩu có chứa một chiều mật khẩu đã mật mã, loại tấn công, cô sẽ thực hiện để tìm mật khẩu đã mật mã?

A.Tấn công Man-in-the-middle

C.Tấn công Denial of Service

275. Lợi thế của RSA là gì so với DSS?

A.Nó có thể cung cấp cho chữ ký số và mã hóa các chức năng

B.Nó sử dụng nguồn tài nguyên ít hơn và mã hóa nhanh hơn bởi vì nó sử dụng các phím đối xứng

C.Nó là một thuật toán mật mã khối so với một thuật toán mật mã dòng

D.Nó sử dụng một lần mã hóa pad

276.Những gì được sử dụng để tạo ra một chữ ký điện tử?

C.Khóa riêng của người gửi

A.Khóa riêng của người nhận

B.Khóa công khai của người gửi

D.Khóa công khai của người nhận

277. Phương thức nào sau đây là tốt nhất mô tả một chữ ký điện tử?

D.Một phương pháp để cho những người nhận của tin nhắn chứng minh nguồn gốc và sự toàn vẹn của một tin nhắn

A.Một phương thức chuyển giao một chữ ký viết tay vào một tài liệu điện tử

B.Một phương pháp mã hóa thông tin bí mật

C.Một phương pháp để cung cấp một chữ ký điện tử và mã hóa

279. Các yếu tố ảnh hưởng đến quá trình mã hóa

A.Thuật toán mã hóa, giải mã, và tính an toàn của kênh truyền

B.Thời gian thực hiện mã hóa và giải mã

C.Thực hiện mã hóa khối, mở rộng số bít xử lý

280.Đối với Firewall lọc gói, hình thức tấn công nào sau đây được thực hiện

A.Nhái địa chỉ IP, tấn công giữa, tấn công biên

B.Nhái địa chỉ IP, tấn công đường đi nguồn, tấn công từng mẫu nhỏ

C.Nhái địa chỉ IP, tấn công vượt firewall,tấn công từng mẫu nhỏ

D.Nhái địa chỉ IP, tấn công vượt firewall, tấn công đường đi nguồn

285.Khi một hacker cố gắng tấn công một máy chủ qua Internet nó được gọi là loại tấn công?

B.Tấn công truy cập vật lý

D.Tấn công tấn công nội

288. Footprinting là gì?

D.sơ đồ bố trí vật lý của một mạng của mục tiêu

A.đo dấu vết của một hacker có đạo đức

B.tích luỹ dữ liệu bằng cách thu thập thông tin về một mục tiêu

C.quét một mạng lưới mục tiêu để phát hiện hệ điều hành các loại

289. Lý do tốt nhất để thực hiện một chính sách bảo mật là gì?

B.Nó làm cho khó hơn việc thi hành bảo mật

C.Hạn chế quyền hạn của nhân viên

241297 Bài kiểm tra

1.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

241.Những giao thức WAN nào có thể được định hình trên một kết nối tuần tự không đồng bộ (Chọn 2)

A.PPP

B.ATM

C.HDLC

D.SDLC

2.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

242. Khi thuê một giải pháp VPN, những loại tấn công nào bạn cần phải xét đến ?

A.Denial of Service (DoS) attacks, Internet Viruses

B.Distributed Denial of Service (DDoS) attacks.

C.Data confidentiality, IP Spoofing.

D.Network mapping, Internet Viruses.

3.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

243.Các phát biểu sau đây phát biểu là là đúng nhất

A.Fire wal là một vành đai phòng thủ cho máy tính hoặc hệ thống trước những tấn công

B.Là một điểm chặn của trong quá trình điều khiển và giám sát.

C.Là một phần mềm hoặc phần ứng có khả năng ngăn chặn tấn công từ bên trong và bên ngoài vào hệ thống.

D.Là một giải pháp giúp hệ thống phát hiện và ngăn chặn các truy cập trái phép

4.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

244.Bảo mật thư điện tử là nhằm đảm bảo

A.Tính tin cẩn (confidentiality), Tính xác nhận, Toàn vẹn thông điệp(integrity), Sự thối thác ban đầu (non-repudiation of origin)

B.Tính xác nhận,Toàn vẹn thông điệp(integrity), Sự thối thác ban đầu (nonrepudiation of origin), tính bền vững

C.Sự thối thác ban đầu (non-repudiation of origin), tính bền vững, tính ổn khi gởi

D.Tất cả đều đúng

5.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

245.Các giao thức được để bảo mật thư điện tử là

A.GPG, S/MINE

B.SHA-1, S/MINE

C.CAST-128 / IDEA/3DES

D.Keboros, X.509

6.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

246. Chữ ký điện tử (digital signature) sử dụng thuật tóan nào sau đây

A.RSA,MD5

B.RSA,MD5, Keboros

C.MD5, SHA,RSA

D.Không dùng thuật tóan nào nêu trên

7.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

247.Chữ ký điện tử (digital signature) sử dụng thuật tóan nào sau đâyChữ ký điện

A.Là một chuỗi đã được mã hóa theo thuật tóan băm và đính kèm với văn bản gốc trước khi gởi.

B.Đoạn dữ liệu ngắn đính kèm với văn bản gốc để chứng thực tác giả của văn bản và giúp người nhận kiểm tra tính toàn vẹn của nội dung văn bản gốc.

C.a và b đều đúng

D.Tất cả cả đều sai

8.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

248. Các bước mã hóa của chứ ký điện tử

A.Dùng giải thuật băm để thay đổi thông điệp cần truyền đi, Sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên, sau đó gộp digital signature vào message ban đầu.

B.Dùng giải thuật băm để thay đổi thông điệp cần truyền đi, sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên, sau đó gộp digital signature vào message ban đầu và nén dữ liệu gởi đi.

C.Chỉ sử dụng giải thuật băm để thay đổi thông điệp cần truyền đi và sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên.

D.Tất cả đều đúng

9.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

249. Các bước kiểm tra của chứ ký điện tử

A.Gồm các bước 1.Dùng public key của người gửi (khóa này được thông báo đến mọi người) để giải mã chữ ký số của message, 2.Dùng giải thuật (MD5 hoặc SHA) băm message đính kèm, So sánh kết quả thu được ở bước 1 và 2. 3.Nếu trùng nhau, ta kết luận message này không bị thay đổi trong quá trình truyền và message này là của người gửi.

B.Chỉ có bước 1 và 2

C.Gồm các bước 1.Dùng public key của người gửi (khóa này được thông báo đến mọi người) để giải mã chữ ký số của message, 2.Dùng giải thuật (MD5 hoặc SHA) băm message đính kèm, So sánh kết quả thu được ở bước 1 và 2. 3.Nén dữ liệu rồi gởi đi

D.d.Không có bước nào ở trên là đúng

10.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

250.Việc xác thực người dùng khi đăng cập vào hệ thống Window XP, 2000 hoặc 2003 sử dụng giải thuật

A.RSA

B.Keberos

C.MD5

D.SHATR

241297

57 questions

241.Những giao thức WAN nào có thể được định hình trên một kết nối tuần tự không đồng bộ (Chọn 2)

242. Khi thuê một giải pháp VPN, những loại tấn công nào bạn cần phải xét đến ?

243.Các phát biểu sau đây phát biểu là là đúng nhất

244.Bảo mật thư điện tử là nhằm đảm bảo

245.Các giao thức được để bảo mật thư điện tử là

246. Chữ ký điện tử (digital signature) sử dụng thuật tóan nào sau đây

247.Chữ ký điện tử (digital signature) sử dụng thuật tóan nào sau đâyChữ ký điện

248. Các bước mã hóa của chứ ký điện tử

249. Các bước kiểm tra của chứ ký điện tử

250.Việc xác thực người dùng khi đăng cập vào hệ thống Window XP, 2000 hoặc 2003 sử dụng giải thuật

Create a free account and access millions of resources

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for others