กระบวนการรักษาความปลอดภัย ของข้อมูลสารสนเทศ

ระบบที่ใช้ควบคุมช่องทางการเข้า-ออก ของเครือข่าย คือ

• 
  Firewall

• Mummy

• Zombie

• IDS/IPS

มัลแวร์ (Malware) ประเภทใดที่สามารถคัดลอกตัวเองไปยังเครื่องอื่น ๆ ได้

• Worm

• 
  Virus

• Trojan

• 
  ถูกทุกข้อ

ข้อใดคือจุดมุงหมายของ ภัยคุกคาม (Threat) ที่ทำให้เกิดความเสียหาย

• ด้านลบ

• ด้านความถูกต้องสมบูรณ์

• ด้านมืดแห่งพลัง

• ถูกทุกข้อ

แรงจูงใจของผู้โจมตี ที่ทำเพื่อชี้ช่องโหว่ของระบบ แต่ไม่ทำลายระบบคือ

• Terrorist

• Spy

• Hacker

• Cracker

ช่องโหว่ของระบบคอมพิวเตอร์เกิดขึ้นได้ที่ส่วนใด

• ฮาร์ดแวร์คอมพิวเตอร์

• ซอฟต์แวร์คอมพิวเตอร์

• ข้อมูล

• ถูกทุกข้อ

ข้อใดคือความแตกต่างระหว่างหนอนอินเทอร์เน็ตกับไวรัส

• หนอนอินเทอร์เน็ตโจมตีแบบสุ่ม แต่ไวรัสโจมตีที่เมนเฟรมเป็นจุดแรก

• หนอนอินเทอร์เน็ตแพร่ได้ด้วยตัวเอง แต่ไวรัสต้องมีการเรียกใช้ซอฟต์แวร์ที่มันฝังตัวอยู่

• หนอนอินเทอร์เน็ตป้องกันได้ แต่ไวรัสป้องกันไม่ได้

• หนอนอินเทอร์เน็ตแพร่กระจายได้ช้า แต่ไวรัสแพร่กระจายได้เร็ว

ข้อใดคือการแพร่ของไวรัส

• เจตนาทำความเสียหายให้กับข้อมูลหรือระบบ

• สร้างความเดือนร้อนให้กับผู้เกี่ยวข้อง

• แพร่กระจายไปยังไฟล์ Kernel.dll

• ทำลายระบบคอมพิวเตอร์และระบบเครือข่าย

การโจมตีไวรัสแบบม้าโทรจัน (Trojan horses)

• โจมตีช่องโหว่ DCOM RPC ผ่าน Port 135/TCP (MS03-026)

• โปรแกรมที่เข้าคอมพิวเตอร์ เอบแฝงมากับโปรแกรมอื่นๆ เช่น เกมส์ ซอฟต์แวร์ ที่ให้ดาว์นโหลด

• การแพร่กระจายทำได้ด้วยตัวของมันเองอย่างรวดเร็ว

• อันตรายต่อระบบ ทำความเสียหายต่อระบบได้จากภายใน

การโจมตีไวรัสแบบหนอนอินเทอร์เน็ต (Worms)

• การแพร่กระจายทำได้ด้วยตัวของมันเองอย่างรวดเร็วและรุนแรงกว่าไวรัส

• โปรแกรมที่เข้าสู่คอมพิวเตอร์ที่เอบแฝงมากับโปรแกรมอื่นๆ เช่น เกมส์ ซอฟต์แวร์ ที่ให้ดาว์นโหลด

• ไม่ทำสำเนาตัวเอง

• ขโมยข้อมูลสำคัญ เช่น รหัสผ่าน เลขที่บัตรเครดิต

ข้อใดคือ คุณสมบัติของหนอนอินเทอร์เน็ต

• เปิดประตูลับ หรือ Back Door

• อยู่ได้ด้วยตัวเอง / สามารถคัดลอกตัวเองไปยังเครื่องอื่น ๆ ได้

• ลบข้อมูล หรือดักจับข้อมูลที่สำคัญๆ

• ทำการเชื่อมต่อสู่ภายนอก