Chương 6

Tại sao vấn đề an ninh trực tuyến trở thành mối quan tâm đáng kể cho người dùng Internet?

• Do sự phổ biến của việc sử dụng email trong kinh doanh và mua sắm trực tuyến.

• Vấn đề về bảo mật thanh toán trực tuyến và nguy cơ đánh cắp thông tin thẻ tín dụng.

• Lo ngại về việc các công ty lưu trữ và sử dụng thông tin cá nhân của người dùng một cách an toàn.

• Sự gia tăng về quy mô và phạm vi của việc sử dụng Internet và các dịch vụ trực tuyến.

An ninh máy tính đã được thực hiện như thế nào khi doanh nghiệp bắt đầu sử dụng máy tính?

• Sử dụng kiểm soát truy cập vào các máy tính và cảnh báo an toàn.

• Sử dụng các chứng chỉ bảo mật để nhận diện người dùng khi truy cập vào các website có nguy cơ.

• Sử dụng hệ thống giám sát mạng để kiểm soát luồng dữ liệu vào ra của hệ thống mạng.

• Hạn chế tương tác giữa con người và máy tính, không kết nối các máy tính với nhau.

Những nguy cơ chính khi giao dịch trong môi trường thương mại điện tử là gì?

• Mã độc và phần mềm độc hại.

• Hack và tấn công mạng.

• Lừa đảo và đánh cắp thẻ tín dụng.

• Tất cả các phương án trên.

Phương thức phổ biến nhất để phân phối phần mềm độc hại là gì?

• Gửi qua email dưới dạng tệp đính kèm hoặc liên kết.

• Nhúng vào tài liệu Microsoft Word hoặc Excel.

• Nhúng vào chuỗi quảng cáo trực tuyến.

• Tất cả các phương án trên.

Đâu là một ví dụ của biện pháp đối phó với mối đe dọa an ninh máy tính?

• Sử dụng các thiết bị bảo vệ như báo động và cửa chống cháy.

• Phát triển chính sách bảo mật và ủy quyền truy cập.

• Xác định người sẽ có quyền truy cập vào các phần khác nhau của hệ thống.

• Tất cả các phương án trên

Nhưng mục tiêu chính của các vấn đề an ninh máy tính là gì?

• Đảm bảo bí mật thông tin và ngăn chặn rò rỉ dữ liệu.

• Ngăn chặn sửa đổi dữ liệu trái phép.

• Ngăn chặn sự chậm trễ hoặc từ chối dữ liệu.

• Tất cả các phương án trên.

Loại tấn công nào khiến một hệ thống máy tính hoặc mạng bị quá tải, dẫn đến không thể cung cấp dịch vụ hoặc phải dừng hoạt động?

• Tấn công từ chối dịch vụ (DOS).

• Tấn công trang web giả mạo và spam (junk).

• Tấn công truy cập trái phép dữ liệu.

• Tấn công trộm cắp thông tin thẻ tín dụng.

Hacker mũ trắng làm việc theo hợp đồng với các công ty với mục đích gì?

• Phá hoại hệ thống máy tính.

• Tìm ra điểm yếu trong bảo mật hệ thống.

• Đánh cắp thông tin cá nhân.

• Thực hiện tấn công từ chối dịch vụ.

Hacker mũ xám làm việc để đạt được lợi ích lớn hơn bằng cách nào?

• Thực hiện các cuộc tấn công từ chối dịch vụ.

• Tìm ra điểm yếu trong bảo mật hệ thống.

• Đột nhập vào các trang web và tiết lộ thông tin bí mật.

• Đột nhập vào hệ thống và công bố điểm yếu mà không làm gián đoạn trang web.

Theo định nghĩa, vi phạm dữ liệu xảy ra khi nào?

• Khi một hệ thống máy tính bị quá tải.

• Khi các tổ chức mất quyền kiểm soát thông tin của công ty cho người ngoài.

• Khi tin tặc truy cập trái phép vào hệ thống máy tính.

• Khi một trang web giả mạo xuất hiện trên kết quả tìm kiếm.