ATMMT_continute2

Tấn công flood từ các máy tính khác nhau đến một web server là một ví dụ của loại tấn công gì?

• DoS phân tán (DDoS)

• Tấn công IP

• Trojan Horse

• A và B đúng

Phương tiện nào sau đây không bị ảnh hưởng bởi từ tính

• Đĩa mềm

• CD-ROM

• Flash card

• Băng từ

Hệ thống có khả năng phát hiện sự xâm nhập, các cuộc tấn công và tự động ngăn chặn các cuộc tấn công được gọi là hệ thống … ?

• IDS

• IPS

Thuật ngữ “drive-by-download” liên quan tới vấn đề gì sau đây?

• Mã độc Trojan được tải về từ mạng P2P

• Mã độc Trojan được tải về từ ứng dụng Instant Messaging

• Tải về tệp tin đính kèm từ ứng dụng mail

• Truy cập trang web có mã độc tự thực thi không cần phải kích hoạt

 Bảo mật trong Datamining yêu cầu

• Dữ liệu không thể truy xuất cho công cộng

• Dữ liệu có thể truy xuất riêng phần

• Dữ liệu phải được mã hóa

• Dữ liệu có thể suy diễn

X800 là một :

• Dịch vụ an toàn

• Dịch vụ an toàn

• Là một tiêu chuẩn

• Một dịch vụ không đáp ứng yêu cầu không thể từ chối (non-reputation)

Audit (kiểm tra, kiểm toán) dùng trong an toàn CSDL nhằm:

• Xác thực đó là ai (authetication)?

• Cấp quyền ai có thể làm gì (authorization)?

• Ai đã làm gì?

• Tất cả các mục

Phần mềm ngăn chặn hành vi:

• Theo dõi các hành vi trong thời gian thực của hệ thống

• Phát hiện code có hại trước khi chúng thực hiện

• Theo dõi các tham số của hệ thống

• Tất cả đều đúng

Phòng chống tấn công Tấn công từ chối dịch vụ phân bố (DDOS)

• Chỉ có thể dùng tường lửa

• Có thể hạn chế trong bằng cách lập trình

• Hiện nay đã có cách phòng chống hiệu quả

• Cách hiệu quả duy nhất là lưu trữ và phục hồi (backup và restore)

Bộ đệm một lần

• Khóa chỉ xài 1 lần

• Có thể không an toàn do phân phối

• Sinh khóa ngẫu nhiên

• Tất cả đều đúng