PTMĐ-C1

Mã độc đầu tiên được tạo ra vào năm 1971 có tên là gì?

• ANIMAL
• Reaper
• Creeper Program
• Morris Worm

Ransomware là gì?

• Phần mềm giám sát hệ thống nạn nhân
• Phần mềm mã hóa tệp tin và đòi tiền chuộc
• Phần mềm quảng cáo tự động xuất hiện trên trình duyệt
• Phần mềm tạo backdoor cho hacker truy cập

Trojan hoạt động như thế nào?

• Tự sao chép giữa các máy tính trong mạng
• Giả mạo chương trình hữu ích để lừa người dùng kích hoạt
• Lây nhiễm thông qua thư điện tử và mạng xã hội
• Chiếm quyền điều khiển hệ thống qua mạng botnet

Công cụ nào được dùng để giám sát quá trình chạy của tiến trình trên hệ thống?

• Wireshark
• Task Manager
• ClamAV
• Regedit

Phân tích mã độc tĩnh có ưu điểm gì?

• Phát hiện các hành vi của mã độc trong thời gian thực
• Phân tích trên máy tính an toàn không kết nối mạng
• Phát hiện các kết nối mạng đáng ngờ
• Cần môi trường cô lập để đảm bảo an toàn

Rootkit thường được sử dụng cho mục đích gì?

• Mã hóa dữ liệu của nạn nhân và đòi tiền chuộc
• Ẩn các hoạt động độc hại trên hệ thống và cho phép kẻ tấn công truy cập
• Hiển thị quảng cáo trong khi sử dụng phần mềm
• Đánh cắp thông tin tài chính của người dùng

Backdoor là gì?

• Phần mềm diệt virus tự động quét hệ thống
• Cửa hậu cho phép truy cập trái phép vào hệ thống
• Công cụ theo dõi lưu lượng mạng
• Loại mã độc chỉ phát tán qua email

Mã độc fileless có đặc điểm gì?

• Mã độc không để lại tệp trên hệ thống
• Tự động mã hóa tệp tin và yêu cầu tiền chuộc
• Tự nhân bản giữa các hệ thống mạng
• Tấn công trực tiếp vào phần cứng máy tính

Zombie/Bot được sử dụng với mục đích gì?

• Đánh cắp thông tin cá nhân
• Điều khiển hệ thống để thực hiện tấn công DDoS hoặc gửi thư rác
• Mã hóa tệp tin và yêu cầu tiền chuộc
• Tạo quảng cáo tự động trên thiết bị nạn nhân

Phân tích động yêu cầu gì?

• Không cần kết nối mạng
• Phân tích mã độc mà không cho mã độc thực thi
• Môi trường cô lập để tránh lây nhiễm
• Sử dụng mã nguồn mã độc để phân tích