Kiểm tra lần 1 - An Ninh Mạng

Hậu quả xảy ra khi bị lỗ hổng bị khai thác

• Dữ liệu bị đánh cắp
• Hệ thống tê liệt
• Thiết bị trong hệ thống bị hỏng
• Công ty phá sản

Loại tấn công nào làm cho việc truy cập của người dùng đến các tài nguyên mạng bị từ chối?

• DoS / DDoS
• Sâu
• Logic Bomb (bomb ngập lụt đường truyền)
• Social engineering (Khai thác giao tiếp)

Phương thức tấn công nhằm can thiệp vào một phiên liên lạc bằng việc thêm vào một máy tính giữa hai hệ thống được gọi là:

• Tấn công dạng “Man in the middle”
• Tấn công Backdoor
• Worm
• TCP/IP hijacking

Phishing là gì?

• Nó là một kiểu của tấn công từ chối dịch vụ
• Nó là một kỹ thuật được sử dụng bởi người có ý đồ xấu dùng để chiếm đoạt các thông tin của người dùng khác như số thẻ tín dụng, mật khẩu, thông tin tài khoản ngân hàng hoặc các thông tin riêng tư khác bằng cách thuyết phục hay đánh lừa người dùng bằng một số lý do.
• Là một kỹ thuật được sử dụng để bắt các gói dữ liệu trên mạng
• Nó là một spyware

Các hacker đã tấn công một nhà cung cấp dịch vụ internet tại New York bằng việc gửi 500 gói SYN trên mỗi giây đến các máy tính, làm cho các máy tính này không thể xử lý nổi số lượng thông tin lớn này và bị dừng hoạt động. Tấn công này là tấn công kiểu gì?

• Phishing
• Ping of Death
• DoS
• Sniffer

Social engineering là gì?

• Sử dụng các máy tính độc đáo như một công cụ để thuyết phục nạn nhân tiết lộ những thông tin cá nhân nhạy cảm của họ
• Cài đặt của một công cụ nghe lén trên mạng công ty để kiểm tra người dùng đang thực hiện và truy cập những gì?
• Bịa ra một người thứ ba bằng cách sử dụng dữ liệu cá nhân của anh ta như tên đầy đủ, địa chỉ nhà riêng và số bảo mật phúc lợi xã hội để tăng truy nhập hệ thống
• Đó là một âm mưu được lên kế hoạch nhằm bằng mọi cách lấy cho được thông tin của người dùng bao gồm việc gửi email lừa đảo

Quy trình xác thực nào sử dụng nhiều hơn một yếu tố xác thực để logon ?

• Đa yếu tố (multi-factor)
• Sinh trắc học
• Thẻ thông minh
• Kerberos

Chức năng của port scanning là gì?

• Xác định hệ thống đang sử dụng những cổng dịch vụ nào
• Tìm kiếm máy tính còn hoạt động hay không
• Xác định máy tính sử dụng hệ điều hành gì
• Tìm lỗ hổng

Chính sách tài khoản nào nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user?

• Hạn chế thời gian
• Ngày hết hạn tài khoản
• Giới hạn số lần logon
• Disable tài khoản không dùng đến

Cách nào sau đây là tốt nhất để chống lại điểm yếu bảo mật trong phần mềm HĐH ?

• Cài đặt bản service pack mới nhất và bật tính năng cập nhật trên HĐH
• Cài đặt lại HĐH thông dụng
• Sao lưu hệ thống thường xuyên
• Shut down hệ thống khi không sử dụng