ATM 4

Tắn công chuyển lậu yêu cầu HTTP là một kỹ thuật cho phép tin tặc tạo ra các HTTP request với phần ... đặc biệt để can thiệp vào việc xử lý chuỗi các yêu cầu HTTP từ 1 hoặc nhiều người dùng.

• body và header

• heading

• header

• body

Đâu là một trong các biện pháp hiệu quả nhất trong đảm bảo an toàn cho người dùng mạng?

• Đào tạo nâng cao ý thức

• Cập nhật phần mềm

• Sử dụng mật khẩu mạnh

• Sao lưu dữ liệu

Nmap scripts hỗ trợ quét lỗ hỗng theo nhiều cơ sở dữ liệu của nhiều hãng/tổ chức khác nhau. Một số cơ sở dữ liệu lỗ hồng được hỗ trợ bao gồm...

• CVE Details, OpenVAS, ExploitDB, OssDB, Xforce

• CVE, OpenVAS, ExploitDB, OsvDB, XForce

• CVE, OpenVul, ExploitDB, OsvDB, XBForce

• CVE Details, OpenVul, ExploitDB, OsvDB, Xforce

Bước... của chu kỳ ứng phó sự cố thực hiện việc giám sát, phân tích và phát hiện các vi phạm và sự cố bảo mật.

• Detection

• Eradication

• Preparation

• Containment

Chức năng kiểm soát độ tin cậy của một kết nối mạng được thực hiện ở tầng nào trong mô hình OSI?

• Network

• Data Link

• Transport

• Session

Đâu KHÔNG PHẢI là một lợi ích của kế hoạch an toàn ?

• Hiểu rõ hơn về rủi ro

• Phản ứng kịp thời

• Tuân thủ các yêu cầu cần thiết

• Kích hoạt tính năng phòng vệ

Đâu là các tầng đúng của mô hình tham chiếu OSI?

• network transport, section , presentation.

• networking, transport, section, presentation

• network, transport, session, present

• network, transport, session, presentation

Đâu là một dạng rủi ro đối với các ứng dụng trên thiết bị di động.

• smishing

• linking

• phising

• mishing

Các biện pháp phát hiện trong mô hình bảo mật 3 chữ D không bao gồm.

• báo cáo tổng hợp hàng ngày.

• sử dụng NIDS.

• sử dụng HIDS.

• ghi log các hoạt động trong các hệ thống.

Đâu không phải là một kĩ thuật có thể sử dụng để đảm bảo tính toàn vẹn dữ liệu?

• hàm băm

• các ràng buộc.

• Mã hóa

• Chữ kí số.