Quiz về Lỗ hổng bảo mật

Lỗ hổng bảo mật cấp độ nguy hiểm (critical) là gì?

• Lỗ hổng yêu cầu có sự tương tác người dùng mới khai thác được

• Lỗ hổng cho phép tấn công mà không cần tương tác người dùng

• Lỗ hổng yêu cầu tài khoản hệ thống để khai thác

• Lỗ hổng có thể khai thác được nhưng chỉ ảnh hưởng nhỏ

Điểm yếu của hệ thống có thể tồn tại trong các mô đun nào?

• Chỉ phần cứng

• Chỉ phần mềm

• Cả phần cứng phần mềm

• Chỉ các hệ thống mạng

Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống?

• Lỗi thiết kế

• Cập nhật thường xuyên

• Cấu hình hoạt động sai

• Lỗi lập trình

Dạng lỗi nào xảy ra khi dữ liệu vượt quá dung lượng bộ đệm được cấp phát?

• Lỗi không kiểm tra đầu vào

• Lỗi tràn bộ đệm

• Lỗi xác thực

• Lỗi mật mã

Điểm yếu trong các hệ mật mã có thể dẫn đến hậu quả nào?

• Đánh cắp dữ liệu

• Giảm hiệu năng hệ thống

• Không ảnh hưởng đến hệ thống

• Cải thiện bảo mật

Lỗi tràn bộ đệm thường xảy ra do việc nào dưới đây?

• Cấp phát bộ nhớ không đúng cách

• Xác thực không hợp lệ

• Truy cập trái phép

• Lỗi trong hệ mật mã

Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi xác thực

• Tất cả các đáp án

Các điểm yếu trong hệ mật mã thường xuất hiện do điều gì?

• Quản lý khóa không đúng cách

• Cấp phát bộ nhớ không hợp lý

• Thiếu kiểm soát truy cập

• Không liên quan đến bảo mật

Lỗi tràn bộ đệm xảy ra khi nào?

• Khi một ứng dụng ghi dữ liệu vào bộ nhớ đúng giới hạn

• Khi một ứng dụng ghi dữ liệu vượt khỏi phạm vi của bộ nhớ đệm

• Khi ứng dụng không thực hiện được lệnh trong bộ nhớ đệm

• Khi bộ nhớ đệm không được cấp phát cho ứng dụng

Yếu tố nào làm tăng khả năng xuất hiện lỗ hổng trong hệ thống?

• Tính phức tạp và nhiều tính năng

• Hệ thống đơn giản

• Không có tính năng nào

• Sử dụng phần mềm mã nguồn mở