Câu hỏi về bảo mật thông tin

Tấn công mật khẩu nhằm mục đích chính là gì?

• Tăng tốc độ xử lý của hệ thống

• Đánh cắp mật khẩu và thông tin tài khoản của người dùng

• Phát hiện lỗi phần mềm

• Tăng độ bảo mật của tài khoản

Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp?

• Lưu mật khẩu dưới dạng rõ

• Hạn chế số lần đăng nhập sai liên tiếp

• Sử dụng mật khẩu ngắn và dễ nhớ

• Truyền mật khẩu qua kênh không mã hóa

Mã độc thường được sử dụng trong các hình thức tấn công nào?

• Lỗ hổng phần cứng

• Khai thác lỗi lập trình và lừa người dùng tải phần mềm độc hại

• Cải thiện hiệu năng phần mềm

• Giám sát mạng

Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?

• Dữ liệu đầu vào không được kiểm tra kỹ

• Mã hóa mật khẩu không an toàn

• Độ dài mật khẩu không đủ mạnh

• Truyền dữ liệu qua kênh không mã hóa

Tấn công DoS có thể được chia thành bao nhiêu loại chính?

• 1 loại

• 2 loại

• 3 loại

• 4 loại

Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?

• 1 tháng

• 3 tháng hoặc 6 tháng

• 1 năm

• Không cần thay đổi

Biện pháp nào sau đây giúp hạn chế tấn công phishing?

• Tăng độ dài mật khẩu

• Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy

• Chia sẻ thông tin tài khoản qua email

• Tải phần mềm từ nguồn không rõ ràng

Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?

• Để tăng tốc độ truy xuất dữ liệu

• Để ngăn chặn quyền truy cập quá mức đối với dữ liệu

• Để giảm số lượng người dùng trong hệ thống

• Để tiết kiệm dung lượng lưu trữ

Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?

• Sử dụng thư viện mã nguồn mở

• Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu

• Để nguyên các truy vấn SQL động

• Cấp quyền tối đa cho mọi người dùng

Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL?

• MicrosoftSQLCheck

• SQLMap

• MSSQLMapping

• SQLInjectCheck