Các điểm yếu trong hệ thống mật mã thường xuất hiện do điều gì?

Quản lý khóa không đúng cách

Thiếu kiểm soát truy cập

Không liên quan đến bảo mật

Cấp phát bộ nhớ không hợp lý

Lỗ hổng bảo mật thường xuất hiện do yếu tố nào?

Thiết kế hệ thống không chặt chẽ

Quản lý truy cập không đúng cách

Vùng bộ nhớ nào thường được sử dụng để khai thác lỗi tràn bộ đệm?

Vùng mã thực thi (Executable code)

Vùng dữ liệu toàn cục (Data)

Vùng bộ nhớ cấp phát động (Heap)

Khi thực hiện xong một hàm, hệ thống xử lý địa chỉ trả về được lưu trong ngăn xếp như thế nào?

Chuyển điều khiển đến lệnh kế tiếp trong chương trình gọi

Bỏ qua địa chỉ trả về

Giải phóng vùng nhớ bộ nhớ trên ngăn xếp chứa địa chỉ trả về

Tăng giá trị của con trỏ lệnh lên một vị trí

Điều gì có thể xảy ra nếu hệ thống kiểm soát truy cập có lỗ hổng?

Người dùng bình thường có thể thiêm quyền quản trị

Hệ thống sẽ tự động khởi động lại

Mọi người đều có thể dễ dàng truy cập vào hệ thống mà không cần đăng nhập

Dữ liệu sẽ bị mất vĩnh viễn

Điểm yếu trong cơ chế phân quyền của các dịch vụ Web có thể xảy ra khi nào?

Hệ thống yêu cầu người dùng tạo mật khẩu mạnh

Chỉ cho phép người dùng các quyền tối thiểu cần thiết để thực hiện công việc của họ

Chỉ ẩn các liên kết đến điện thoại di động mà người dùng không có quyền truy cập thư thoại

Thực hiện kiểm tra quyền truy cập cho từng yêu cầu HTTP

Yếu tố nào làm tăng khả năng xảy ra lỗi/hỏng hóc trong hệ thống?

Tính phức tạp và nhiều giao diện

Sử dụng phần mềm miễn phí nguồn mở

Nguyên nhân chính dẫn đến lỗi tràn bộ đệm là gì?

Người lập trình không kiểm tra đầy đủ dữ liệu đầu vào

Sử dụng ngôn ngữ lập trình không hỗ trợ bộ nhớ đệm

Bộ nhớ không đủ dung lượng

Điểm yếu sau đây là phổ biến nhất trong khâu xác thực của hệ thống kiểm soát truy cập?

Mật khẩu lưu dưới dạng bản rõ

Sử dụng nhiều lớp xác thực

Không cấp quyền cho bất kỳ người dùng nào

Điểm yếu trong cơ chế phân quyền của các dịch vụ Web có thể xảy ra khi nào?

Chí ẩn các liên kết trong giao diện người dùng mà không kiểm tra quyền truy cập thực sự ở phía máy chủ

Chỉ cho phép người dùng các quyền tối thiểu cần thiết để thực hiện công việc của họ

Hệ thống yêu cầu người dùng tạo mật khẩu mạnh

Thực hiện kiểm tra quyền truy cập cho từng yêu cầu HTTP

Lồi tràn bộ đệm xảy ra khi nào?

Khi một ứng dụng ghi dữ liệu vượt khỏi phạm vi của bộ nhớ đêm

Khi một ứng dụng ghi dữ liệu vào bộ nhớ đúng giới hạn

Khi ứng dụng không thực hiện được lệnh trong bộ nhớ đệm

Khi bộ nhớ đêm không được cấp phát cho ứng dụng

Lỗ hổng bảo mật cấp độ nguy hiểm (critical) là gì?

Lỗ hổng cho phép tấn công mà không cần tương tác người dùng

Lỗ hổng yêu cầu có sự tương tác người dùng mới khai thác được

Lỗ hổng yêu cầu tài khoản hệ thống để khai thác

Lỗ hổng có thể khai thác được nhưng chỉ ảnh hưởng nhỏ

Dạng lỗi nào có thể khiến dữ liệu nhạy cảm bị lộ ra ngoài?

Điểm yếu trong kiểm soát truy cập và xác thực

Biện pháp nào sau đây là an toàn khi thực thi các chương trình ứng dụng?

Luôn thực thi với quyền tối thiểu cần thiết

Cho phép tất cả người dùng quyền quản trị

Không cần thực hiện kiểm soát người dùng

Sử dụng tài khoản quản trị để thực thi

Lỗ hổng bảo mật phổ biến nhất trong hệ điều hành và phần mềm ứng dụng là gì?

Lôi không kiểm tra đầu vào

Lỗ hồng nào liên quan đến việc xác thực và trao quyền không đúng cách?

Điểm yếu trong xác thực và trao quyền

Lôi không kiểm tra đầu vào

Điểm yếu trong các hệ mật mã có thể dẫn đến hậu quả nào?

Giảm hiệu năng hệ thống

Không ảnh hưởng đến hệ thống

Lỗi tràn bộ đệm thường xảy ra do việc nào dưới đây?

Cấp phát bộ nhớ không đúng cách

Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?

Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

Chứa các máy chủ không được bảo mật

Lưu trữ dữ liệu cho mạng nội bộ

Kết nối trực tiếp với mạng Internet toàn cầu

Một trong các biện pháp bảo mật cho hệ thống mạng LAN là

Cài đặt và cập nhật phần mềm diệt virus

Cho phép truy cập không giới hạn vào mọi cổng

Tắt toàn bộ dịch vụ HTTP, FTP, SMTP

Đặt tất cả các máy chủ trong vùng mạng Internet

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là

Sao lưu dữ liệu quan trọng

Tắt tính năng cập nhật hệ điều hành

Sử dụng phần mềm diệt virus miễn phí

Mở tất cả các cổng truy cập

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet

Để tiết kiệm chi phí quản lý

Để máy chủ có thể truy cập mọi dữ liệu nội bộ

Để dễ dàng kết nối với các thiết bị mạng nội bộ

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là

Đặt các máy chủ web, mail trong vùng DMZ

Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

Để dễ dàng sao lưu dữ liệu

Để cải thiện tốc độ xử lý của hệ thống

Để tăng dung lượng lưu trữ

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

Sử dụng kỹ thuật lọc trên tường lửa

Thay đổi địa chỉ IP thường xuyên

Cài đặt phần mềm diệt virus

Tắt tất cả các giao thức mạng

Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?

Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN

Chặn tất cả các gói tin ra từ mạng LAN

Cho phép tất cả gói tin từ mạng LAN ra ngoài

Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài

Để ngăn chặn tấn công giả mạo địa chỉ IP, một quản trị viên mạng cần thiết lập cấu hình nào trên bộ định tuyến?

Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ

Cho phép các gói tin từ các địa chỉ IP bất kỳ

Cho phép lưu lượng mạng từ tất cả các địa chỉ IP

Chặn tất cả lưu lượng từ bên ngoài

Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm mục tiêu nào trong quá trình thu thập thông tin?

Các thiết bị đầu cuối

Phần mềm hệ điều hành

Địa chỉ IP của người dùng

Để phòng chống tấn công nghe lén, biện pháp nào sau đây là phù hợp?

Sử dụng mã hóa cho thông tin truyền tải

Sử dụng nhiều thiết bị mạng khác nhau

Thay đổi địa chỉ IP thường xuyên

Tăng tốc độ truyền tải mạng

Tấn công kiểu người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?

Sử dụng chứng thư số khóa công khai và chữ ký số

Sử dụng hệ điều hành mới nhất

Đổi mật khẩu hàng ngày

Cập nhật trình duyệt web thường xuyên

Mục đích chính của mạng không dây WLAN là gì?

Kết nối các thiết bị mà không cần dây dẫn

Tăng tốc độ truyền tải dữ liệu trên mạng có dây

Mở rộng phạm vi của mạng LAN

Kết nối với mạng di động như 3G, 4G

Mục đích của việc sử dụng chứng chỉ SSL/TLS trong việc phòng ngừa tấn công MITM là gì?

Mã hóa thông tin giữa hai bên, ngăn chặn kẻ tấn công can thiệp vào giao tiếp

Cải thiện hiệu suất và tốc độ kết nối mạng

Phân tích và xử lý dữ liệu giữa hai bên giao tiếp

Cung cấp mã bảo vệ chống virus cho các thiết bị kết nối

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?

Địa chỉ IP nguồn và địa chỉ IP đích của gói tin

Tốc độ truyền tải dữ liệu của gói tin

Nội dung dữ liệu trong gói tin

Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ IP nội bộ của họ. Điều này có thể là dấu hiệu của

Tấn công giả mạo địa chỉ IP

Tấn công từ chối dịch vụ (DoS)

Tấn công phần mềm độc hại

ATTT 3,4,5 ko đủ

Quiz

•

English

•

University

•

Practice Problem

•

Easy

He He

Used 2+ times

FREE Resource

Tăng hiệu năng hệ thống

Cải thiện bảo mật hệ thống

Create a free account and access millions of resources

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

85 questions

5A1 - LESSON 19. REVIEW PRONUNCIATION & WISH (10/9)

Quiz

•

1st Grade - University

85 questions

TOP NOTCH 3 UNIT 3

Quiz

•

University

86 questions

CAM 18 - PASSAGE 1 - STONEHENGE

Quiz

•

University

89 questions

Cam 17 - Test 2 - P 1+ 2

Quiz

•

University

87 questions

Cam 18 - Lis - Test 4

Quiz

•

University

90 questions

Bài 456

Quiz

•

University

87 questions

mô phôi

Quiz

•

University

89 questions

Câu Hỏi Sát Hạch Lái Xe

Quiz

•

University

Popular Resources on Wayground

25 questions

Multiplication Facts

Quiz

•

5th Grade

15 questions

4:3 Model Multiplication of Decimals by Whole Numbers

Quiz

•

5th Grade

10 questions

The Best Christmas Pageant Ever Chapters 1 & 2

Quiz

•

4th Grade

12 questions

Unit 4 Review Day

Quiz

•

3rd Grade

20 questions

Christmas Trivia

Quiz

•

6th - 8th Grade

18 questions

Kids Christmas Trivia

Quiz

•

KG - 5th Grade

14 questions

Christmas Trivia

Quiz

•

5th Grade

15 questions

Solving Equations with Variables on Both Sides Review

Quiz

•

8th Grade

Discover more resources for English

10 questions

WINTER WIN Time - ELA - 12/9/2025

Quiz

•

KG - University

32 questions

FIGURATIVE LANGUAGE QUIZ 5TH GRADE

Quiz

•

5th Grade - University

23 questions

Subject Verb Agreement

Quiz

•

9th Grade - University

ATTT 3,4,5 ko đủ

88 questions

Lỗ hổng bảo mật là gì?

Điểm yếu của hệ thống có thể tồn tại trong các mô đun nào?

Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống?

Lỗi không kiểm tra đầu vào có thể dẫn đến vấn đề gì?

Lỗi trong kiểm soát truy cập có thể dẫn đến vấn đề gì?

Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống?

Vấn đề với kiểm soát truy cập có thể gây ra hậu quả nào sau đây?

Các điểm yếu trong hệ thống mật mã thường xuất hiện do điều gì?

Lỗ hổng bảo mật thường xuất hiện do yếu tố nào?

Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng?

Create a free account and access millions of resources

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for English