ATTT 3,4,5 ko đủ

Lỗ hổng bảo mật là gì?

• Một điểm yếu cho phép kẻ tấn công khai thác gây tổn hại hệ thống

• Một loại phần cứng mới

• Một chương trình báo về hệ thống

• Một phần mềm trong hệ thống

Điểm yếu của hệ thống có thể tồn tại trong các mô đun nào?

• Chỉ phần cứng

• Chỉ phần mềm

• Cả phần cứng và phần mềm

• Chỉ các hệ thống mạng

Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống?

• Lỗi thiết kế

• Cập nhật thường xuyên

• Cấu hình hoạt động sai

• Lỗi lập trình

Lỗi không kiểm tra đầu vào có thể dẫn đến vấn đề gì?

• Rò rỉ thông tin

• Tấn công SQL Injection

• Lỗi tràn bộ đệm

• Tất cả các đáp án

Lỗi trong kiểm soát truy cập có thể dẫn đến vấn đề gì?

• Ngược dùng tài khoản truy cập trái phép

• Đánh cắp thông tin nhạy cảm

• Mất tính toàn vẹn dữ liệu

• Tất cả các đáp án

Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi xác thực

• Tất cả các đáp án

Vấn đề với kiểm soát truy cập có thể gây ra hậu quả nào sau đây?

• Tạo điểm yếu cho kẻ tấn công lợi dụng

• Không ảnh hưởng đến bảo mật

• Tăng hiệu năng hệ thống

• Cải thiện bảo mật hệ thống

Các điểm yếu trong hệ thống mật mã thường xuất hiện do điều gì?

• Thiếu kiểm soát truy cập

• Không liên quan đến bảo mật

• Cấp phát bộ nhớ không hợp lý

• Quản lý khóa không đúng cách

Lỗ hổng bảo mật thường xuất hiện do yếu tố nào?

• Sai sót lập trình

• Thiết kế hệ thống không chặt chẽ

• Quản lý truy cập không đúng cách

• Tất cả các đáp án

Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi mật mã

• Tất cả các đáp án