Quiz về Lỗ hổng bảo mật

Lỗ hổng bảo mật là gì?

• Một phần mềm trong hệ thống

• Một loại phần cứng mới

• Một chương trình bảo vệ hệ thống

• Một điểm yếu cho phép kẻ tấn công khai thác gây tổn hại hệ thống

Các mức độ nghiêm trọng của lỗ hổng bảo mật do Microsoft phân loại bao gồm mấy mức?

• 3

• 5

• 4

• 6

Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống?

• Lỗi thiết kế

• Cập nhật thường xuyên

• Cấu hình hoạt động sai

• Lỗi lập trình

Lỗi không kiểm tra đầu vào có thể dẫn đến vấn đề gì?

• Gây rò rỉ thông tin

• Tấn công SQL Injection

• Lỗi tràn bộ đệm

• Tất cả các đáp án

Điểm yếu trong các hệ mật mã có thể dẫn đến hậu quả nào?

• Giảm hiệu năng hệ thống

• Đánh cắp dữ liệu

• Cải thiện bảo mật

• Không ảnh hưởng đến hệ thống

Dạng lỗi nào có thể khiến dữ liệu nhạy cảm bị lộ ra ngoài?

• Lỗi tràn bộ đệm

• Lỗi không kiểm tra đầu vào

• Điểm yếu trong kiểm soát truy cập và xác thực

• Tất cả các đáp án

Các điểm yếu trong hệ mật mã thường xuất hiện do điều gì?

• Không liên quan đến bảo mật

• Cấp phát bộ nhớ không hợp lý

• Quản lý khóa không đúng cách

• Thiếu kiểm soát truy cập

Lỗi tràn bộ đệm xảy ra khi nào?

• Khi một ứng dụng ghi dữ liệu vượt khỏi phạm vi của bộ nhớ đệm

• Khi một ứng dụng ghi dữ liệu vào bộ nhớ đùng giới hạn

• Khi bộ nhớ đệm không được cấp phát cho ứng dụng

• Khi ứng dụng không thực hiện được lệnh trong bộ nhớ đệm

Yếu tố nào làm tăng khả năng xuất hiện lỗ hổng trong hệ thống?

• Không có tính năng nào

• Hệ thống đơn giản

• Tính phức tạp và nhiều tính năng

• Sử dụng phần mềm mã nguồn mở

Vùng bộ nhớ nào thường được sử dụng để khai thác lỗi tràn bộ đệm?

• Vùng mã thực thi (Executable code)

• Vùng bộ nhớ cấp phát động (Heap)

• Vùng dữ liệu toàn cục (Data)

• Vùng ngăn xếp (Stack)