Tấn công mật khẩu nhằm mục đích chính là gì?

• Đánh cắp mật khẩu và thông tin tài khoản của người dùng

• Phát hiện lỗi phần mềm

• Tăng độ bảo mật của tài khoản

• Tăng tốc độ xử lý của hệ thống

Trong tấn công vét cạn (Brute force attack), kẻ tấn công sử dụng phương pháp nào để tìm mật khẩu?

• Thử tất cả các tổ hợp ký tự có thể

• Chặn bắt thông tin từ mạng

• So sánh mật khẩu với các từ thông dụng

• Thực hiện lừa đảo trực tuyến

Tấn công chèn mã SQL (SQL injection) chủ yếu nhằm vào đối tượng nào?

• Cấu hình máy chủ SQL

• Cơ sở dữ liệu của hệ thống

• File lưu trữ bản mã hóa Mật khẩu người dùng

• Các kết nối SQL

Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?

• Độ dài mật khẩu không đủ mạnh

• Dữ liệu đầu vào không được kiểm tra kỹ

• Mã hóa mật khẩu không an toàn

• Truyền dữ liệu qua kênh không mã hóa

Tấn công DoS có thể được chia thành bao nhiêu loại chính?

• 1 loại

• 3 loại

• 2 loại

• 4 loại

Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?

• 1 tháng

• 1 năm

• 3 tháng hoặc 6 tháng

• Không cần thay đổi

Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?

• Để ngăn chặn quyền truy cập quá mức đối với dữ liệu

• Để giảm số lượng người dùng trong hệ thống

• Để tiết kiệm dung lượng lưu trữ

• Để tăng tốc độ truy xuất dữ liệu

Một biện pháp để phòng chống tấn công chèn mã SQL là gì?

• Sử dụng cơ chế tham số hóa dữ liệu trong các truy vấn SQL

• Chỉ dùng quyền truy cập cao cho người dùng

• Không cần thực hiện bất kỳ kiểm tra đầu vào nào

• Cho phép người dùng nhập liệu không kiểm soát

Công cụ nào dưới đây có thể được sử dụng để kiếm tra lỗ hổng chèn mã SQL?

• MSSQLMapping

• MicrosoftSQLCheck

• SQLMap

• SQLInjectCheck

Cụ nào dưới đây có thể được sử dụng để kiếm tra lỗ hổng chèn mã SQL?

• MSSQLMapping

• MicrosoftSQLCheck

• SQLMap

• SQLInjectCheck