CNTT

Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khẩu?

• Thử các từ có tần suất sử dụng cao làm mật khẩu

• Sử dụng các tổ hợp lý tự ngẫu nhiên

• Tạo các mật khẩu có độn dài lớn

• Kiểm tra mã hoá của mật khẩu

Trong tấn công vé cạn (Brute force attack) kẻ tấn công sử dụng phương phấp nào tìm mật khẩu?

• Chặn bắt thông tin từ mạng

• Thử tất cả các tổ hợp ký tự có thể

• So sánh mật khẩu với các từ thông dụng

• Thực hiện lừa đảo trực tuyến

Mã độc thường được sử dụng trong các hình thức tấn công nào ?

• Khai thác lỗi lập trình và lừa người dung tải phần mềm độc hại

• Cải thiện hiệu năng phần mềm

• Giám sát mạng

• Lỗ hổng phần cứng

Một trong những tác hại chính của tấn công SQL ịnection là gì?

• Chèn, sửa đổi hoặc xoá dữ liệu trong cơ sở dữ liệu

• Đảm bảo tính toàn vẹn của hệ thống

• Giảm tốc độ xử lý của mạng

• Phá huỷ phần cứng hệ thống

Tấn công DoS có thể được chia thành bao nhiêu loại chính?

• 1 loại

• 2 loại

• 3 loại

• 4 loại

Để tránh tấn công đoán mật khẩu, biện pháp nào sau đây là phù hợp ?

• Khoá tài khoản nếu đăng nhập sai 3 lần liên tục

• Cho phép thử mật khẩu không giới hạn

• Sử dụng mật khẩu đơn giản dễ nhớ

• Tăng số lần đăng nhập lỗi được phép lên 10 lần

Biện pháp nào sau đây giúp hạn chế tấn công phishing ?

• Tải phần mềm từ nguồn không rõ rang

• Tang độ dài mật khẩu

• Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy

• Chia sẻ thông tin tài khoản qua email

Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hang ngày ?

• Để tang tốc độ truy xuất dữ liệu

• Để ngăn chặn quyền truy cập quá mức đối với dữ liệu

• Để tiết kiệm dung lợng lưu trữ

• Để giảm số lượng người dung trong hệ thống

Một biện pháp để phòng chống tấn công chèn mã SQL là gì ?

• Sử dụng cơ chế tham số hoá dữ liệu trong các truy vấn SQL

• Cho phép người dung nhập liệu không kiểm soát

• Chỉ dung quyền truy cập cao cho người dung

• Không cần thực hiện bất kỳ kiểm tra đầu vào nào

Phương pháp nào sau đây được dung để hạn chế các truy vấn SQL động

• Sử dụng thư viện mã nguồn mở

• Sử dụng thủ tục cơ sở dữ liệu và tham số hoá dữ liệu

• Để nguyên các truy vấn SQL động

• Cấp quyền tối đa cho mọi người