Bí mật nha =)))

Lý do phải đặt tên mã độc là gì?

• Để thế giới dễ dàng phối hợp chống lại mã độc

• Để thế giới dễ dàng phối hợp chống lại Mã đọc

• Có rất nhiều loại mã độc

Cơ chế nhận dạng mã độc nào đòi hỏi kích thước dữ liệu tỷ lệ thuận với số lượng mã độc mà nó phát hiện được? 

• Signature-based

• Suspicious behavior-based

• Intention-based

Mô tả nào đúng về WannaCry?

• Lợi dụng lỗ hổng bảo mật SMB của giao thức TCP

• Không lây lan vào máy tính chạy hệ điều hành Linux

• Không lợi dụng lỗ hổng trong giao thức của mạng Internet

• Phiên bản đầu tiên bị vô hiệu hóa bởi một hacker mũ trắng vì bị anh ta tìm ra đoạn mã nhận dạng

Phương pháp nhận dạng mã độc nào có thể phát hiện một chủng loại mã độc mới ngay từ khi nó vừa mới ra đời?

• Suspicious behavior-based

• Intention-based

• Signature-based

Mệnh đề nào mô tả sai về công nghệ nhận dạng mống mắt?

• Mống mắt không thay đổi theo tuổi tác hay môi trường làm việc

• Mống mắt 2 bên là trùng nhau, vì vậy nếu bị tai nạn hỏng 1 bên mắt thì vẫn có thể kiểm tra đối với mắt còn lại

• Có thể nhận dạng từ xa (thiết bị kiểm tra giấu kín ở cách xa đối tượng tình nghi)

• Là công nghệ sinh trắc học ra đời trước và hiện đang thông dụng hơn so với nhận dạng vân tay

• Tỷ lệ trùng lặp nhỏ hơn so với nhận dạng ADN

Kiểm tra sinh trắc học là công cụ để thực hiện tính chất ...

• Availability

• Confidentiality

• Non-repudiation

• Integrity

Phương pháp đối phó với mã độc nào có thể áp dụng với những mã độc mới, chưa được tìm hiểu kỹ?

• Intention-based

• Suspicious behavior-based

• Signature-based

Để diệt boot virus cần làm gì?

• Khởi động lại máy rồi kích hoạt phần mềm diệt virus

• Vào BIOS chọn lại đĩa khởi động, sau đó khởi động lại máy bằng đĩa sạch có chứa antivirus software, backup dữ liệu, cuối cùng tiến hành diệt virus 

• Format đĩa cứng

• Khởi động lại máy

Phương pháp đối phó với mã độc nào có thể khiến trình diệt virus nhầm lẫn một AV khác là mã độc?

• Signature-based

• Suspicious behavior-based

• Intention-based

  Mệnh đề nào mô tả đúng về Trojan?

• Có thể hoạt động giống như proxy: nghĩa là phát hiện và loại bỏ một số truy cập từ mạng LAN ra bên ngoài

• Có thể vừa là Trojan vừa là Keylogger, trong đó lây lan theo kiểu Keylogger còn hoạt động theo kiểu Trojan 

• Trojan DoS một khi lây nhiễm sẽ biến máy tính thành C&C server điều khiển đàn botnet

• Có thể sử dụng cổng 21 của dịch vụ FTP đã đăng ký từ trước mà không dẫn đến treo máy