Kiến thức An toàn thông tin

Mệnh đề nào đúng?

• Mã độc không tái lây nhiễm nhiều lần vào cùng 1 đối tượng để tránh bị phát hiện

• Nếu lây nhiễm nhiều lần vào cùng 1 đối tượng thì mã độc sẽ thu được lợi ích lớn hơn (thiệt hại chứ không được lợi ích gì)

• Nếu lây nhiễm nhiều lần vào cùng 1 đối tượng thì mã độc sẽ thu được lợi ích lớn hơn, những cũng làm tăng nguy cơ bị phát hiện

• Nếu bị lây nhiễm mã độc, chương trình anti-virus sẽ không hoạt động được. (vẫn chạy được)

Mệnh đề nào đúng?

• Việc mã độc ghi đè lên tệp gốc có thể khiến nó bị hỏng và mã độc đã đạt được mục tiêu của mình

• Mã độc ghi đè lên tệp gốc làm nó tăng kích thước

• Việc mã độc backup đoạn mã gốc vào nơi khác trên đĩa trước khi ghi đè nhằm giúp tệp không bị hỏng

• Nếu ghi đè lên tệp gốc thì mã độc chọn những dữ liệu ít khi dùng đến hoặc những đoạn mã chức năng hiếm khi dùng đến để không bị lộ

Mệnh đề nào là đúng?

• X là lệnh Return

• Y là lệnh Call

• Chương trình gốc và mã độc luôn ở vị trí liền kề nhau

• Hình vẽ trên minh họa kỹ thuật ghi đè: mã độc ghi đè lên các lệnh của tệp chủ

Mệnh đề nào sau đây mô tả đúng về virus?

• Không lây nhiễm nhiều lần vào cùng 1 tệp

• Biến thể có variant là ".bc" ra đời sau ".bd"

• Máy tính vừa mới cài đặt xong hệ điều hành thì vẫn còn sạch , chưa nhiễm virus

• Trên 1 tệp chỉ có tối đa 1 mã độc (nhiều mã độc)

Mệnh đề nào sau đây đúng khi mô tả về virus file?

• Sau khi tệp chủ được kích hoạt, virus thường trú chỉ nằm trong bộ nhớ, không còn trên tệp chủ

• Sau khi tệp chủ được kích hoạt, virus thường trú sẽ chạy trước, sau khi virus kết thúc và dừng hoạt động thì mới đến lượt chương trình chủ được thực thi

• Loại mã độc Backdoor:Win32/Bagle.aav!dll hoạt động trên hệ điều hành Linux

• Sau khi được kích hoạt, virus file sẽ thực thi cho đến khi kết thúc và dừng hoạt động. Lúc đó mã độc chỉ còn trên file gốc, không còn trong bộ nhớ

A.   Sau khi được kích hoạt, virus sẽ cư trú trên RAM, vì thế việc xóa tệp gốc trên đĩa cứng cũng không diệt được virus

B.   Thông thường thì mỗi loại virus file chỉ lây nhiễm vào 1 kiểu file nào đó

Mệnh đề nào đúng?

• Khi được kích hoạt, nếu bị xóa bản gốc nằm trên file thì virus thường trú vẫn tồn tại được vì nó luôn thường trú trong bộ nhớ chính

• Sau khi được kích hoạt, virus sẽ cư trú trong RAM, không còn nằm trên đĩa cứng nữa (nó nằm trên cả 2 nơi)

• Sau khi được kích hoạt, virus sẽ cư trú trên RAM, vì thế việc xóa tệp gốc trên đĩa cứng cũng không diệt được virus

• Thông thường thì mỗi loại virus file chỉ lây nhiễm vào 1 kiểu file nào đó

• Có 1 vài tệp hoàn toàn miễn nhiễm với virus, chẳng hạn file .pdf (Không tệp nào miễn nhiễm cả)

Mệnh đề nào đúng?

• Đại đa số mã độc được thiết kế để chỉ hoạt động trên 1 hệ điều hành mà thôi

• Đại đa số mã độc được thiết kế hoạt động dựa trên nhiều hệ điều hành khác nhau

• Trong cách đặt tên CARO, trường hợp type cho biết hệ điều hành mà mã độc hoạt động

• Trong cách đặt tên CARO, trường Platform cho biết mã độc thuộc dòng dõi nào

Lý do phải đặt tên mã độc là gì?

• Để định danh và dễ phân biệt

• Để thế giới dễ dàng phối hợp và chống lại mã độc

• Có quá nhiều loại mã độc

Mệnh đề nào đúng?

• Quy tắc đặt tên mã độc của CARO hiện đang được 1 số công ty lớn sử dụng, trong đó có Microsoft

• Quy tắc đặt tên mã độc của CARO hiện đang được toàn thế giới sử dụng

• Hiện nay thế giới chưa thống nhất một quy tắc đặt tên chung cho mã độc