Kiến thức về lỗ hổng bảo mật

Lỗ hổng bảo mật là gì?

• Một điểm yếu cho phép kẻ tấn công khai thác gây tổn hại hệ thống

• Một phần mềm trong hệ thống

• Một loại phần cứng mới

• Một chương trình bảo vệ hệ thống

Các mức độ nghiêm trọng của lỗ hổng bảo mật do Microsoft phân loại bao gồm mấy mức?

• 3

• 4

• 5

• 6

Lỗ hổng bảo mật cấp độ nguy hiểm (critical) là gì?

• Lỗ hồng yêu cầu có sự tương tác người dùng mới khai thác được

• Lỗ hồng cho phép tấn công mà không cần tương tác người dùng

• Lỏ hồng yêu cầu tài khoản hệ thống để khai thác

• Lỗ hổng có thể khai thác được nhưng chỉ ảnh hướng nhỏ

Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống?

• Lỗi thiết kế

• Cập nhật thường xuyên

• Cấu hình hoạt động sai

• Lỗi lập trình

Lỗ hổng bảo mật phổ biến nhất trong hệ điều hành và phần mềm ứng dụng là gì?

• Lỗi tràn bộ đệm

• Lôi không kiểm tra đầu vào

• Vấn đề với kiểm soát truy cập

• Tất cả các đáp án

Lỗi trong kiểm soát truy cập có thể dẫn đến vấn đề gì?

• Người dùng trái phép truy cập tài nguyên

• Đánh cắp thông tin nhạy cảm

• Mất tính toàn vẹn dữ liệu

• Tất cả các đáp án

Lỗ hổng nào liên quan đến việc xác thực và trao quyền không đúng cách?

• Điểm yếu trong xác thực và trao quyền

• Vấn đề với kiểm soát truy cập

• Lỗi tràn bộ đêm

• Lôi không kiểm tra đầu vào

Vấn đề với kiểm soát truy cập có thể gây ra hậu quả nào sau đây?

• Tăng hiệu năng hệ thống

• Không ảnh hưởng đến bảo mật

• Tạo điểm yếu cho kẻ tấn công lợi dụng

• Cải thiện bảo mật hệ thống

Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi mật mã

• Tất cả các đáp án

Yếu tố nào làm tăng khả năng xuất hiện lỗ hổng trong hệ thống?

• Hệ thống đơn giản

• Tính phức tạp và nhiều tính năng

• Sử dụng phần mềm mã nguồn mở

• Không có tính năng nào