Kiểm tra lỗ hổng bảo mật

Lỗ hổng bảo mật là gì ?

• Một điểm yếu cho phép kẻ tấn công khai thác gây tổn hại hệ thống

• Một loại phần cứng mới

• Một chương trình bảo vệ hệ thống

• Một phần mềm trong hệ thống

Điểm yếu của hệ thống có thể tồn tại trong các mô đun nào ?

• Chỉ phần cứng

• Chỉ phần mềm

• Cả phần cứng phần mềm

• Chỉ các hệ thống mạng

Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống ?

• Lỗi thiết kế

• Cập nhật thường xuyên

• Cấu hình hoạt động sai

• Lỗi lập trình

Lỗi không kiểm tra đầu vào có thể dẫn đến vấn đề gì ?

• Gây rò rỉ thông tin

• Tấn công SQL Injection

• Lỗi tràn bộ đệm

• Tất cả các đáp án

Lỗi trong kiểm soát truy cập có thể dẫn đến vấn đề gì ?

• Người dùng trái phép truy cập tài nguyên

• Đánh cắp thông tin nhạy cảm

• Mất tính toàn vẹn dữ liệu

• Tất cả các đáp án

Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống ?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi xác thực

• Tất cả các đáp án

Vấn đề với kiểm soát truy cập có thể gây ra hậu quả nào sau đây ?

• Tăng hiệu năng hệ thống

• Tạo điểm yếu cho kẻ tấn công lợi dụng

• Cải thiện bảo mật hệ thống

• Không ảnh hưởng đến bảo mật

Các điểm yếu trong hệ mật mã thường xuất hiện do điều gì ?

• Quản lý khóa không đúng cách

• Thiếu kiểm soát truy cập

• Không liên quan đến bảo mật

• Cấp phát bộ nhớ không hợp lý

Lỗ hổng bảo mật thường xuất hiện do yếu tố nào ?

• Quản lý truy cập không đúng cách

• Sai sót lập trình

• Tất cả các đáp án

• Thiết kế hệ thống không chặt chẽ

Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng ?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi mật mã

• Tất cả các đáp án