antt 5,6

Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khẩu ?

• Sử dụng các tổ hợp ký tự ngẫu nhiên

• Thử các từ có tần suất sử dụng cao làm mật khẩu

• Kiểm tra mã hóa của mật khẩu

• Tạo các mật khẩu có độ dài lớn

Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp ?

• Hạn chế số lần đăng nhập sai liên tiếp

• Lưu mật khẩu dưới dạng rõ ràng

• Truyền mật khẩu qua kênh không mã hóa

• Sử dụng mật khẩu ngắn và dễ nhớ

Mã độc thường được sử dụng trong các hình thức tấn công nào ?

• Cải thiện hiệu năng phần mềm

• Khai thác lỗi lập trình và lừa người dùng phải tải phần mềm độc hại

• Lỗ hổng phần cứng

• Giám sát mạng

Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection ?

• Truyền dữ liệu qua kênh không mã hóa

• Mã hóa mật khẩu không an toàn

• Độ dài mật khẩu không đủ mạnh

• Dữ liệu đầu vào không được kiểm tra kỹ

Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì ?

• Tăng hiệu suất hệ thống

• Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng

• Đảm bảo an toàn cho các dữ liệu mạng

• Cải thiện kết nối giữa các máy chủ

Để tránh tấn công đoán mật khẩu, biện pháp nào sau đây là phù hợp ?

• Sử dụng mật khẩu đơn giản dễ nhớ

• Tăng số lần đăng nhập lỗi được phép lên 10 lần

• Cho phép thử mật khẩu không giới hạn

• Khóa tài khoản nếu đăng nhập sai 3 lần liên tục

Một biện pháp để phòng chống tấn công chèn mã SQL là gì ?

• Cho phép người dùng nhập liệu không kiểm soát

• Không cần thực hiện bất kỳ kiểm tra đầu vào nào

• Chỉ dùng quyền truy cập cao cho người dùng

• Sử dụng cơ chế tham số hóa dữ liệu trong các truy vấn SQL

Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?

• Để nguyên các truy vấn SQL động

• Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu

• Cấp quyền tối đa cho mọi người dùng

• Sử dụng thư viện mã nguồn mở

Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL ?

• SQLMap

• SQLInjectCheck

• MicrosoftSQLCheck

• MSSQLMapping

Để hạn chế truy cập không cần thiết, nên làm gì đối với quyền truy cập của người dùng cơ sở dữ liệu ?

• Cấp quyền truy cập đầy đủ cho tất cả người dùng

• Chia sẻ quyền truy cập cao với mọi người dùng

• Cấm tất cả người dùng truy cập

• Chỉ cấp quyền đủ thực hiện các thao tác cần thiết