Câu hỏi về bảo mật hệ thống

Lỗ hổng bảo mật là gì?

• Một loại phần cứng mới

• Một phần mềm trong hệ thống

• Một điểm yếu cho phép kẻ tấn công khai thác gây tổn hại hệ thống

• Một chương trình bảo vệ hệ thống

Lỗ hổng bảo mật cấp độ nguy hiểm (critical) là gì?

• Lỗ hổng yêu cầu có sự tương tác người dùng mới khai thác được

• Lỗ hổng cho phép tấn công mà không cần tương tác người dùng

• Lỗ hổng yêu cầu tài khoản hệ thống để khai thác

• Lỗ hổng có thể khai thác được nhưng chỉ ảnh hưởng nhỏ

Yếu tố nào dưới đây không phải nguyên nhân gây ra điểm yếu trong hệ thống?

• Lỗi thiết kế

• Cập nhật thường xuyên

• Cấu hình hoạt động sai

• Lỗi lập trình

Lỗ hổng bảo mật phổ biến nhất trong hệ điều hành và phát triển phần mềm ứng dụng là gì?

• Lỗi tràn bộ nhớ

• Lỗi không kiểm tra đầu vào

• Vấn đề với kiểm soát truy cập

• Tất cả các đáp án

Lỗ hổng tràn bộ đệm thường thuộc mức độ nào?

• Nguy hiểm

• Thấp

• Quan trọng

• Trung bình

Điểm yếu trong các hệ mật mã có thể dẫn đến hậu quả nào?

• Cải thiện bảo mật

• Không ảnh hưởng đến hệ thống

• Đánh cắp dữ liệu

• Giảm hiệu năng hệ thống

Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi xác thực

• Tất cả các đáp án

Vấn đề với kiểm soát truy cập có thể gây ra hậu quả nào sau đây?

• Cải thiện bảo mật hệ thống

• Không ảnh hưởng đến bảo mật

• Tạo điểm yếu cho kẻ tấn công lợi dụng

• Tăng hiệu năng hệ thống

Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng?

• Lỗi tràn bộ đệm

• Lỗi kiểm soát truy cập

• Lỗi mật mã

• Tất cả các đáp án

Lỗi tràn bộ đệm xảy ra khi nào?

• Khi một ứng dụng ghi dữ liệu vượt khỏi phạm vi của bộ nhớ đệm

• Khi ứng dụng không thực hiện được lệnh trong bộ nhớ đệm

• Khi bộ nhớ đệm không được cấp phát cho ứng dụng

• Khi một ứng dụng ghi dữ liệu vào bộ nhớ dùng giới hạn