Câu hỏi về tấn công mạng

Trong tấn công vét cạn (Brute force attack), kẻ tấn công sử dụng phương pháp nào để tìm mật khẩu?

• So sánh mật khẩu với các từ thông dụng

• Thử tất cả các tổ hợp ký tự có thể

• Chặn bắt thông tin từ mạng

• Thực hiện lừa đảo trực tuyến

Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp?

• Truyền mật khẩu qua kênh không mã hóa

• Hạn chế số lần đăng nhập sai liên tiếp

• Lưu mật khẩu dưới dạng rõ

• Sử dụng mật khẩu ngắn và dễ nhớ

Mã độc thường được sử dụng trong các hình thức tấn công nào?

• Lỗ hổng phần cứng

• Cải thiện hiệu năng phần mềm

• Giám sát mạng

• Khai thác lỗi lập trình và lừa người dùng tải phần mềm độc hại

Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?

• Mã hóa mật khẩu không an toàn

• Truyền tải dữ liệu qua kênh không mã hóa

• Độ dài mật khẩu đủ mạnh

• Dữ liệu đầu vào không được kiểm tra kỹ

Tấn công từ chối dịch vụ ((DoS) nhằm mục đích gì?

• Cải thiện kết nối giữa các máy chủ

• Tăng hiệu suất hệ thống

• Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng

• Đảm bảo an toàn cho các dữ liệu mạng

Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?

• Để tiết kiệm dung lượng lưu trữ

• Để giảm số lượng người dùng trong hệ thống

• Để ngăn chặn quyền truy cập quá mức đối với dữ liệu

• Để tăng tốc truy xuất dữ liệu

Một trong những kỹ thuật phòng chống tấn công SQL là kiểm tra và lọc bỏ các ký hiệu đặc biệt nào sau đây?

• "* ,, ="

• "a, b, c"

• "?, &, ;"

• Không có ký tự đặc biệt nào cần lọc

Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?

• Sử dụng thủ tục cơ sở dữ liệu và tham số hoá dữ liệu

• Để nguyên các truy vấn SQL động

• Sử dụng thư viện mã nguồn mở

• Cấp quyền tối đa cho mọi người dùng

Để hạn chế truy cập không cần thiết, nên làm gì đối với quyền truy cập của người dùng cơ sở dữ liệu?

• Cấm tất cả người dùng truy cập

• Chỉ cấp quyền đủ để thực hiện các thao tác cần thiết

• Cấp quyền truy cập đầy đủ cho tất cả người dùng

• Chia sẻ quyền truy cập cao với mọi người

Đâu là cách bảo mật khi truyền tên người dùng và mật khẩu qua mạng?

• Không mã hóa dữ liệu

• Hạn chế truyền qua kênh không mã hóa

• Trao đổi qua kênh không mã hóa

• Chuyển sang định dạng văn bản rõ trước khi truyền