Câu hỏi ATTT

Mối đe dọa phổ biến nào sau đây có thể xảy ra với hệ thống bán vé tàu trực tuyến?

• Phishing (giả mạo trang web để lấy thông tin người dùng)

• Mất điện đột ngột

• Tăng giá vé do bão lũ

• Giao diện không thân thiện

Một trong những cách để đảm bảo an toàn khi người dùng thanh toán vé tàu trực tuyến là gì?

• Lưu thông tin thẻ tín dụng của khách hàng vào file Word

• Mã hóa dữ liệu thanh toán bằng giao thức HTTPS

• Gửi mật khẩu tài khoản qua email văn bản thuần

• Cho phép đăng nhập không cần mật khẩu

Tấn công từ chối dịch vụ (DDoS) ảnh hưởng đến hệ thống bán vé tàu như thế nào?

• Làm tăng số lượng vé bán ra

• Làm sập hoặc chậm website, khiến người dùng không thể truy cập

• Làm vé tàu rẻ hơn

• Hỗ trợ bảo trì hệ thống tự động

Đâu là giải pháp để chống lại tấn công DDoS?

• Tắt máy chủ khi bị tấn công

• Dùng CAPTCHA để kiểm tra người dùng thật hay bot

• Cài phần mềm xem phim

• Đổi tên miền website

Hành vi nào dưới đây không phải là một rủi ro bảo mật?

• Tự động đăng xuất sau một thời gian không hoạt động

• Lưu mật khẩu người dùng ở dạng văn bản thuần (plain text)

• Không xác thực hai lớp (2FA)

• Sử dụng mật khẩu yếu như “123456”

Vì sao cần ghi lại log truy cập và hoạt động người dùng trong hệ thống?

• Để theo dõi ai mua vé nhiều nhất

• Phục vụ mục đích marketing

• Phát hiện và điều tra các hành vi bất thường hoặc tấn công

• Để tính thuế

Khi phát hiện có lỗ hổng bảo mật nghiêm trọng trên hệ thống, điều nào sau đây nên được thực hiện đầu tiên?

• Báo ngay cho đội bảo mật và tạm ngưng hệ thống nếu cần thiết

• Cố gắng che giấu lỗ hổng khỏi người dùng

• Xóa tất cả dữ liệu để tránh bị lộ

• Tăng tốc độ trang web để lấp liếm vấn đề

Tại sao việc phân quyền tài khoản người dùng là quan trọng trong hệ thống bán vé tàu?

• Để người dùng có thể xem được mọi dữ liệu của hệ thống

• Đảm bảo mỗi người chỉ có quyền truy cập đúng với vai trò của họ, giảm nguy cơ bị lạm dụng

• Để dễ dàng quản lý vé hơn

• Giúp khách hàng có thể chỉnh sửa cơ sở dữ liệu

Các biện pháp nào có thể giúp ngăn chặn tấn công SQL Injection?

• Sử dụng câu lệnh SQL động

• Thực hiện kiểm tra và lọc dữ liệu đầu vào

• Chỉ cho phép truy cập từ một địa chỉ IP nhất định

• Để người dùng tự do nhập dữ liệu mà không kiểm tra

Khi nào thì nên cập nhật phần mềm bảo mật cho hệ thống?

• Chỉ khi có yêu cầu từ người dùng

• Không cần thiết phải cập nhật

• Định kỳ và ngay khi có bản cập nhật mới

• Chỉ khi có sự cố xảy ra