ATTT - KTHP - 50C

Tấn công DoS/DDoS làm ảnh hưởng đến tiêu chuẩn nào của an toàn thông

tin?

• Tính sẵn sàng

• Tính toàn vẹn

• Tính bí mật

• Tính xác thực

Một hệ thống xác thực sinh trắc học cho phép một người giả mạo hình thức

nhân viên công ty khi vào hệ thống là hiện tượng gì sau?

• False negative

• False positive

• True negative

• True positive

Cơ chế kiểm soát truy cập nào cho phép chủ sở hữu dữ liệu tạo và quản lý

kiểm soát truy cập?

• List Based Access Control (LBAC)

• Attribute Based Access Control (ABAC)

• Mandatory Access Control (MAC)

• Role Based Access Control (RBAC)

• Discretionary Access Control (DAC)

Trong mã hóa bất đối xứng (còn gọi là mã hóa hóa công khai). Bob muốn

tạo chữ ký cho văn bản M để gửi cho Alice. Bob cần dùng khóa gì?

• Khóa Public của Bob

• Khóa Public của Alice

• Khóa Private của Alice

• Khóa Private của Bob

Trong mã hóa bất đối xứng (còn gọi là mã hóa hóa công khai). Alice cần mã

hóa văn bản để gửi cho Bob thì Alice cần dùng khóa gì?

• Khóa Public của Alice

• Khóa Private của Alice

• Khóa Private của Alice

• Khóa Public của Bob

Chế độ hoạt động nào sau đây mã hóa các khối một cách riêng biệt?

• Cipher block chaining mode – CBC

• Output feedback mode – OFB

• Cipher feedback mode - CFB

• Electronic codebook mode - ECB

Các khối xử lý nào được dùng trong mã hóa đối xứng AES?

• ShiftRows , SubBytes , mixRows

• Straight P - box

• Shift left

• Compression P-box

Diffie - Hellman là thuật toán dùng để

• Tạo khoá

• Hash khóa

• Trao đổi khóa

• Mã hóa khóa

• Giải mã khóa

Kiểu tấn công nào sau đây không phải khai thác các lỗ hổng của ứng dụng

Web?

• Cross-site scripting

• SQL Injection

• Cross Site Request Forgery

• Social Engineering

Điều nào sau đây sẽ bảo vệ tốt nhất trước cuộc tấn công cụ SQL Injection?

• IDS

• Firewall

• Lọc dữ liệu người dùng nhập vào

• Lưu lượng truy cập web được mã hóa