cuối kì

Hình sau mô tả cuộc tấn công SMURF. Gói tin gửi từ hacker tới router của mạng phản xạ ghi địa chỉ gửi là A và địa chỉ nhận là B. Hãy cho biết hai địa chỉ A và B theo thứ tự là những địa chỉ nào?

• 3.3.3.3 và 4.4.4.4

• 3.3.3.3 và 195.0.0.255

• 4.4.4.4 và 195.0.0.255

• 195.0.0.255 và 4.4.4.4

Mệnh đề nào đúng khi mô tả về hình thức tấn công APT?

• Thực thi đoạn mã độc có chức năng anti - sandbox

• Thực thi đoạn mã độc có chức năng anti - IDS

• Thực thi đoạn mã độc có chức năng anti - reverse engineering

• Thực thi đoạn mã độc có chức năng anti - virus

• Thực thi đoạn mã độc có chức năng anti - blacklisting

Mệnh đề nào sau đây ĐÚNG khi mô tả về các loại mã độc?

• Có một số mã độc cá biệt, chẳng hạn sâu Morris, không gây hại mà chỉ lây lan

• Về mặt lý thuyết, mọi loại Mã độc đều cần vật chủ để ký sinh và ẩn nấp

• Virus file cần vật chủ để ký sinh và lây lan, còn worm thì không

  
  

• Khi lây nhiễm, virus boot sao chép đoạn mã độc của bản thân vào một phần của tệp gốc để mã độc được thực thi ngay khi tệp được kích hoạt

  
  

• Cuộc tấn công APT diễn ra trong khoảng thời gian ngắn, thường tính bằng phút

  
  

Mô tả nào về Passive attack là sai?

• Một ví dụ là hình thức tấn công SMURT

• Kết quả thu được là các thông tin xác thực hoặc file dữ liệu

• Là tiền đề cho các bước tấn công tiếp theo

• Thà không đánh cắp được dữ liệu chứ nhất định phải đảm bảo nạn nhân không hay biết

Mô tả nào đúng về virus macro?

• Ẩn trong các tệp tin học văn phòng như .docx, .xlsx, .pptx

• Có thể phá hoại hay đánh cắp dữ liệu nhưng không thể tự lây nhiễm sang tệp khác

• Là các đoạn mã macro được viết bằng ngôn ngữ VBA

• Được kích hoạt khi tập chủ được mở

Biện pháp phòng chống APT là …

• Traffic analysis

• Sandboxing

• Cập nhật kịp thời phần mềm và bản vá

• Theo dõi tương tác giữa các user

• Thiết lập, củng cố Firewall

Mệnh đề nào sau đây là đúng về Adware?

• Có thể tự động bật pop-up quảng cáo, thay đổi trang web mặc định làm phiền người dùng

• Là một loại mã độc

• Là phần mềm quảng cáo

• Hoàn toàn vô hại

• Là phần mềm quảng cáo bất hợp pháp

Loại mã độc nào cần ẩn nấp trong một vật chủ (host) để ngụy trang và lây nhiễm?

• Trojan

• Logic bomb

• Virus

• Worm

Biết rằng hình vẽ mô tả một cuộc tấn công ARP - poisoning trong đó hacker muốn giả mạo máy bên phải bằng cách gửi thông điệp ARP Request cho máy bên trái. Hãy cho biết x là bao nhiêu?

• 132.127.0.9

• 132.127.0.1

• a2:a2:a2:34:34:3

• 132.127.0.5

  
  

ộc tấn công ARP - poisoning trong đó hacker muốn giả mạo máy bên phải bằng cách gửi thông điệp ARP Request cho máy bên trái. Hãy cho biết x là bao nhiêu?

• 132.127.0.5

• 0/1

• a2:a2:a2:34:34:34

• 132.127.0.1

• 132.127.0.9