Chương 3: Câu Hỏi Trắc Nghiệm An Ninh Thương Mại Điện Tử

Trọng tâm chính của an ninh trong thương mại điện tử là gì?

• Đảm bảo xử lý giao dịch nhanh

• Bảo vệ thông tin trao đổi và tính toàn vẹn hệ thống

• Tăng lưu lượng truy cập website

• Giảm chi phí bảo trì máy chủ

Điều gì là mối quan tâm hàng đầu của khách hàng trong thương mại điện tử?

• Thiết kế giao diện website

• Bảo mật thông tin cá nhân trong giao dịch

• Số lượng sản phẩm có sẵn

• Tốc độ tải website

Yếu tố nào góp phần làm gia tăng các cuộc tấn công mạng tại Việt Nam?

• Thiếu người dùng internet

• Sự phát triển mua sắm trực tuyến và số lượng người dùng internet

• Lỗ hổng bảo mật trong quá trình phát triển website

• Không có nền tảng thương mại điện tử

DDoS là gì?

• Tấn công website từ 1 nguồn lưu lượng truy cập giả mạo

• Tấn công bằng cách làm cho hệ thống bị quá tải bằng lưu lượng truy cập giả mạo.

• Bảo mật Dữ liệu Động

• Từ chối Lưu trữ Dữ liệu

Mục tiêu chính của tấn công DDoS là gì?

• Đánh cắp dữ liệu người dùng

• Làm quá tải tài nguyên hệ thống để dịch vụ không khả dụng

• Cài đặt mã độc lên máy chủ

• Sửa đổi nội dung website

SQL Injection chủ yếu được sử dụng để:

• Làm quá tải máy chủ

• Thực thi các truy vấn SQL trái phép trên cơ sở dữ liệu

• Mã hóa dữ liệu người dùng

• Theo dõi lưu lượng mạng

Tấn công trung gian (Man-in-the-Middle) là gì?

• Làm quá tải máy chủ bằng lưu lượng giả

• Can thiệp vào giao tiếp giữa 2 hệ thống

• Gửi email giả mạo cho người dùng

• Cài mã độc lên thiết bị người dùng

Mục tiêu của tấn công phishing là gì?

• Làm sập website

• Đánh cắp thông tin nhạy cảm bằng cách giả mạo là một thực thể đáng tin cậy

• Mã hóa dữ liệu người dùng

• Làm chậm lưu lượng mạng

Loại tấn công nào sau đây là một dạng của phishing?

• SQL Injection

• SMS Phishing

• Call Phishing

• Tấn công Zero-Day

Tấn công Zero-Day là gì?

• Tấn công sử dụng phần mềm lỗi thời

• Tấn công khai thác lỗ hổng chưa được biết đến

• Tấn công nhắm vào dữ liệu mã hóa

• Tấn công làm quá tải máy chủ