Chương 3: Câu Hỏi Trắc Nghiệm An Ninh Thương Mại Điện Tử

Trọng tâm chính của an ninh trong thương mại điện tử là gì?

• Bảo vệ thông tin trao đổi và tính toàn vẹn hệ thống

• Đảm bảo xử lý giao dịch nhanh

• Tăng lưu lượng truy cập website

• Giảm chi phí bảo trì máy chủ

Điều gì là mối quan tâm hàng đầu của khách hàng trong thương mại điện tử?

• Chống gian lận trên mạng

• Bảo mật thông tin cá nhân trong giao dịch

• Số lượng sản phẩm có sẵn

• Tốc độ tải website

Yếu tố nào góp phần làm gia tăng các cuộc tấn công mạng tại Việt Nam?

• Thiếu người dùng internet

• Lỗ hổng bảo mật trong quá trình phát triển website

• Sự phát triển mua sắm trực tuyến và số lượng người dùng internet

• Không có nền tảng thương mại điện tử

DDoS là gì?

• Tấn công website từ 1 nguồn lưu lượng truy cập giả mạo

• Tấn công từ chối dịch vụ

• Bảo mật Dữ liệu Động

• Tấn công bằng cách làm cho hệ thống bị quá tải bằng lưu lượng truy cập giả mạo.

Mục tiêu chính của tấn công DDoS là gì?

• Làm quá tải băng thông truy cập website

• Làm quá tải tài nguyên hệ thống để dịch vụ không khả dụng

• Làm quá tải khả năng xử lý của server

• Sửa đổi nội dung website

SQL Injection chủ yếu được sử dụng để:

• Sửa câu lệnh SQL khi truy cập vào CSDL

• Theo dõi lưu lượng mạng

• Mã hóa dữ liệu người dùng

• Thực thi các truy vấn SQL trái phép trên cơ sở dữ liệu

Tấn công trung gian (Man-in-the-Middle) là gì?

• Làm quá tải máy chủ bằng lưu lượng giả

• Gửi email giả mạo cho người dùng

• Can thiệp vào giao tiếp giữa 2 hệ thống

• Cài mã độc lên thiết bị người dùng

Mục tiêu của tấn công phishing là gì?

• Làm giả thông tin truy cập vào website đánh cắp dữ liệu

• Gọi điện giả mạo để lấy thông tin

• Mã hóa dữ liệu người dùng

• Đánh cắp thông tin nhạy cảm bằng cách giả mạo là một thực thể đáng tin cậy

Loại tấn công nào sau đây là một dạng của phishing?

• SQL Injection

• Call Phishing

• SMS Phishing

• Tấn công Zero-Day

Tấn công Zero-Day là gì?

• Tấn công sử dụng phần mềm lỗi thời

• Tấn công nhắm vào dữ liệu mã hóa

• Tấn công khai thác lỗ hổng chưa được biết đến của phần mềm

• Tấn công làm quá tải máy chủ