Obfuscated

Thời gian thực hiện các biện pháp cập nhật, khắc phục cho lỗ hổng mức độ Cao đối với hệ thống mức độ quan trọng cao

• Ngay lập tức
• 1 ngày
• 7 ngày
• 30 ngày

Thời gian phản hồi và thời gian xử lý tối đa đối với mức độ ảnh hưởng của bản vá, điểm yếu, lỗ hổng bảo mật mức cao đối với hệ thống/ứng dụng cao

• 8 giờ
• 24 giờ
• 48 giờ
• 7 ngày

Đối với các bản vá của hệ điều hành trên các máy chủ có mức độ quan trọng là Trung bình và Thấp có thể đưa vào lịch cập nhật định kỳ bao nhiêu lâu một lần

• hàng tháng
• 3 tháng 1 lần
• 6 tháng /lần
• khi có cảnh báo lỗ hổng/điểm yếu

Điểm số CVSS 4.0 nào tương ứng với điểm yếu/lỗ hổng mức độ nguy hiểm Cao ( High)

• Từ 0 đến 5.0
• Trên 5.0 đến dưới 7.0
• Từ 7.0 đến dưới 9.0
• Từ 9.0 trở lên

Kiểu tấn công nào sau đây cho phép luồng thông tin chuyển hướng qua một máy tính bị nhiễm mã độc bằng cách gửi các cập nhật địa chỉ phần cứng giả mạo tới switch?

• ARP poisoning
• MAC spoofing
• WWN spoofing
• DNS poisoning

Hệ thống Database Security đang được triển khai cho những cấu phần nào

• A. Database của IBMB
• B. Database của IBMB và Thẻ
• C. Tất cả các Database
• D. Database của Core Banking

Để phòng chống tấn công từ chối dịch vụ, cần triển khai các giải pháp nào

• A. Thiết bị phòng chống DDOS
• B. Thiết bị Firewall
• C. Thiết bị Web Application Firewall
• D. Triển khai cả 3 giải pháp trên

Đặc điểm của tấn công APT là gì

• A. Có xác định đối tượng và mục tiêu cụ thể để tấn công
• B. Tấn công dai dẳng
• C. Sử dụng các loại malware ít phổ biến
• D. Tất cả các đặc điểm trên

Phương án Pentest nào dưới đây được thực hiện bởi các chuyên gia bảo mật với các thông tin hạn chế của mạng bên trong

• White box
• Black box
• Passive vulnerability scan
• Grey box

Điểm yếu nào là dễ bị tổn thương nhất đối với cuộc tấn công DoS?

• Network storage
• Internal servers
• Internal user systems
• Network resources