"Enumeration" khác với "Scanning" ở điểm cơ bản nào?

• Enumeration chỉ thực hiện trên hệ điều hành Windows.

• Enumeration là một quá trình bị động, không gửi gói tin nào đến mục tiêu.

• Enumeration thiết lập một kết nối chủ động đến mục tiêu để lấy thông tin chi tiết như danh sách người dùng, tài nguyên chia sẻ, thay vì chỉ xác định cổng mở.

• Enumeration là một tên gọi khác của Social Engineering.

Thông tin nào sau đây là mục tiêu chính của giai đoạn Enumeration?

• Địa chỉ IP của các máy chủ DNS và Mail.

• Danh sách tên người dùng, nhóm người dùng, tên máy, tài nguyên mạng (network shares), và các bảng định tuyến.

• Các bản tin tức và báo cáo tài chính của công ty.

• Tốc độ kết nối Internet của mục tiêu.

Trong chu trình tấn công (hacking lifecycle), Enumeration thường diễn ra ở giai đoạn nào?

• Ngay sau giai đoạn Reconnaissance (Trinh sát) và Scanning (Quét mạng).

• Là bước đầu tiên, trước cả Reconnaissance.

• Là bước cuối cùng, sau khi đã chiếm được quyền điều khiển hệ thống.

• Song song với giai đoạn Social Engineering.

Một "Null Session" (phiên rỗng) là gì?

• Là một loại tấn công từ chối dịch vụ làm cho phiên kết nối bị rỗng.

• Là một phiên kết nối ẩn danh đến tài nguyên chia sẻ IPC$ (Inter-Process Communication) trên một máy tính Windows.

• Là một phiên kết nối đã hết hạn trên một trang web.

• Là một kỹ thuật xóa sạch nhật ký (log) của một phiên làm việc.

Kẻ tấn công có thể thu thập được những thông tin gì bằng cách khai thác Null Session?

• Toàn bộ nội dung ổ cứng của máy chủ.

• Danh sách người dùng và nhóm, chính sách mật khẩu, tên máy, và các tài nguyên chia sẻ.

• Khóa riêng tư (private key) của chứng chỉ SSL.

• Lịch sử duyệt web của người dùng.

Giao thức và cổng nào thường bị khai thác nhất trong các cuộc tấn công Null Session?

• HTTP qua cổng 80.

• DNS qua cổng 53.

• SMB (Server Message Block) qua cổng TCP 445 và 139.

• FTP qua cổng 21.

Câu 7: SNMP (Simple Network Management Protocol) ban đầu được thiết kế cho mục đích gì, nhưng lại có thể bị lạm dụng để enumeration?

• Gửi và nhận email một cách an toàn.

• Quản lý và giám sát các thiết bị mạng như router, switch, và máy chủ.

• Đồng bộ hóa thời gian trên các máy tính trong mạng.

• Truy vấn cơ sở dữ liệu Active Directory.

Câu 8: Trong SNMP, "Community Strings" có vai trò gì và tại sao chúng lại là mục tiêu của kẻ tấn công?

• Là các chuỗi mã hóa dữ liệu.

• Có vai trò tương tự như mật khẩu; kẻ tấn công thường thử các chuỗi mặc định như "public" và "private" để truy cập thông tin.

• Là tên của các nhóm người dùng trên thiết bị.

• Là các thông điệp cảnh báo lỗi của hệ thống.

Câu 9: MIB (Management Information Base) trong SNMP là gì?

• Là một loại phần mềm độc hại nhắm vào các thiết bị mạng.

• Là một cơ sở dữ liệu có cấu trúc, định nghĩa tất cả các thông tin mà một thiết bị có thể cung cấp (ví dụ: thông tin hệ thống, bảng định tuyến).

• Là nhật ký ghi lại các hoạt động quản trị trên thiết bị.

• Là tên của cộng đồng người dùng SNMP.

Câu 10: Khi thực hiện SNMP enumeration thành công, kẻ tấn công có thể thu được thông tin nào?

• Mật khẩu của tất cả người dùng trên mạng.

• Thông tin chi tiết về thiết bị, lưu lượng mạng, các kết nối đang hoạt động và đôi khi cả tài khoản người dùng trên thiết bị đó.

• Nội dung các email được gửi qua mạng.

• Khóa mã hóa Wi-Fi.