CVE là viết tắt của cụm từ nào trong lĩnh vực an toàn bảo mật thông tin?

Common Vulnerabilities and Exposures

Cybersecurity Vulnerability Entity

Quy trình định danh là gì?

Kiểm tra tính chân thực của danh tính được xác lập trong quá trình định danh

Cấp quyền cho người dùng để truy cập tài nguyên

Phát hiện mã độc trong hệ thống

Mã hóa dữ liệu để bảo vệ thông tin

Quy trình cấp quyền là gì?

Cấp quyền truy cập cho người dùng dựa trên vai trò hoặc chính sách

Kiểm tra dữ liệu đầu vào để ngăn chặn tấn công SQL

Xác minh danh tính của người dùng thông qua mật khẩu hoặc sinh trắc học

Ghi lại hoạt động của người dùng trong hệ thống để phục vụ kiểm tra

Trong mô hình kiểm soát truy cập DAC (Discretionary Access Control), ai là người có quyền quyết định cấp quyền truy cập tài nguyên?

Người sở hữu tài nguyên

Quản trị viên hệ thống

Chính sách bảo mật của tổ chức

Hệ thống phát hiện xâm nhập

Mô hình RBAC là viết tắt của cụm từ nào?

Restricted-Based Access Control

Resource-Based Access Configuration

Đối với thiết bị laptop, đâu là các phần mềm diệt virus uy tín và an toàn khi sử dụng

Tất cả các đáp án trên

An toàn thông tin là gì?

Duy trì tính bí mật, tính toàn vẹn và Tính sẵn sàng của thông tin

Duy trì tính bí mật và Tính sẵn sàng của thông tin

Duy trì tính bí mật, và tính toàn vẹn của thông tin

Duy trì tính toàn vẹn và Tính sẵn sàng của thông tin

Các thuộc tính cơ bản của ATTT

Bí mật, toàn vẹn, sẵn sàng

Bí mật, xác thực, sẵn sàng

Bí mật, toàn vẹn, trách nhiệm

Bí mật, toàn vẹn, tin cậy.

Các tình huống nào được xem là mất ATTT

Thông tin, dữ liệu trong hệ thống bị lộ, lọt ra ngoài, bị truy cập, lấy cắp, copy, nghe lén và sử dụng trái phép

Thông tin, dữ liệu trong hệ thống bị thay thế, sửa đổi làm sai lệch nội dung

Thông tin, dữ liệu trong hệ thống không thể truy cập được, truy cập khó khăn, bị gián đoạn, hay bị sự cố, hỏng hóc

Hành vi của mã độc

Lấy cắp dữ liệu, phá hoại dữ liệu

Lợi dụng thực hiện tấn công đối tượng khác

Loại tấn công nào làm việc truy cập của user đến các tài nguyên mạng bị từ chối ?

Logic Bomb (bomb ngập lụt đường truyền)

Social engineering (Khai thác giao tiếp)

RSA là thuật toán

Là tên của một tổ chức quốc tế về mã hóa

Mục đích của một máy chủ RADIUS là :

Thỏa thuận tốc độ kết nối

Cần phải làm gì để bảo vệ dữ liệu trên một máy tính xách tay nếu nó bị lấy cắp ?

Enable khi login và tạo mật khẩu trên HĐH

Lưu trữ đều đặn trên CD-ROM

Các thiết bị hay các ứng dụng bảo mật nào sau đây nên được sử dụng để theo dõi và cảnh báo các quản trị mạng về truy cập trái phép ?

Hệ thống phát hiện xâm nhập (IDS)

Các thiết bị hay các ứng dụng bảo mật nào sau đây nên được sử dụng để theo dõi và cảnh báo các quản trị mạng về truy cập trái phép ?

Hệ thống phát hiện xâm nhập (IDS)

Sniffing là một phương thức tấn công kiểu:

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Điều khiển máy tính nạn nhân từ xa

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Phát biểu nào là sai? Hàm băm

Kích thước kết quả có độ dài phụ thuộc vào mẫu tin

Thường dùng với lý do là thời gian mã hóa

Kết quả phụ thuộc mẫu tin

Thường dùng để tạo chữ ký điện tử

Các cách nào sau đây phòng tránh máy tính bị lây nhiễm bởi mã độc tống tiền?

Không mở các thư điện tử hay tệp tin đính kèm đáng ngờ

Sử dụng phần mềm lậu, phần mềm không rõ nguồn gốc.

Sao lưu dữ liệu quan trọng thường xuyên sang ổ cứng ngoài hoặc các dịch vụ lưu trữ đám mây

Những hành động nào sau đây có nguy cơ cao dẫn đển máy tính bị lây nhiễm mã độc?

Tải và cài đặt phần mềm diệt vi rút từ một trang chia sẻ phần mềm trên mạng

Sao chép tài liệu từ quán nét hoặc quán photocopy bằng thẻ nhớ USB

Sao lưu dữ liệu máy tính

Các biện pháp nào sau đây là biện pháp đảm bảo thanh toán trực tuyến?

Kích hoạt xác thực 2 yếu tố cho tất cả các giao dịch trực tuyến; Cảnh giác với các trang web lừa đảo; Thường xuyên kiểm tra và theo dõi tình trạng tài khoản

Kiểm tra và theo dõi tình trạng tài khoản cá nhân

Chỉ cần kích hoạt xác thực 2 yếu tố cho tất cả các giao dịch trực tuyến

Không thanh toán qua các trang Web thanh toán điện tử

Nên sử dụng những ký tự nào để đặt mật khẩu mạnh ?

Bao gồm chữ in thường, chữ in hoa và các ký tự đặc biệt

Chữ in thường và chữ in hoa

Các nguyên tắc cài đặt mật khẩu là gì?

Không bao giờ được giữ một bản sao mật khẩu trên điện thoại đang dùng

Tạo một mật khẩu mạnh và thay đổi chúng cứ mỗi 6-12 tháng

Dùng phần mềm lưu mật khẩu chuyên dùng như 1 password.

Không nên lưu mật khẩu quan trọng (mật khẩu quản trị, mật khẩu internet banking…) trên trình duyệt máy tính hoặc điện thoại

Tác dụng của mật khẩu mạnh?

Bảo vệ thông tin cá nhân, email, tệp và các nội dung khác, ngăn người khác xâm nhập vào tài khoản

Bảo vệ email, tệp và các nội dung khác

Ngăn người khác xâm nhập vào tài khoản

Bảo vệ thông tin cá nhân

Các hình thức Spam Email thường gặp là gì

Tất cả các phương án trên

Kẻ gian sẽ nhúng liên kết trong một email chuyển hướng bạn tới một trang web không an toàn

Kẻ gian sẽ giả mạo địa chỉ email để xuất hiện như một nguồn tin cậy

Kẻ gian sẽ đặt mã độc trong tập tin đính kèm email hoặc quảng cáo được gửi vào mail của bạn

Lừa đảo qua mạng (Phishing) là gì

Nó là một kỹ thuật được sử dụng bởi người có ý đồ xấu dùng để chiếm đoạt các thông tin của người dùng khác như số thẻ tín dụng, mật khẩu, thông tin tài khoản ngân hàng hoặc các thông tin riêng tư khác bằng cách thuyết phục hay đánh lừa người dùng bằng một số lý do

Nó là một kiểu của tấn công từ chối dịch vụ

Là một kỹ thuật được sử dụng để bắt các gói dữ liệu trên mạng

Một người dùng trên mạng của bạn nhận được email từ ngân hàng nói rằng đã có sự cố bảo mật tại ngân hàng. Email tiếp tục bằng cách yêu cầu người dùng đăng nhập tài khoản ngân hàng ..... Đây là loại tấn công gì ?

Tấn công giả mạo (Phishing)

Tấn công trung gian (MitM), còn gọi là tấn công nghe lén, xảy ra khi kẻ tấn công xâm nhập vào một giao dịch/sự giao tiếp giữa 2 đối tượng

Malware – Tấn công bằng phần mềm độc hại

Tấn công từ chối dịch vụ (DoS & DDoS)

ATBMTT

Authored by Như Ngọc

Specialty

University

Used 5+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

80 questions

Show all answers

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Thuật ngữ DOS trong an toàn thông tin là viết tắt của hình thức tấn công nào:

Dimmiss of Service

Deny of Service

Discus of Service

Denial of Service

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Loại mã độc nào sau đây cần phải có vật chủ?

Worm

Zombie

Virus

A và B đều đúng

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Loại mã độc nào sau đây là phần mềm độc lập?

Backdoor

Virus

Logic bomb

Zombie

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Thuật toán nào sau đây là thuật toán mã hoá công khai?

DES

3DES

AES

RSA

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Thuật toán nào sau đây là thuật toán mã hoá đối xứng?

RSA

ECC

SHA

DES

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Thuật ngữ IDS trong an toàn thông tin là viết tắt của cụm từ nào sau đây:

Information Detection System

Intrusion Detection System

Internal Defense Strategy

Internet Data Security

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Thuật ngữ SIEM trong an toàn thông tin là viết tắt của cụm từ nào sau đây:

Security Information and Event Management

System Integrity and Event Monitoring

Secure Internet Exchange Mechanism

Security Integration and Evaluation Model

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Microsoft

or continue with

Facebook

Apple

Others

Already have an account?

Similar Resources on Wayground

84 questions

Câu hỏi về giai cấp công nhân

Quiz

•

University

Popular Resources on Wayground

10 questions

HCS SCI 03 Summer School Assessment 1

Quiz

•

3rd Grade

15 questions

HCS SCI 05 Summer School Assessment 1 Review

Quiz

•

5th Grade

22 questions

Day 9 Equations and Inequalities Review

Quiz

•

9th Grade

10 questions

Writing and Identifying Ratios Practice

Quiz

•

5th - 6th Grade

7 questions

PYRAMID PERSPECTIVES part 1

Presentation

•

9th - 12th Grade

12 questions

Understanding the Fourth of July

Quiz

•

9th Grade

15 questions

Soccer World Cup Quiz Questions

Quiz

•

7th Grade

ATBMTT

Thuật ngữ DOS trong an toàn thông tin là viết tắt của hình thức tấn công nào:

Loại mã độc nào sau đây cần phải có vật chủ?

Loại mã độc nào sau đây là phần mềm độc lập?

Thuật toán nào sau đây là thuật toán mã hoá công khai?

Thuật toán nào sau đây là thuật toán mã hoá đối xứng?

Thuật ngữ IDS trong an toàn thông tin là viết tắt của cụm từ nào sau đây:

Thuật ngữ SIEM trong an toàn thông tin là viết tắt của cụm từ nào sau đây:

Trong các nhân tố xác thực sau, nhân tố nào thuộc loại nhân tố xác thực cái người dùng biết

Trong các nhân tố xác thực sau, nhân tố nào thuộc loại nhân tố xác thực cái người dùng có?

Trong các nhân tố xác thực sau, nhân tố nào thuộc loại nhân tố xác thực thuộc về bản thể người dùng?

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground