bài 1 xâm nhập mạng

Mô hình bộ ba CIA trong bảo mật hệ thống bao gồm những nguyên tắc nào?

• Confidentiality, Integrity, Availability

• Authentication, Authorization, Accounting

• Detection, Prevention, Response

• Encryption, Decryption, Validation

Những loại mối đe dọa nào được đề cập trong bảo mật hệ thống? (Chọn 2)

• Mối đe dọa không có cấu trúc

• Mối đe dọa có cấu trúc

• Mối đe dọa phần mềm

• Mối đe dọa phần cứng

Tại sao mô hình bộ ba CIA được coi là cốt lõi của an ninh mạng?

• Vì nó đảm bảo tất cả các hệ thống đều miễn phí

• Vì nó cung cấp các nguyên tắc cơ bản để bảo vệ thông tin

• Vì nó chỉ áp dụng cho phần cứng mạng

• Vì nó thay thế các giao thức TCP/IP

Sự khác biệt giữa mối đe dọa có cấu trúc và không có cấu trúc là gì? (Chọn 2)

• Mối đe dọa có cấu trúc thường có động cơ và kỹ thuật cao

• Mối đe dọa không có cấu trúc thường do Script Kiddies thực hiện

• Mối đe dọa không có cấu trúc luôn sử dụng phần mềm mã hóa

• Mối đe dọa có cấu trúc không bao giờ nhắm vào hệ thống doanh nghiệp

Tấn công giả mạo ARP (ARP Spoofing) hoạt động như thế nào?

• Gửi gói tin ARP giả mạo để chuyển hướng lưu lượng mạng

• Sử dụng mật khẩu để truy cập hệ thống

• Làm quá tải hệ thống bằng các yêu cầu giả mạo

• Cài đặt virus vào router

Hậu quả nào có thể xảy ra từ tấn công nghe lén (Eavesdropping)? (Chọn 3)

• Thông tin nhạy cảm bị đánh cắp

• Dữ liệu tài chính bị rò rỉ

• Hệ thống bị phá hủy hoàn toàn

• Uy tín tổ chức bị giảm sút

Các biện pháp nào giúp bảo vệ dữ liệu nhạy cảm khỏi tấn công nghe lén? (Chọn 2)

• A. Sử dụng mã hóa dữ liệu

• B. Tắt tất cả các kết nối mạng

• C. Triển khai xác thực mạnh (MFA)

• D. Sử dụng giao thức HTTPS

Các trường nào trong tiêu đề IPv6 hỗ trợ quản lý luồng dữ liệu? (Chọn 2)

• Traffic Class

• Flow Label

• Hop Limit

• Next Header

Các trường nào có trong tiêu đề UDP? (Chọn 3)

• Source Port

• Destination Port

• UDP Length

• Sequence Number

Các đặc điểm nào của UDP khiến nó phù hợp với các ứng dụng thời gian thực? (Chọn 2)

• Truyền dữ liệu kiểu connectionless

• Không có cơ chế phục hồi dữ liệu

• Sử dụng cơ chế báo nhận ACK

• Hỗ trợ mã hóa dữ liệu