Kiến thức về bảo mật hệ thống

Mô hình bộ ba CIA trong bảo mật hệ thống bao gồm những nguyên tắc nào?

• Encryption, Decryption, Validation

• Confidentiality, Integrity, Availability

• Authentication, Authorization, Accounting

• Detection, Prevention, Response

Mục tiêu chính của tấn công từ chối dịch vụ (DoS) là gì?

• Thay đổi dữ liệu hệ thống

• Làm gián đoạn hoạt động của dịch vụ hoặc ứng dụng hợp pháp

• Cài đặt phần mềm độc hại

• Đánh cắp thông tin nhạy cảm

Tại sao mô hình bộ ba CIA được coi là cốt lõi của an ninh mạng?

• Vì nó cung cấp các nguyên tắc cơ bản để bảo vệ thông tin

• Vì nó chỉ áp dụng cho phần cứng mạng

• Vì nó đảm bảo tất cả các hệ thống đều miễn phí

• Vì nó thay thế các giao thức TCP/IP

Sự khác biệt giữa mối đe dọa có cấu trúc và không có cấu trúc là gì? (Chọn 2)

• Mối đe dọa có cấu trúc thường có động cơ và kỹ thuật cao

• Mối đe dọa không có cấu trúc thường do Script Kiddies thực hiện

• Mối đe dọa có cấu trúc không bao giờ nhắm vào hệ thống doanh nghiệp

• Mối đe dọa không có cấu trúc luôn sử dụng phần mềm mã hóa

Hậu quả nào có thể xảy ra từ tấn công nghe lén (Eavesdropping)? (Chọn 3)

• Uy tín tổ chức bị giảm sút

• Hệ thống bị phá hủy hoàn toàn

• Thông tin nhạy cảm bị đánh cắp

• Dữ liệu tài chính bị rò rỉ

Tấn công brute-force nhắm đến mục tiêu gì?

• Truy cập trái phép vào tài khoản hoặc hệ thống

• Làm gián đoạn dịch vụ mạng

• Thay đổi cấu hình router

• Tạo backdoor cho các cuộc tấn công sau

Tại sao tấn công từ chối dịch vụ phân tán (DDoS) nguy hiểm hơn DoS?

• Vì nó luôn sử dụng phần mềm mã hóa

• Vì nó sử dụng nhiều nguồn tấn công đồng thời

• Vì nó chỉ nhắm vào phần cứng mạng

• Vì nó không không kết nối Internet

Các trường nào trong tiêu đề IPv6 hỗ trợ quản lý luồng dữ liệu? (Chọn 2)

• Next Header

• Traffic Class

• Flow Label

• Hop Limit

Giao thức UDP thuộc tầng nào trong mô hình TCP/IP?

• Tầng giao vận

• Tầng liên kết dữ liệu

• Tầng mạng

• Tầng ứ

uồng dữ liệu? (Chọn 2)

• Next Header

• Traffic Class

• Flow Label

• Hop Limit