Bài 8: 10đ

Một giải pháp tổng thể để phòng chống mã độc cần kết hợp ba yếu tố chính nào?

• Phần cứng, phần mềm và dịch vụ.

• Ngân sách, thời gian và nguồn lực.

• Chính sách, con người và công nghệ.

• Phát hiện, ngăn chặn và phục hồi.

Việc giáo dục nâng cao nhận thức người dùng về mã độc nhằm mục đích chính là gì?

• Giúp người dùng tự phát triển phần mềm diệt virus

• Chuyển hoàn toàn trách nhiệm phòng chống mã độc cho người dùng

• Giảm thiểu rủi ro từ hành vi thiếu hiểu biết của người dùng

• Hướng dẫn người dùng cách tấn công của mã độc

Công cụ bảo mật nào có chức năng chính là phát hiện, ngăn chặn và gỡ bỏ các chương trình độc hại khỏi hệ thống máy tính?

• Tường lửa trên máy tính

• Máy quét mạng

• Phần mềm Anti-Virus

• Hệ thống phát hiện xâm nhập (IDS)

Máy quét mạng (Network Scanners) được sử dụng với mục đích chính là gì trong phòng chống mã độc?

• Để phát hiện và loại bỏ trực tiếp mã độc khỏi máy chủ

• Để ngăn chặn người dùng truy cập các trang web độc hại

• Để phát hiện các hoạt động độc hại, lỗ hổng và điểm yếu trong cấu hình mạng

• Để quản lý tài khoản người dùng và mật khẩu

Điểm khác biệt chính giữa Hệ thống phát hiện xâm nhập (IDS) và Hệ thống ngăn chặn xâm nhập (IPS) là gì?

• IDS chỉ dùng cho mạng không dây, IPS dùng cho mạng có dây

• IDS là phần mềm, còn IPS là phần cứng

• IDS chỉ phát hiện và cảnh báo, trong khi IPS có khả năng chủ động ngăn chặn cuộc tấn công

• IDS bảo vệ endpoint, còn IPS bảo vệ server

Một trong các cách xử lý lỗ hổng bảo mật là:

• Xóa hệ điều hành

• Tắt máy tính khi không dùng

• Cập nhật bản vá kịp thời

• Cấm sử dụng internet

Tệp .zip trong email nên được:

• Mở ngay nếu biết người gửi

• Xem trước bằng trình duyệt

• Lưu và quét trước khi mở

• Tải lại qua mạng LAN

Nếu cho phép sử dụng phần mềm không rõ nguồn gốc, hệ thống có thể gặp rủi ro gì?

• Tăng hiệu năng

• Tăng độ ổn định

• Nhiễm mã độc hoặc mất dữ liệu

• Tiết kiệm bộ nhớ

Tại sao việc kết hợp nhiều công nghệ phòng chống mã độc (như Anti-Virus, Tường lửa, IDS/IPS) lại quan trọng cho một giải pháp tổng thể hiệu quả?

• Để tăng chi phí cho hệ thống bảo mật, thể hiện sự đầu tư của tổ chức.

• Để giảm bớt gánh nặng cho đội ngũ quản trị viên, vì các công nghệ sẽ tự động xử lý mọi vấn đề

• Để mỗi công nghệ có thể bù đắp cho những hạn chế và điểm yếu của công nghệ khác, tạo ra nhiều lớp phòng thủ vững chắc

• Để tuân thủ các quy định pháp lý bắt buộc về số lượng công nghệ bảo mật

Chức năng chính của Hệ thống ngăn chặn xâm nhập (IPS) là gì?

• Ghi lại nhật ký truy cập của người dùng

• Chỉ thông báo về các lỗ hổng hệ thống

• Chủ động ngăn chặn cuộc tấn công đang diễn ra hoặc hành vi độc hại

• Kiểm tra tính toàn vẹn của tệp tin