NEW
Font size
Worksheetsสอบ อ. วี(ต่อ)6-11
Total questions: 70
Worksheet time: 35mins
ข้อใดไม่ใช่การวางแผนการป้องกันและการกู้คืนระบบ
การกู้คืนรหัสผ่าน
การสำรองไฟล์ ด้วย TAR
การใช้ระบบไฟสำรอง
.การบู๊ตเมื่อเกิดเหตุฉุกเฉิน
ข้อใดคือข้อดีของ PAM
สนับสนุนการตรวจสอบได้หลายเชิฟเวอร์
เป็นเซอร์วิสมาตรฐานของLinux
สามารถทำงานได้หลายขั้นตอน
มีการจัดการที่ง่ายและมีความสะดวกในการจัดการ
ข้อใดไม่ใช่ความปลอดภัยของเครื่องแม่ข่ายลินุกซ์
ความปลอดภัยสิทธิพิเศษ
ความปลอดภัยทางกายภาพ
ความปลอดภัยในการรับส่งภายในเน็ตเวิร์ก
ความปลอดภัยของ service
ข้อใดไม่ใช่ความหมาย VPN
เทคโนโลยีการส่งข้อมูลข้ามอินเทอร์เน็ตที่ปลอดภัย
.เป็นการสร้างอุโมงค์ (Tunnel) ที่ปลอดภัยเพื่อใช้สําหรับลําเลียงข้อมูล
ประยุกต์ใช้ SSH เพื่อสร้าง SSL Tunnel
โปรโตคอลที่ใช้ คือ IPSec (IP Security)
. Tripwire คือโปรแกรมที่เอาไว้ใช้ตรวจสอบอะไร
ใช้สำหรับตรวจสอบเข้ารหัสและห่อหุ้ม
ใช้สำหรับตรวจสอบการเปลี่ยนแปลงของไฟล์ระบบที่สำคัญ
ใช้สำหรับตรวจสอบรับอีเมล์ได้อย่างปลอดภัย
ใช้สำหรับตรวจสอบรหัสผ่านที่มีความซับซ้อน
ค่าดีฟอลต์ในออปชั่น MaxAuthTries คือเท่าไร
1.6
2.7
3.8
4.9
ACL ย่อมาจากอะไร
Access Control Lift
Access Card Lift
Access Control List
Access Card List
ISC ย่อมาจากอะไร
Internet Systems Consortium
internet Speed Consortium
internet Systems Calculator
internet Speed Consortium
การเจาะระบบ Linux Server สามารถทำได้โดยวิธี
ใช้ช่องโหว่ของ Reader
ใช้ช่องโหว่ของ Application
ใช้ช่องโหว่ของ Acrobat
ใช้ช่องโหว่ของ Photoshop
.ภาพนี้แสดงถึงอะไร
ตัวอย่างการใช้ John the Ripper
ตัวอย่างการใช้ Squid
ตัวอย่างการใช้ SSH
ตัวอย่างการใช้ Tripwire
.ภาพนี้แสดงถึงอะไร
ระบบเน็ตเวิร์กที่ไม่ปลอดภัย
โปรโตคอลและพอร์ตที่เกี่ยวข้อง
.การเจาะระบบ Linux Server
.แฮกเกอร์ใช้ถอดรหัสผ่าน
.ภาพนี้แสดงถึงอะไร
การสร้าง SSL Tunnel
.การสร้าง Group ID
การสร้าง Lilo และ Grub
การสร้าง APP Spoof
ภาพนี้แสดงถึงอะไร
การโจมตีแบบ Phishing
การโจมตีแบบ Botnet Attack
การโจมตีแบบ Teardrop
การโจมตีแบบ Remote hack
การรีเซ็ตรหัสผ่านของ root ได้โดยการกดคีย์ อะไร
Ctrl+Alt+Pause
Ctrl+Alt+Delete
.Ctrl+Alt+Insert
Ctrl+Alt+Home
.การที่ผู้บุกรุกมานั่งที่หน้าคอม หมายถึง ขาดความปลอดภัยด้านอะไร
ขาดความปลอดภัยทางอุปกรณ์เครื่องมือ
ขาดความปลอดภัยทางสภาพจิตใจ
ขาดความปลอดภัยทางสภาพแวดล้อม
ขาดความปลอดภัยทางกายภาพ
โปรแกรม SCP ใช้ทำอะไร
สามารถก๊อปปี้ไฟล์ข้ามเครือข่ายได้อย่างปลอดภัย
ลบบัญชีผู้ใช้ออกจากระบบ
กำหนดค่าตัวเลขที่เหมาะสม
เทคนิคของการเข้ารหัสและห่อหุ้ม
HTTPS คือ
เป็นการประยุกต์ใช้ vnp ให้เข้ากับโปรโตคอล https
เป็นการประยุกต์ใช้ lan ให้เข้ากับโปรโตคอล http
เป็นการประยุกต์ใช้ pop3 ให้เข้ากับโปรโตคอล https
เป็นการประยุกต์ใช้ ssl ให้เข้ากับโปรโตคอล https
.การตรวจสอบทําได้โดยการทดลองทํา ARP Spoof โดยใช้โปรแกรมอะไรบ้าง
Switch Sniffer,Win ARP spoof และ CAIN
Switch Sniffer,Hamachi และ Tunngle
Switch Sniffer,Win ARP spoof และ UltraSurf
Bonjour,Win ARP spoof และ CAIN
ระบบเน็ตเวิร์กที่ไม่ปลอดภัย
ระบบเน็ตเวิร์กที่ไม่ได้ป้องกันการดักจับข้อมูลคอมพิวเตอร์
ระบบเน็ตเวิร์กที่ให้บริการภายใต้ SSL
ระบบเน็ตเวิร์กที่โอนข้อมูลข้ามเครือข่ายนั้น
ระบบเน็ตเวิร์กที่สามารถก๊อปปี้ไฟล์ข้ามเครือข่า
.โปรแกรมที่มีช่องทางให้กับแฮกเกอร์ เข้ามาได้ระบบได้อีกครั้ง
WO Mic
Service
Root Kit
.Squid
windows Clint เช่น XP และ vista พัฒนามากจากอะไร
Core
Server
Whois
Sam spade
ข้อใดคือข้อมูลสำคัญที่เราสามารถสอบถามได้ของ Whois
ข้อมูลของเจ้าหน้าที่
ข้อมูลที่เกี่ยวกับ DND
ข้อมูลที่เกี่ยวกับระบบ DNS
กลุ่มไอพีแอดเดรสที่เจ้าหน้าที่ไม่ใช้
เครื่องมือมาตรฐานบนระบบ Unix/Linux ที่ชาวยให้เราสามารถสอบถามข้อมูลคือการแกะรอยจากอินเทอร์เน็ตโดยใช้อะไร
Whois
Sam speed
Unix
Search Engine
วิธีป้องกันการแกะรอยจากอินเทอร์เน็ตโดยใช้ Whois และ San Spade ทำได้อย่างไร
ทำได้โดยการใส่ข้อมูลที่สำคัญขององค์กรให้ครบ
ทำได้โดยไม่ใส่ 4 รายละเอียดขององค์กรและไมใส่ข้อมูลที่สำคัญและใส่ข้อมูลที่สำคัญขององค์กร
ใส่ข้อมูลขององค์กรให้ครบถ้วนตามกระบวนการ
ใส่ข้อมูล 5 รายละเอียดขององค์กรและไม่ส่ข้อมูลที่สำคัญขององค์กร
รูปภาพดังต่อไปนี้คือข้อใด
การใช้ google เพื่อค้นหาเว็บเซิร์ฟเวอร์ที่เป็น Windows Server 2003
การใช้ google เพื่อหาเว็บเซิร์ฟเวอร์ 2005
การใช้ google เพื่อหาเว็บเซิร์ฟเวอร์ Client 2003
ไม่มีข้อถูก
การแสกนเพื่อดูหมายเลขพอร์ตที่เปิดอยู่ เป็นอีกวิธีหนึ่งที่ทำให้ทราบว่าเป้าหมายใช้ระบบปฏิบัติการ Windows หรือไม่ คือข้อใด
การแสกนพอร์ต
การแสกนค่าดีฟอล
การแสกนพอร์ตไอดี
การแสกนข้อมูลของพอร์ต
การโจมตีที่อยู่ในเน็ตเวิร์กภายใน (ระบบ LAN เดียวกัน) คือข้อใด
การแสกนพอร์ต
การแสกน LAN
การแสกนเน็ตเวิร์ก
การโจมตีโดยการใช้ LAN
การตรวจหาเป้าหมายโดยใช้ข้อมูลจากแบนเนอร์สามารถทำได้โดยวิธีใด
การวิเคราะห์แบนเนอร์
ตรวจหาเป้าหมายแบนเนอร์
วิเคราะห์ข้อมูลWindows
ตรวจหาเครื่องเป้าหมายของแบนเนอร์
ผู้โจมตีที่อยู่ในระบบLAN สามารถค้นหารายชื่อโดเมนต่างๆที่มีอยู่และในโดเมนที่ระบุได้โดยใช้คำสั่งใด
Network
Net View
Name Server
Access
การป้องกันการรวบรวมข้อมูลจาก Netbios Name Service ทำได้อย่างไร
โดยกำหนดค่าในไฟวอลล์ และเพิ่ม Rule ใน ACL ของเราว์เตอร์
โดยกำหนดค่า Rule ในไฟวอลล์
โดยกำหนดค่า ไฟวอลล์ ในการเพิ่ม Access
โดยกำหนดค่า Windows Server
ช่องทางที่แฮกเกอร์ใช้ในการรวบรวมข้อมูลเพื่อการโจมตีเป้าหมายที่เป็น Windows คือข้อใด
การรวบรวมข้อมูลผ่านทาง RPC
ารรวบรวมข้อมูลผ่านทาง RRC
ารรวบรวมข้อมูลผ่านทาง RTP
ารรวบรวมข้อมูลผ่านทาง RIC
ข้อใดไม่ใช่การแสกนหาเป้าหมายและการแกะรอย
การรวบรวมข้อมูลผ่านทาง SMM
การรวบรวมข้อมูลผ่านทาง SMB
การรวบรวมข้อมูลผ่านทาง RPC
การรวบรวมข้อมูลผ่านทาง DNS
Pimary DSN ทำงานเป็นอะไรในการรวบรวมข้อมูลผ่านทาง DNS
DNS Server ตัวหลัก
DNS Client ตัวหลัก
DNS Server ตัวรอง
DNS Client ตัวรอง
ควรระบุเป็นไอพีแอดเดรสแทนการระบุเป็นสับเน็ต คือการรวบรวมข้อมูลแบบใด
การรวบรวมข้อมูลผ่านทาง DSN
การรวบรวมข้อมูลผ่านทาง DNS
การรวบรวมข้อมูลผ่านทาง RPC
การรวบรวมข้อมูลผ่านทาง SNMP
ปรแกรมที่ใช้ในการสั่ง SNMP Request คือโปรแกรมใด
SNMP Walk
SNMP Server
SNMP Public
SNMP Client
Windows ชนิดใดที่ใช้ในการดักจับรหัสผ่าน FIP, Telnet และ POP3
Windows Server 2003
Windows Server 2005
Windows Server 2007
Windows Server 2010
การใช้คอมมานด์เวลล์ (Command sheel) คืออะไร
ทำให้เราสามารถควบคุมเซิร์ฟเวอร์ และปรับเปลี่ยนค่าคอนฟิกของระบบได้
จะไม่สามารถควบคุมและปรับค่าคอนฟิกได้
สามารถควบคุมค่าคอนฟิกได้
ถูกทุกข้อ
เครื่องมือที่แฮกเกอร์ใช้ยกระดับสิทธิ์ Windows Server 2003 เรียกว่าอะไร
ช่องโหว่ Token kidnapping
การเปลี่ยนค่า Token kidnapping
อุปกรณ์ Token kidnappig
ไม่มีข้อถูก
การโจมตีทางกายภาพแฮกเกอร์ใช้อะไรเพื่อ Reset รหัสผ่าน Adminitrator
Root kit
Reet kit
Root Server
Search Engine
การโจมตี IIS ที่พบบ่อย คือการโจมตีแบบใด
IIS Butterfly overflow
IIS Buffer Overflow
IISButter Flow
Buffer Server
Unicode File System Traversal เกิดจากอะไร
เกิดจากการที่ IIs ตีความหมาย Unicode ผิดพลาด
เกิดจากการที่ IIS ให้ Unicode แก้ไข File
เกิดจาการที่ Flie System ผิดพลาด
ถูกทุกข้อ
การเขียนไฟล์บนเว็บเซิร์ฟเวอร์ แฮกเกอร์สามารถรันบนคำสั่งใด
CMD.EXE
CME.EXE
CMF.EXE
CMM.EXE
การป้องกันการเขียนไฟล์บนเว็บเซิร์ฟเวอร์ทำได้โดยข้อใด
ไม่รัน IS ด้วยสิทธิ์ของ Adminitrator
ตั้งค่าให้ Document Root อยู่บน Volume อื่น
กำหนดสิทธิ์การเข้าถึง File และ Directory ด้วย NTFS
ถูกทุกข้อ
. เครื่องมือที่ใช้ในการกำหนดค่าคอนฟิกเรชันด้านควาปลอดภัยให้กับ ISS คือข้อใด
ISS Lockdown
ISS Lockup
ISS downLock
ISS SCAN
โหมดความปลอดภัยของ SQL Server คืออะไร
Windows Authentication Mode
SOIL Server and Windows Authentication Mode
Mix mode
ถูกทุกข้อ
ข้อใดไม่ใช่เครื่องมือที่เหล่าแฮกเกอร์นิยมใช้ในการแสกนหา SQL Server
การแสกนพอร์ต
การใช้ SQLping
ไม่มีข้อถูก
ถูกทั้งข้อ ก และ ข
การใช้ไฟล์ที่มีคำจำนวนมากรวมทั้งคำที่นิยมนำมาตั้งเป็นพาสเวิร์ดคือการแคร็กแบบใด
การแคร็กเอาพาสเวิร์ด
การแคร็กโดยใช้ไฟล์ดิกชันนารี
การแคร็กโดยใช้วิธี Brute force
ไม่มีข้อถูก
การป้องกันการโจมตีทาง Terminal Server ทำได้โดยวิธีใด
ตั้งค่ารหัสผ่านของทุก User ให้มีความซับซ้อน
เปลี่ยนชื่อผู้ใช้ Adminitrator ให้เป็นชื่ออื่นและไม่เปิดเผย Username
ตั้งค่าในไฟล์วอล์เพื่อให้เฉพาะ IP Address ของผู้ดูแลเท่านั้น
ถูกทุกข้อ
Windows Client เป็น Windows XP ที่มีโครงสร้างภายในคล้ายกับข้อใด
Windows Server
Windows Service
Windows 2007
Client Server
ความปลอดภัยของเครื่องแม่ข่าย และเครื่องลุกข่ายในตระกูล Windows
Windows Security
Security on Windows
Windows Server
ไม่มีข้อถูก
1) ระบบตรวจจับการบุกรุกหรือไอดีเอส (IDS: Intrusion Detection System) คืออะไร
a) ระบบที่ใช้ในการตรวจจับการพยายามเข้าใช้งานคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์
a) ระบบที่ใช้ในการตรวจจับไวรัสในคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์
a) ระบบที่ใช้ในการค้นหาการบุกรุกในคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์
a) ระบบที่ใช้ในการดูข้อมูลการบุกรุกหรือไอดีเอสในคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์
1) ข้อเสียของ Host based IDS คืออะไร
a) IDS ต้องทํางานหนักมากเนื่องจากมีหน้าที่ตรวจจับการบุกรุก
a) โปรเซสของ IDS จะกินหน่วยความจําและ CPU ของเครื่องคอมพิวเตอร์
a) โปรเซสของ IDS จะกินหน่วยความจําและ CPU ของเครื่องเซิร์ฟเวอร์
a) ไม่สามารถตรวจจับการโจมตีได้ทุกรายละเอียด
1) รูปนี้คืออะไร
a) การส่งข้อมูลของแท็บ (TAP)
a) การแยกข้อมูลของแท็บ (TAP)
a) การทำงานของแท็บ (TAP)
a) การเชื่อมต่อกับแท็บ (TAP)
1) NST ย่อมาจากอะไร
a) Network Securitys Tool
a) Network Security Toolkit
a) Network Safety Tool
a) Network Screen Toolkit
1) Network based IDS คืออะไร
a) IDS ตัวเดียวที่ทําหน้าที่ตรวจจับการโจมตีเซิร์ฟเวอร์ ได้เครื่องเดียว
a) IDS หลายตัวที่ทําหน้าที่ตรวจจับการโจมตีเซิร์ฟเวอร์ ได้เครื่องเดียว
a) IDS หลายตัวที่ทําหน้าที่ตรวจจับการโจมตีเซิร์ฟเวอร์ ได้หลายเครื่องพร้อมกัน
a) IDS ตัวเดียวที่ทําหน้าที่ตรวจจับการโจมตีเซิร์ฟเวอร์ ได้หลายเครื่องพร้อมกัน
1) รูปนี้คืออะไร
a) การทำงานของ TAP
a) การทำงานของmirrors Port
a) การทำ SPAN Port บนสวิทซ์ (DLink)
a) การทำ DLink Switch
1) IDS/IPS แบ่งออกเป็นอะไรบ้าง
a) Host IDS, Network based IDS
a) Host IDS, Network IDS
a) Host based IDS, Network based IDS
a) Host based IDS, based IDS
1) เวิร์ม (Worm) หรือ “หนอนอินเตอร์เน็ต”คืออะไร
a) โปรแกรมที่ถูกสร้างขึ้นมาเพื่อจุดประสงค์ของการทำลายล้างมสามารถแพร่กระจ่ายตัวมันได้เอง โดยอาศัยช่องโหว่ของระบบปฎิบัติการ
a) โปรแกรมคอมพิวเตอร์ชนิดหนึ่งที่สามารถคัดลอกตัวเองแล้วเกาะติดคอมพิวเตอร์
a) โปรแกรมที่ใช้บุกรุก เข้าถึง และควบคุมเครื่องคอมพิวเตอร์
a) โปรแกรมคอมพิวเตอร์ที่แอบบันทึกกิจกรรมของผู้ใช้บนคอมพิวเตอร์
1) แอดแวร์ (Adware) กับ สปายแวร์ (Spyware) แตกต่างกันอย่างไร
a) ต่างกันตรงที่สปายแวร์เน้นขโมยข้อมูลกิจกรรมใช้อินเทอร์เน็ต
a) ต่างกันตรงที่สปายแวร์เน้นมาที่หน้าจอ Pop-up หรือการ์ตูนน่ารักเพื่อหลอกล่อ
a) ต่างกันตรงที่สปายแวร์มักจะถูกแนบมากับอีเมล์ (Spam mail)
a) ต่างกันตรงที่สปายแวร์สามารถทำงานอัตโนมัติเมื่อเหยื่อเริ่มใช้อินเทอร์เน็ต
1) ฟิชชิ่ง (Phishing) คืออะไร
a) การหลอกลวงทางอินเตอร์เน็ตเพื่อปล่อยไวรัส
a) การหลอกลวงทางอินเทอร์เน็ตโดยสร้างหน้าเว็บปลอมเพื่อมุ่งหวังข้อมูลที่สำคัญ
a) การหลอกลวงทางอินเตอร์เน็ตเพื่อโจมตีข้อมูล
a) การหลอกลวงทางอินเตอร์เน็ตเพื่อดูข้อมูลทในเครื่อง
1) มัลแวร์ คืออะไร
a) โปรแกรมคอมพิวเตอร์ที่แอบบันทึกกิจกรรมของผู้ใช้บนคอมพิวเตอร์
a) โปรแกรมที่มีการทำงานสำหรับการแพร่กระจายไวรัสในคอมพิวเตอร์
a) โปรแกรมที่การทำงานเพื่อควบคุมคอมพิวเตอร์หรือระบบเครื่อข่ายคอมพิวเตอร์
a) โปรแกรมที่มีการทำงานที่มุ่งประสงค์ร้ายต่อคอมพิวเตอร์หรือระบบเครือข่ายคอมพิวเตอร์
1) ข้อใดไม่ใช่ความหมายของ Zombie Computer หรือ Zombie
a) เครื่องคอมพิวเตอร์ที่ถูกควบคุมโดยแฮกเกอร์ หรือถูกควบคุมโดยไวรัส/โทรจัน
a) เครื่องคอมพิวเตอร์ที่ถูกโจมตีด้วยไวรัส
a) เครื่องคอมพิวเตอร์ที่ถูกควบคุมได้โดยตรง หรือถูกควบคุมด้วยไวรัส
a) เครื่องคอมพิวเตอร์ที่ถูกควบคุมโดยแฮกเกอร์ หรือถูกควบคุมเครื่องได้โดยตรง
1) ระบบ Log ที่ได้รับความนิยมเป็นอย่างมากคืออะไร
a) SANR Security Center
a) SRNA Security Center
c) SRAN Security Center
a) SARN Security Center
1) โครงสร้างของระบบ Log แบบ Centralize Log มีลักษณะอย่างไร
a) มีลักษณะการจัดวางเหมือนเซิร์ฟเวอร์ทั่วไปในเครือข่าย
a) มีลักษณะการจัดวางเหมือนเครือข่ายคอมพิวเตอร์ทั่วไป
a) มีลักษณะการจัดวางข้อมูลแบบชั้นๆในเครือข่าย
a) มีลักษณะการจัดวางข้อมูลเชิร์ฟเวอร์แบบชั้น
1) Log file คืออะไร
a) ข้อมูลทางจราจรคอมพิวเตอร์ถูกบันทึกระบบการจัดเก็บข้อมูล
a) ข้อมูลทางจราจรคอมพิวเตอร์ที่ถูกคัดแยก
a) ข้อมูลที่มีการติดต่อสื่อสารทางจราจรคอมพิวเตอร์
a) ข้อมูลทางจราจรคอมพิวเตอร์ที่ถูกบล็อกไว้
1) ข้อใดไม่ใช่ข้อมูลจราจรทางคอมพิวเตอร์
a) ข้อมูลเกี่ยวกับการบันทึกของระบบคอมพิวเตอร์
a) ข้อมูลเกี่ยวกับการติดต่อสื่อสารของระบบคอมพิวเตอร์
ข้อมูลเกี่ยวกับการจัดเก็บการจราจรของระบบคอมพิวเตอร์
a) ข้อมูลเกี่ยวกับการใช้งานของระบบคอมพิวเตอร์
1) โครงสร้างของระบบ Log แบบ Active Network มีการจัดวางอย่างไร
a) มีการจัดวางของ Log Server ในลักษณะวางกั้น
a) มีการจัดวางของ Log Server ในลักษณะแนวตั้ง
a) มีการจัดวางของ Log Server ในลักษณะวางแบบตรง
a) มีการจัดวางของ Log Server ในลักษณะวางแบบทั่วไป
1) รูปนี้คือโครงสร้างของระบบ Log แบบใด
a) แบบ Distributed Log
a) แบบ Active Network Log
a) แบบ Centralize Log
a) แบบ Passive Network Log
1) ระบบ Log แบบแยกคืออะไร
a) ระบบ Log ที่มีอยู่และจัดเก็บเฉพาะในตัวของอุปกรณ์หรือระบบนั้นๆ
a) ระบบการจัดเก็บข้อมูลในตัวของอุปกรณ์หรือระบบนั้นๆ
a) ระบบ Log ที่จัดเก็บข้อมูลและทำการแยกข้อมูล
a) ระบบทำการแยกข้อมูลในตัวของอุปกรณ์หรือระบบนั้นๆ
1) รูปนี้แสดงถึงข้อมูลจราจรทางคอมพิวเตอร์จะผ่านเครือข่ายใด
CAN
WAN
LAN
LAN และ WAN
