Worksheets64-1-114-InfoSecurity-Quiz
Total questions: 10
Worksheet time: 7mins
ณัฐษพรรสส่งอีเมลที่เข้ารหัสแล้วไปให้ศุวัลณา ข้อใดถูกที่สุด
ถ้า attacker ดักอ่าน (snoop) อีเมลนี้ จะอ่านเข้าใจเนื้อหาอีเมลได้
attacker สามารถทำ traffic analysis แล้วทราบว่าณัฐษพรรสมีการสื่อสารกับศุวัลณา
attacker สามารถแก้ไข (modification) เนื้อหาในอีเมล ก่อนส่งให้ ศุวัลณา เพื่อประโยชน์ของตนเองได้
เนื่องจากอีเมลถูกเข้ารหัสแล้ว attacker ไม่สามารถทราบข้อมูลหรือหาประโยชน์ใดๆ ได้เลย
ตัวอย่างของการคุกคามต่อความปลอดภัยของข้อมูลที่เป็นการปลอมแปลงตัวตนเป็นผู้อื่น (ที่เรียกว่า spoofing หรือ masquerading) คือ (ต้องเลือกทุกข้อที่ถูกจึงจะได้คะแนน)
ณัฐษพรรส ส่งอีเมลไปให้ ศุวัลณา โดยใช้ชื่อผู้ส่งเป็น พจชรดลญา
ณัฐษพรรส ต้องการส่งอีเมลไปให้ ศุวัลณา แต่ระบุผู้รับเป็น พจชรดลญา
ณัฐษพรรส ใช้ messenger account ของ ศุวัลณา ส่งข้อความไปให้ พจชรดลญา
ณัฐษพรรส ใช้รหัสนิสิตและรหัสผ่านของ ศุวัลณา ในการทำข้อสอบออนไลน์ แต่ผู้คุมสอบตรวจสอบได้ จึงได้ F ทุกวิชา และถูกพักการศึกษา 1 ปีทั้งสองคน
ณัฐษพรรส ส่งข้อความแจ้งให้ ศุวัลณา ให้เงินยืมกับ พจชรดลญา ไปก่อนแล้วจะจ่ายคืนให้ แต่ภายหลัง ณัฐษพรรส ปฏิเสธว่าไม่ได้เป็นผู้ส่งข้อความไปบอกศุวัลณา การกระทำของณัฐษพรรสจัดเป็น security attack แบบใด
Masquerading
Modification
Replaying
Repudiation
การร่วมกัน refresh หน้าเว็บใดเว็บหนึ่ง ด้วยการกด F5 พร้อมๆ กันในเวลาใกล้เคียงกัน ถือเป็น security attack แบบใด
Snooping
Spoofing
Denial of Service
Masquerading
Cryptography ศาสตร์ของการเข้ารหัสข้อมูล ข้อใดถูกต้อง (ต้องเลือกทุกข้อที่ถูกจึงจะได้คะแนน)
ศึกษาการเปลี่ยนข้อความให้ผู้ที่ไม่รู้ key ไม่สามารถอ่านข้อความได้
ใช้ secret key ที่ทั้งผู้รับและผู้ส่งข้อมูลต้องทราบ key นี้มาก่อนล่วงหน้า
เป็นพื้นฐานของ security service อื่น ๆ
Ceasar cipher เป็นตัวอย่างหนี่งของ secret key encryption
การซ่อนข้อมูลที่ระบุความเป็นเจ้าของลิขสิทธิ์ไว้ในรูปภาพดิจิตอล เป็นการใช้เทคนิคใด
Encryption
Encoding
Authentication
Steganography
การตรวจสอบว่าข้อมูลถูกเปลี่ยนแปลงไปจากข้อมูลต้นฉบับหรือไม่ ข้อใด "ไม่" ถูกต้อง
ใช้ hash function
message digest เป็นตัวแทนของข้อมูลต้นฉบับ
ทั้ง ข้อมูลต้นฉบับ และ message digest ถูกส่งไปยังผู้รับพร้อมกัน
ถ้าข้อมูลถูกเปลี่ยนแปลงไป ผู้รับจะทราบได้ทันทีเพราะจะหา message digest ได้ตรงกันกับ message digest เดิม
Message authentication code (MAC) ข้อใดถูกต้องที่สุด
ใช้ยืนยันว่าข้อมูลทีได้รับ เหมือนกับต้นฉบับ
ใช้ยืนยันตัวผู้ส่งข้อมูลได้
ใช้ shared secret key
ถูกทุกข้อ
OTP (One-time-password) จัดเป็นเทคนิคการยืนยันตัวตนที่ใช้สิ่งใด
something known
something possesed
something inherent
ไม่มีข้อถูก
เกี่ยวกับ Ransomware ข้อใดถูกต้อง (ต้องเลือกทุกข้อที่ถูกจึงจะได้คะแนน)
ผู้ใช้ไม่สามารถเข้าถึงข้อมูลหรือระบบคอมพิวเตอร์ได้
มีการข่มขู่เรียกค่าตอบแทนเพื่อแลกกับการทำให้ข้อมูลหรือระบบกลับมาใช้งานได้
ควร backup หรือ สำรองข้อมูล แยกไว้ในอีกระบบหนึ่ง
ไม่ควร update ระบบปฏิบัติการบ่อย ๆ
