Free Printable Cơ sở ATTT

Worksheets

Cơ sở ATTT

Total questions: 110

Worksheet time: 44mins

Name

Class

Date

Nguyên nhân nào sau đây có thể dẫn tới phá vỡ tính bí mật của thông tin trong hệ thống thông tin

Tấn công leo thang đặc quyền

Lỗi đường truyền

Tấn công DoS, DDoS

Mất điện

Phát biểu nào sau đây KHÔNG đúng về tính khả dụng trong an toàn thông tin?

Đảm bảo hệ thống luôn đáp ứng nhu cầu cho người dùng

Đảm bảo khả năng truy cập thông tin, tính năng của hệ thống thông tin mỗi khi người dùng hợp lệ có nhu cầu

Bị ảnh hưởng bởi tấn công DoS hoặc DDoS

Có thể bị ảnh hưởng do cấu hình sai

Phát biểu nào sau đây đúng về nguyên tắc hợp lý đầy đủ trong An toàn thông tin

Mục tiêu của nguyên tắc là đưa rủi ro của hệ thống về mức chấp nhận được với chi phí bảo vệ không lớn hơn giá trị của hệ thống.

Áp dụng đầy đủ các biện pháp bảo vệ có thể có cho hệ thống

Các biện pháp bảo vệ làm ảnh hưởng đến hệ thống

Giảm thiểu hoàn toàn rủi ro cho hệ thống

Nguyên tắc mở trong an toàn thông tin quy định:

Mở toàn bộ hệ thống và cơ chế bảo vệ cho người dùng

Không ai có thể tấn công vào các cơ chế bảo vệ và thuật toán của hệ thống ngoại trừ tác giả

Yêu cầu mọi cơ chế bảo vệ và thuật toán đều phải được mở công khai

Hệ thống phải đảm bảo an toàn ngay cả khi kẻ tấn công biết được thông tin về thuật toán và cơ chế bảo vệ

Hiểm họa an toàn thông tin nào sau đây không phụ thuộc vào sự hoạt động của hệ thống

Hiểm họa mã độc

Tấn công leo thang đặc quyền

Tấn công dò quét mật khẩu

Hiểm họa tự nhiên

Hiểm họa an toàn thông tin nào sau đây là hiểm họa thụ động?

Tấn công sử dụng mã độc

Tấn công DDoS

Tấn công nghe lén đường truyền

Tấn công leo thang đặc quyền

Tấn công truy cập trái phép thuộc loại hiểm họa an toàn thông tin nào sau đây?

Hiểm họa thụ động

Hiểm họa tự nhiên

Hiểm họa chủ động

Hiểm họa bên ngoài

DarkC là một chương trình đọc văn bản nhưng lại chứa một số chức năng độc hại cho phép thu thập thông tin mà người dùng không biết. Vậy DarkC là dạng mã độc gì?

Trojan Horse

Virus

Backdoor

Zoombie

Mã độc nào sau đây có khả năng tự nhân bản chính nó?

Virus và Worm

Virus và Trojan Horse

Virus và Zoombie

Virus và Logic Bomb

10.

Mã độc nào sau đây KHÔNG cần phát tán trong file khác?

Worm

Virus

Logic Borm

Backdoor

11.

Hiểm họa An toàn thông tin nào sau đây có thể được giảm thiểu bằng cách sử dụng máy xén giấy

Vật lý

Spyware

Nhìn lén

Rootkit

12.

Phát biểu nào sau đây đúng?

Worm có thể mang virus.

Worm ghi lại tất cả các ký tự đã gõ vào một tệp văn bản.

Worm lây nhiễm trong file

Worm lây nhiễm vào đĩa cứng MBR

13.

Bình là nhà phát triển phần mềm cho một công ty công nghệ cao. Anh ta tạo ra một chương trình kết nối với phòng chat và chờ nhận lệnh thu thập thông tin người dùng cá nhân. Bình nhúng chương trình này vào tệp AVI của một bộ phim nổi tiếng hiện tại và chia sẻ tệp này trên mạng chia sẻ tệp P2P. Chương trình của Bình được kích hoạt khi mọi người tải xuống và xem phim, cái gì sẽ được tạo ra?

Botnet

Logic Bomb

Tấn công DDoS

Worm

14.

Một người dùng báo cáo sự cố bàn phím USB. Bạn kiểm tra mặt sau của máy tính để đảm bảo bàn phím được kết nối đúng cách và nhận thấy một đầu nối nhỏ giữa bàn phím và cổng USB của máy tính. Sau khi điều tra, bạn biết rằng phần cứng này thu thập mọi thứ mà người dùng nhập vào qua bàn phím. Đây là loại phần cứng nào?

Smartcard

Keylogger

Trojan

Bộ chuyển đổi PS/2

15.

Sự khác biệt giữa rootkit và tấn công leo thang đặc quyền?

Sự leo thang đặc quyền là kết quả của một rootkit.

Rootkit tự nhân bản.

Mỗi kiểu sử dụng một cổng TCP khác nhau.

Rootkit là kết quả của sự leo thang đặc quyền.

16.

Được phát hiện vào năm 1991, virus Michelangelo được cho là đã được kích hoạt để ghi đè lên 100 sector đĩa cứng đầu tiên với dữ liệu null mỗi năm vào ngày 6 tháng 3, đúng vào ngày sinh nhật của nghệ sĩ người Ý. Michelangelo thuộc loại virus nào?

Logic bomb

Worm

Zero day

Trojan

17.

Tấn công Stuxnet được phát hiện vào tháng 6 năm 2010. Chức năng chính của nó là che giấu sự hiện diện của nó trong khi lập trình lại các hệ thống máy tính công nghiệp (gọi là PLC), cụ thể là máy ly tâm hạt nhân trong nhà máy điện hạt nhân Iran. Phần mềm độc hại đã được phát tán thông qua các ổ đĩa flash USB, trong đó nó truyền các bản sao của chính nó đến các máy chủ khác. Điều nào sau đây áp dụng cho Stuxnet?

Adware

Worm

Exploit

Trojan House

18.

Khi truy cập vào các tài liệu trong một thư mục trên máy tính của bạn, bạn nhận thấy tất cả các tệp đã bị đổi tên thành các tên tệp ngẫu nhiên. Ngoài ra, bạn thấy một tài liệu chứa các hướng dẫn thanh toán để giải mã các tệp tin. Trong trường hợp này bạn đã nhiễm mã độc nào?

Mã độc

Ransomware

Crimminalware

Encryptionware

19.

Công ty muốn bạn đề xuất một số công cụ cài đặt trên máy tính để phòng chống mã độc, công cụ nào sau đây KHÔNG nên đề xuất.

VPN

Deep Freeze

Antivirus

Shadow Defender

20.

Đâu là hành vi KHÔNG an toàn gây ra nguy cơ lây nhiễm mã độc trong hệ thống?

Sử dụng thiết bị lưu trữ di động

Cập nhật phần mềm, các bản vá, cho hệ điều hành

Vô hiệu hóa, gỡ bỏ những dịch vụ không cần thiết (đặc biệt các dịch vụ về mạng)

Vô hiệu hoá cơ chế tự động thực thi các tệp tin nhị phân và các tệp tin scripts

21.

Tấn công Man-In-The-Middle có thể xảy ra khi nào?

Khi kẻ tấn công kiểm soát được một thiết bị router trên đường truyền.

Kẻ tấn công nằm ngay cùng vùng mạng của đối tượng mục tiêu.

Kẻ tấn công nằm trên cùng vùng mạng với bất kỳ một thiết bị định tuyến nào được sử dụng bởi nạn nhân mục tiêu

Tất cả các phương án trên

22.

Bạn là người xây dựng ứng dụng Web cho công ty, đâu là giải pháp bạn có thể áp dụng để phòng chống tấn công XSS cho website của bạn

Cấu hình lại máy chủ Web

Lọc dữ liệu đầu vào

Thiết kế cơ sở dữ liệu an toàn

Không mở các đường link từ những nguồn không đáng tin cậy

23.

Tấn công nào sau đây có thể gây gián đoạn dịch vụ của hệ thống

CRSF

Path Traveling

Tràn bộ đệm

XSS

24.

Thông tin nào sau đây KHÔNG được sử dụng để làm định danh cho người dùng?

Tên

Số Chứng minh nhân dân

Số điện thoại

25.

Công ty của bạn muốn xây dựng một hệ thống website bán hàng online, do chi phí không được dồi dào do đó giám đốc yêu cầu bạn đề xuất một phương án xác thực người dùng đơn giản và giá thành rẻ nhất. Nên dùng nhân tố xác thực nào sau đây?

Địa chỉ IP

Khuôn mặt

Mật khẩu

Vân tay

26.

Giải pháp nào sau đây giúp hạn chế phương pháp tấn công vét cạn của kẻ tấn công

Dùng các nhóm ký tự khác nhau trong mật khẩu như hoa, thường, số và ký tự đặc biệt

Bắt buộc đổi mật khẩu khi lần đầu tiên ghi nhận người dùng trong hệ thống

Loại bỏ các mật khẩu có trong từ điển

Đưa ra sổ ghi lý lịch các MK

27.

Giải pháp xác thực đa nhân tố nào sau đây được sử dụng cho xác thực qua mạng:

Mật khẩu + mật khẩu một lần OTP

Thẻ từ, smartcard, token + mã PIN

Mật khẩu + Smart card

Mật khẩu + Vân tay

28.

Người quản trị của hệ thống nhận thấy rằng trên hệ thống máy chủ Web của công ty KMA tồn tại một loại mã độc cho phép vượt qua các cơ chế kiểm tra an toàn thông thường của hệ thống nhằm tạo điều kiện đăng nhập trái phép vào một

chương trình hoặc hệ thống. Mã độc đó thuộc loại mã độc nào sau đây:

Worm

Backdoor

Virus

Trojan Horse

29.

Bạn nhận được một yêu cầu hỗ trợ kỹ thuật từ phòng kế toán báo cáo rằng khi người dùng trong phòng sử dụng các máy tính của họ để truy cập vào các trang

web, thì xuất hiện hiện tượng các quảng cáo bật lên liên tục xuất hiện. Sau khi tiến hành điều tra, bạn thấy rằng một trong những trang web mà một người trong phòng đã truy cập đã bị nhiễm mã Flash và lây nhiễm ra toàn bộ các máy trong phòng.Vấn đề nào đã xảy ra?

Worm

Adware

Worm mang Adware

Tấn công XSS

30.

Mô hình kiểm soát truy cập nào mà chủ của dữ liệu sẽ có toàn quyền trên dữ liệu đó

DAC

MAC

RBAC

ABAC

31.

Mô hình kiểm soát truy cập nào yêu cầu duyệt tất cả danh sách khi cần tìm các đối tượng có thể được truy cập bởi một chủ thể

MAC

ACL

DAC

32.

Hệ thống có 3 người dùng: Alice: tạo ra file 1; John: tạo ra file 2; Sally: tạo ra file 3. Một file có ba quyền là: Đọc(R), Ghi(W), Thực thi (E). Các người dùng cấp quyền trên các file cho các người dùng khác như sau:

- Alice cấp quyền đọc, ghi cho John trên file 1 và chỉ quyền đọc trên file này cho Sally.

- John cấp quyền đọc, thực thi trên file 2 cho Alice.

- Sally cấp quyền đọc, thực thi trên file 3 cho Alice và quyền đọc, thực thi trên file này cho John

Ai là người có quyền đọc tất cả các file trên?

Alice

Alice và John

John

Alice và Sally

33.

Trong mô hình MAC để đảm bảo tính bí mật quy tắc đọc, ghi dữ liệu nào sau đây cần được tuân thủ?

Đọc xuống và Ghi lên

Đọc lên và Ghi Xuống

Chỉ đọc ghi ở cùng mức nhãn an toàn

Chỉ đọc ghi ở mức nhãn an toàn thấp hơn

34.

Thiết bị mạng nào truyền dữ liệu giữa các mạng khác nhau bằng cách kiểm tra địa chỉ mạng đích trong một gói?

Thiết bị cân bằng tải

NIC

Layer 2 Switch

Bộ định tuyến

35.

Khi thiết lập luật ACL cho bộ định tuyến, cần tuân thủ hướng dẫn chung nào?

Quy tắc đầu tiên phải là quy tắc từ chối tất cả.

Quy tắc cuối cùng phải là quy tắc từ chối tất cả.

Không chặn lưu lượng dựa trên địa chỉ IP.

Không cho phép lưu lượng truy cập dựa trên địa chỉ IP.

36.

Hệ thống mạng của bạn yêu cầu các bộ định tuyến có thể chặn lưu lượng dựa trên địa chỉ MAC. Loại quy tắc ACL nào cần được bộ định tuyến phải hỗ trợ trong trường hợp này?

Lớp 3

Lớp 1

Lớp 2

Lớp 4

37.

Telnet được sử dụng cho mục đích nào sau đây?

Thực hiện quản lý dòng lệnh được mã hóa từ xa

Xác minh bộ định tuyến trong đường truyền

Thực hiện quản lý dòng lệnh từ xa dạng rõ

Buộc truy xuất các bản cập nhật hệ điều hành

38.

Giao thức nào sau đây không có mã hóa?

HTTPS

FTPS

SFTP

SMTP

39.

Do tình hình dịch Covid 19, công ty bạn muốn triển khai giải pháp cho phép nhân viên trong công ty được làm việc tại nhà. Yêu cầu đặt ra là mọi nhân viên đều có khả năng truy cập an toàn vào các tài nguyên trong mạng của công ty. Giải pháp nào nên được đề xuất trong trường hợp này:

Site to Site VPN

Point to Site VPN

Point to Point VPN

Firewall

40.

Giao thức TCP / IP nào cung cấp cho quản trị viên một giao diện dòng lệnh từ xa cho các dịch vụ mạng?

UDP

ARP

Telnet

POP

41.

Những giao thức TCP / IP nào sử dụng mã hóa để bảo mật đường truyền dữ liệu?

SCP, DNS, SSH

SSH, SCP, Telnet

SSH, SCP, FTPS

HTTPS, FTP, SSH

42.

Công ty của bạn phát hành điện thoại thông minh cho nhân viên để sử dụng trong công việc. Chính sách công ty bắt buộc rằng tất cả dữ liệu lưu trữ trên điện thoại thông minh phải được mã hó Điều này nhắm đến tính chất nào của an toàn thông tin?

Sẵn sàng

Bí mật

Tính toàn vẹn

Trách nhiệm

43.

Bạn là quản trị viên hệ thống mạng của công ty. Người quản lý của bạn yêu cầu bạn đánh giá các giải pháp sao lưu đám mây cho các văn phòng chi nhánh từ x Điều này áp dụng khái niệm an toàn nào sau đây?

Bí mật

Tính toàn vẹn

Sẵn sàng

Trách nhiệm

44.

Alice phải gửi một tin nhắn e-mail quan trọng tới Bob, giám đốc nhân sự (HR). Chính sách của công ty nói rằng tin nhắn cho HR phải được ký điện tử.

Khẳng định nào sau đây là đúng?

Khóa công khai của Alice được sử dụng để tạo chữ ký số

Khóa riêng của Bob được sử dụng để tạo chữ ký số

Khóa công khai của Alice được sử dụng để xác minh chữ ký số

Khóa riêng của Bob được sử dụng để xác minh chữ ký số

45.

Sắp xếp các phương xác thực danh theo thứ tự an toàn tăng dần?

ACL, tên người dùng và mật khẩu, quét võng mạc

Thẻ thông minh, quét võng mạc, mật khẩu

Quét võng mạc, mật khẩu, thẻ thông minh

Tên người dùng và mật khẩu, thẻ thông minh, quét võng mạc

46.

Mô hình kiểm soát truy cập ghi nhãn dữ liệu với các phân loại bảo mật khác nhau. Người dùng được xác thực phải gắn nhãn xác định để đọc dữ liệu được phân loại này. Loại mô hình kiểm soát truy cập này là gì?

Kiểm soát truy cập tùy ý

Kiểm soát truy cập bắt buộc

Kiểm soát truy cập dựa trên vai trò

Kiểm soát truy cập thời gian trong ngày

47.

Để dễ dàng cấp quyền truy cập vào tài nguyên mạng cho nhân viên, bạn quyết định phải có một cách dễ dàng hơn là cấp cho người dùng quyền truy cập cá nhân vào tệp, máy in, máy tính và ứng dụng. Mô hình bảo mật nào bạn nên xem xét sử dụng?

Kiểm soát truy cập tùy ý

Kiểm soát truy cập bắt buộc

Kiểm soát truy cập dựa trên vai trò

Kiểm soát truy cập thời gian trong ngày

48.

Công nghệ nào sau đây đảm bảo tính toàn vẹn cho dữ liệu?

AES

RC4

MD5

3DES

49.

Thuật toán nào sau đây sử dụng hai khóa liên quan về mặt toán học để truyền dữ liệu an toàn?

AES

3DES

RSA

Blowfish

50.

Công ty của bạn đã triển khai PKI. Bạn muốn mã hóa các tin nhắn e-mail bạn gửi cho một nhân viên khác là Tùng. Bạn cần sử dụng gì để mã hóa tin nhắn cho Tùng?

Khóa riêng của Tùng

Khóa công khai của bạn

Khóa riêng của bạn

Khóa công khai của Tùng

51.

Khi thiết lập luật ACL cho bộ định tuyến, cần tuân thủ hướng dẫn chung nào?

Không cho phép lưu lượng truy cập dựa trên địa chỉ IP.

Không chặn lưu lượng dựa trên địa chỉ IP.

Quy tắc đầu tiên phải là quy tắc từ chối tất cả.

Quy tắc cuối cùng phải là quy tắc từ chối tất cả.

52.

Sắp xếp các phương pháp định danh theo thứ tự an toàn tăng dần?

A. Thẻ thông minh, quét võng mạc, mật khẩu

B. Quét võng mạc, mật khẩu, thẻ thông minh

C. Tên người dùng và mật khẩu, thẻ thông minh, quét võng mạc

D. ACL, tên người dùng và mật khẩu, quét võng mạc

53.

Giao thức nào sau đây không thể định tuyến?

HTTP

DNS

NetBIOS

Telnet

54.

Encryptionware

Mã độc

Criminalware

Ransomware

55.

Một máy trạm có địa chỉ IP là 169.254.46.86. Các quản trị viên máy chủ nhận ra dịch vụ DHCP đang ngoại tuyến, vì vậy họ bắt đầu dịch vụ DHCP. Lệnh nào sẽ được sử dụng tiếp theo trên máy trạm để ngay lập tức có được cấu hình TCP / IP hợp lệ?

ping -t

tracert

netstat -a

ipconfig / renew

56.

Một loại phần mềm độc hại thay thế một thư viện hợp lệ của chương trình bằng một thư viện khác chứa các mã điều khiển nhằm chiếm quyền kiểm soát chương trình đó. Mã độc này sử dụng kỹ thuật nào sau đây?

DLL injection

Pointer dereference

Integer overflow

Buffer overflow

57.

Khi giám sát lưu lượng mạng, bạn nhận thấy rất nhiều kết nối IMAP giữa mạng của công ty bạn và địa chỉ IP không thuộc về máy chủ email của công ty. Nguyên nhân của những lưu lượng này là gì??

Các mã độc nâng cao

Các ứng dụng nằm trong Whitelist

DEP

E-mail cá nhân

58.

Một hacker ngồi trong quán cà phê có điểm truy cập Internet và tiến hành thực hiện ARP poisoning mọi người kết nối với mạng không dây để tất cả lưu lượng truy cập qua máy tính xách tay hacker trước khi cô định tuyến lưu lượng truy cập vào Internet. Đây là loại tấn công nào?

Rainbow tables

Man in the middle

DNS poison

Spoofing

59.

Việc kiểm toán an ninh xác định thấy ba bộ định tuyến không dây không an toàn do sử dụng các cấu hình mặc định. Nguyên tắc bảo mật nào đã bị bỏ qua?

Quản lý bản vá ứng dụng

Kiện toàn an toàn thiết bị

Xác thực đầu vào

Nguyên tắc đặc quyền tối thiểu

60.

Có thể làm gì để bảo vệ dữ liệu sau khi thiết bị xách tay bị mất hoặc bị đánh cắp?

Kích hoạt mã hóa.

Thực hiện xóa dữ liệu từ xa.

Kích hoạt khóa màn hình.

Vô hiệu hóa phát hiện Bluetooth.?

61.

Một người dùng báo cáo sự cố bàn phím USB. Bạn kiểm tra mặt sau của máy tính để đảm bảo bàn phím được kết nối đúng cách và nhận thấy một đầu nối nhỏ giữa bàn phím và cổng USB của máy tính. Sau khi điều tra, bạn biết rằng phần cứng này nắm bắt mọi thứ mà người dùng nhập vào. Đây là loại phần cứng nào?

Smartcard

Trojan

Keylogger

Bộ chuyển đổi PS/2

62.

Loại phần mềm nào giúp lọc bỏ các email rác không mong muốn?

Anti-spam

Antivirus

Antispyware

Anti-adware

63.

Khi lập kế hoạch thiết kế hạ tầng mạng, bạn quyết định sử dụng tường lửa phân tách giữa mạng Internet và mạng nội bộ. Bạn nên sử dụng tường lửa như thế nào?

Quy tắc ACL cuối cùng sẽ cho phép tất cả.

Sử dụng các thiết bị tường lửa từ các nhà cung cấp khác nhau.

Quy tắc ACL đầu tiên nên từ chối tất cả.

Sử dụng các thiết bị tường lửa từ cùng một nhà cung cấp

64.

Những kỹ thuật kiểm thử ứng dụng nào giúp tìm kiếm những xử lý đầu vào không đúng?

Fuzzing

Overloading

Kiểm thử xâm nhập

Quét lỗ hổng

65.

Một đoạn mã độc sử dụng các cuộc tấn công từ điển vào máy tính để có quyền truy cập vào tài khoản quản trị. Đoạn mã này sau đó liên kết các máy tính bị xâm nhập với nhau nhằm mục đích nhận các lệnh từ xa. Thuật ngữ nào mô tả ĐÚNG NHẤT loại mã độc này?

Exploit

Botnet

Logic bomb

Backdoor

66.

Bạn kiện toàn máy tính sử dụng Linux và đã vô hiệu hóa SSH và thay bằng Telnet. Bạn đảm bảo rằng mật khẩu được yêu cầu để truy cập Telnet. Bạn đã mắc phải lỗi nào trong trường hợp trên.

Telnet bảo mật phải được bật xác thực khóa công khai

Chỉ nên sử dụng mật khẩu mạnh với Telnet.

SSH nên được sử dụng thay vì Telnet.

Cổng Telnet nên được thay đổi từ 23 thành 8080

67.

Sự khác biệt giữa rootkit và tấn công leo thang đặc quyền?

Rootkit tự nhân bản.

Sự leo thang đặc quyền là kết quả của một rootkit.

Rootkit là kết quả của sự leo thang đặc quyền.

Mỗi kiểu sử dụng một cổng TCP khác nhau.

68.

Chức năng User Account Control (UAC) trong Windows 8 cho phép người dùng có thể thay đổi các cài đặt của Windows nhưng trước khi thay đổi sẽ hiển thị lời nhắc để xác nhận lại sự thay đổi này cho người dùng. Điều này giúp chống lại tấn công nào?

Leo thang đặc quyền

Adware

Spyware

Worms

69.

Ai là người xác định cách gán nhãn dữ liệu?

Người giám sát

Chủ sở hữu

Nhân viên bảo mật

Quản trị viên hệ thống

70.

Bạn đã được yêu cầu triển khai một giải pháp dựa trên bộ định tuyến cho phép lưu lượng SSH đến từ một mạng con cụ thể. Bạn nên cấu hình cái gì?

NIC

ACL

Proxy

PSK

71.

Một người dùng trên mạng của bạn nhận được e-mail từ ngân hàng nói rằng đã có sự cố bảo mật tại ngân hàng. Email tiếp tục bằng cách yêu cầu người dùng đăng nhập vào tài khoản ngân hàng của mình bằng cách theo liên kết được cung cấp và xác minh rằng tài khoản của cô ấy không bị giả mạo. Đây là loại tấn công nào?

Phishing

Spam

Dictionary attack

Spim

72.

Giao thức nào sử dụng cổng TCP 443?

FTPS

HTTP

HTTPS

SSH

73.

Hưng đang thực hiện việc theo dõi lưu lượng mạng Wi-Fi bằng cách sử dụng bộ phân tích gói tin và có thể đọc được các nội dung truyền qua mạng. Biện pháp nào sau đây có thể giữ cho các kết nối qua mạng được riêng tư?

Cài đặt chứng chỉ số trên mỗi thiết bị truyền.

Đặt mật khẩu quản trị viên mạnh cho bộ định tuyến Wi-Fi.

Sử dụng xác thực thẻ thông minh.

Mã hóa lưu lượng Wi-Fi.?

74.

Những thiết bị nào trong doanh nghiệp của bạn nên được cập nhật bản vá thường xuyên? (Chọn tất cả các đáp án đúng.)

Mainframes

Máy trạm

Các máy ảo ảo hóa trên đám mây công cộng

IP addresses

75.

Một trang web không đáp ứng được một lượng lớn yêu cầu truy vấn HTTP đến máy chủ web. Giải pháp nào giúp tăng hiệu năng và giải quyết tình trạng này cho máy chủ web?

Nâng cấp dung lượng RAM cho máy chủ web.

Cài đặt hai máy chủ web lưu trữ cùng một nội dung. Cấu hình bộ cân bằng tải để phân phối kết nối HTTP đến giữa hai máy chủ web.

Đặt bộ định tuyến giữa máy chủ web và Internet để điều tiết các kết nối HTTP đến.

Kích hoạt SSL trên máy chủ web.

76.

Người dùng ở trụ sở Đà Nẵng không thể kết nối với máy chủ web của công ty được đặt tại Hà Nội, nhưng họ có thể kết nối với các trang web khác trên Internet. Các kỹ thuật viên ở Hà Nội khẳng định máy chủ web đang chạy vì người dùng ở Hà Nội không gặp vấn đề gì khi kết nối với máy chủ web này. Bạn sử dụng công cụ ping đến máy chủ web ở Hà Nội nhưng không nhận được phản hồi. Bạn nên sử dụng công cụ nào tiếp theo?

tracert

ipconfig

Telnet

HTTP

77.

Các nhà phát triển web tại công ty của bạn đang thử nghiệm mã trang web mới nhất của họ trước khi đi vào hoạt động để đảm bảo rằng nó hoạt động hiệu quả và an toàn. Trong quá trình thử nghiệm, họ cung cấp các URL không đúng định dạng với các tham số bất thường bổ sung cũng như sự phong phú của dữ liệu ngẫu nhiên. Thuật ngữ nào mô tả hành động của họ?

Cross-site scripting

Fuzzing

Vá

Debugging

78.

Loại lỗ hổng nào dẫn đến việc ghi dữ liệu vượt ra ngoài ranh giới bộ nhớ dự kiến?

Pointer dereference

Integer overflow

Buffer overflow

Rò rỉ bộ nhớ

79.

Là quản trị viên Windows, bạn cấu hình dịch vụ mạng Windows để chạy với tài khoản được tạo đặc biệt với các quyền hạn chế. Tại sao bạn cần làm điều này?

Để ngăn chặn sâu máy tính xâm nhập vào mạng.

Để ngăn chặn tin tặc nhận được các đặc quyền nâng cao do dịch vụ mạng bị xâm nhập.

Dịch vụ mạng Windows sẽ không chạy với quyền quản trị.

Các dịch vụ mạng Windows phải chạy với quyền truy cập hạn chế.

80.

Điều nào sau đây thể hiện TỐT NHẤT nguyên tắc đặc quyền tối thiểu?

Phát hiện sử dụng Internet không phù hợp

Phát hiện phần mềm độc hại đang chạy mà không có đặc quyền nâng cao

Gán cho người dùng toàn quyền kiểm soát tài nguyên mạng

Gán các quyền cần thiết để cho phép người dùng hoàn thành nhiệm vụ?

81.

Tùy chọn nào sẽ bảo vệ máy tính xách tay của nhân viên khi họ đi du lịch và kết nối với mạng không dây?

Phần mềm tường lửa cá nhân

Lọc địa chỉ MAC

Ảo hóa

Thẻ không dây tương thích 802.11n

82.

Zero day

Worm

Trojan

Logic bomb

83.

Biện pháp đối phó nào sau đây được thiết kế để bảo vệ chống lại cuộc tấn công vét cạn vào mật khẩu?

Vá

Khóa tài khoản

Độ phức tạp của mật khẩu

Mật khẩu mạnh

84.

Người quản lý của bạn đã đọc về các cuộc tấn công SQL Injecttion và đang tự hỏi có thể làm gì để bảo vệ chống lại chúng đối với các ứng dụng được phát triển nội bộ. Bạn muốn giới thiệu điều gì cho quản lý của mình?

Vá

Antivirus

Xác thực đầu vào

Tường lửa

85.

Bạn đang cấu hình một nhóm máy tính xách tay Windows cho nhân viên đi du lịch, một số người thích sử dụng chuột USB. Điều quan trọng là các máy móc càng an toàn càng tốt. Bạn nên cấu hình cái gì? (Chọn ba đáp án hợp lý nhất.)

Tắt các cổng USB.

Yêu cầu mã hóa thiết bị USB.

Kích hoạt và cấu hình tường lửa Windows.

Cài đặt và cấu hình phần mềm chống vi-rút.

86.

Mã hóa và ký điện tử lên e-mail bằng khóa công khai và khóa riêng có thể được thực hiện với công nghệ nào?

3DES

DES

Blowfish

PGP

87.

Đâu là các hệ mật mã khối? (Chọn tất cả các đáp án đúng.)

DES

RSA

RC4

AES

88.

Kiểm soát truy cập bắt buộc

Kiểm soát truy cập tùy ý

Kiểm soát truy cập dựa trên vai trò

Kiểm soát truy cập thời gian trong ngày

89.

Giao thức TCP / IP nào được thiết kế để đồng bộ hóa thời gian giữa các máy tính?

SNMP

Windows Time Service

NTP

SMTP

90.

Chính sách bảo mật của công ty nhấn mạnh tính bảo mật dữ liệu và bạn phải cấu hình các thiết bị máy tính một cách phù hợp. Bạn nên làm những gì? (Chọn hai.)

Cài đặt trình đọc thẻ thông minh để người dùng có thể nhận dạng chính họ trước khi gửi các tin nhắn e-mail quan trọng.

Thực thi mã hóa thẻ SD trên điện thoại thông minh cấp cho nhân viên.

Cấu hình một cụm chuyển đổi dự phòng máy chủ để đảm bảo rằng các tài liệu nhạy cảm luôn có sẵn.

Đặt quyền truy cập tệp và thư mục để kiểm soát quyền truy cập tệp của người dùng.

91.

Bạn lưu trữ tài liệu cá nhân và bảng tính trên một dịch dụ lưu trữ đám mây. Bạn muốn dữ liệu của mình chỉ khả dụng cho những người có khóa được chia sẻ đặc biệt. Bạn nên áp dụng điều gì cho các tài liệu và bảng tính của bạn?

Quyền truy cập tệp

Băm tập tin

Sao lưu tệp

Mã hóa tập tin

92.

Dữ liệu quan trọng về mạng nội bộ của công ty bạn đã bị rò rỉ trực tuyến. Kẻ tấn công đã không tấn công mạng của bạn. Đây là vấn đề có thể xảy ra do nguyên nhân nào?

Kiểm tra tính toàn vẹn của tệp

Tường lửa dựa trên máy chủ

Phương tiện truyền thông xã hội

Lỗi DLP cho người dùng độc hại

93.

Mô hình bảo mật nào sử dụng phân loại dữ liệu và phân quyền người dùng dựa trên phân loại dữ liệu

RBAC

DAC

PKI

MAC

94.

Là quản trị viên máy chủ, bạn cấu hình cài đặt bảo mật sao cho mật khẩu phức tạp dài ít nhất tám ký tự phải được sử dụng cho tất cả tài khoản người dùng. Điều này là ứng dụng của nguyên tắc quản lý nào?

Hết hạn

Phục hồi

Thông tin xác thực

Vô hiệu hóa

95.

Phát biểu nào sau đây đúng? (Chọn tất cả các đáp án đúng.)

Worms ghi lại tất cả các ký tự đã gõ vào một tệp văn bản

Worms tự phát tán sang các hệ thống khác.

Worms có thể mang virus.

Worms lây nhiễm vào đĩa cứng MBR.

96.

Bạn đang kiểm tra cấu hình bộ định tuyến của mình và phát hiện ra lỗ hổng bảo mật. Sau khi tìm kiếm trên Internet, bạn nhận ra rằng lỗ hổng này chưa được biết. Loại tấn công nào gây ảnh hưởng lớn nhất bộ định tuyến của bạn trong trường hợp này?

Từ chối dịch vụ

Phishing attack

Zero-day exploit

Ping of death

97.

Giải pháp nào sau đây đảm bảo an toàn cho việc truy cập một máy UNIX từ xa?

SSH

SSL

SSO

SHA

98.

Kiểu tấn công nào liên quan đến việc hacker gửi quá nhiều dữ liệu đến một dịch vụ hoặc ứng dụng thường dẫn đến việc hacker có quyền truy cập quản trị vào hệ thống?

Tấn công ngày sinh nhật

Typo squatting/URL hijacking

Eavesdrop

Buffer overflow

99.

Phát biểu nào sau đây đúng với backdoors? (Chọn tất cả các đáp án đúng.)

Chúng là mã độc.

Chúng cho phép điều khiển quyền truy cập của người dùng thông qua cổng 26.

Chúng được truy cập thông qua rootkit.

Chúng cung cấp quyền truy cập vào tài khoản root Windows.

100.

Bạn đang kiểm tra một hệ thống của một người dùng sau khi cô ấy phàn nàn về tốc độ sử dụng Internet chậm hơn thường ngày. Sau khi phân tích hệ thống, bạn nhận thấy rằng địa chỉ MAC của cổng mặc định trong bộ đệm ARP đang tham chiếu sai địa chỉ MAC. Kiểu tấn công nào đã xảy ra?

Buffer overflow

Brute force

ARP poisoning

DNS poisoning

101.

Công nghệ nào sau đây đảm bảo tính toàn vẹn cho dữ liệu?

RC4

3DES

AES

MD5

102.

Bạn là nhân viên an toàn thông tin trong một cơ quan chính phủ. Bạn đang sửa đổi chính sách bảo mật USB. Những mục nào áp dụng cho bảo mật USB? (Chọn hai.)

Vô hiệu hóa cổng USB.

Ngăn chặn dữ liệu công ty bị sao chép vào thiết bị USB trừ khi mã hóa cổng USB được bật.

Không cho phép các ổ USB ngoài lớn hơn 1TB.

Ngăn chặn dữ liệu của công ty bị sao chép vào thiết bị USB trừ khi mã hóa thiết bị USB được bật.

103.

Quản trị viên mạng phải cấp quyền truy cập mạng phù hợp cho nhân viên mới. Điều nào sau đây là chiến lược tốt nhất?

Thêm tài khoản người dùng của nhân viên mới vào một nhóm. Đảm bảo rằng nhóm có các quyền cần thiết.

Hỏi nhân viên mới những quyền mà cô ấy muốn.

Cung cấp cho nhân viên mới tài khoản người dùng và các quyền cần thiết.

Cung cấp cho nhân viên mới quyền quản trị mạng.

104.

Trong khi thiết lập các cơ chế an toàn cho mạng, bạn triển khai một chính sách mật khẩu người dùng phức tạp. Mọi người dùng thường xuyên bày tỏ than phiền về việc quên mật khẩu. Những gì bạn nên cấu hình để làm giảm bớt những than phiền này?

Gợi ý mật khẩu

Hết hạn mật khẩu

Độ dài mật khẩu tối đa

Thay đổi mật khẩu định kỳ

105.

Bạn đang định cấu hình thiết bị mã hóa mạng và phải tính đến các thiết bị khác có thể không hỗ trợ các thuật toán mới hơn và mạnh hơn. Phát biểu nào sau đây liệt kê các tiêu chuẩn mã hóa từ yếu nhất đến mạnh nhất?

3DES, DES, AES

RSA, DES, Blowfish

DES, 3DES, RSA

RSA, 3DES, DES

106.

Bạn quyết định rằng các máy tính LAN của bạn sẽ sử dụng mã hóa bất đối xứng với IPSec để bảo mật lưu lượng LAN. Trong khi đánh giá làm thế nào điều này có thể được thực hiện, bạn được trình bày với một loạt các lựa chọn các phương pháp và thuật toán mã hó Chọn phân loại chính xác của tiêu các thuật toán mật mã.

Đối xứng: 3DES, DES Không đối xứng: Blowfish, RSA

Đối xứng: 3DES, DES Không đối xứng: RC4, RSA

Không đối xứng: RSA, AES Đối xứng: DES, 3DES

Đối xứng: AES, 3DES Không đối xứng: RSA

107.

Thuật ngữ nào mô tả quá trình che dấu dữ liệu trong một tệp tin?

Mã Hóa

Trojan

Chữ ký số

Steganography

108.

Khi chuyên gia an ninh cấp quyền cho các thư mục trên máy chủ tệp để cho phép các tài liệu của một phòng ban chỉ được phép truy cập và sửa đổi bởi các thành viên trong phòng ban đó thì mục tiêu an toàn thông tin nào đã được thỏa mãn?

Sẵn sàng

Bí mật

Tính toàn vẹn

An toàn

109.

Phương pháp tiếp cận mật mã nào sử dụng các điểm trên một đường cong để xác định các cặp khóa công khai và bí mật?

ECC

RSA

DES

PKI

110.

Một nhân viên thu được lưu lượng truy cập mạng trên mạng LAN trong khoảng thời gian 24 giờ được biểu diễn như hình dưới. Nếu muốn xem lưu lượng truy cập mạng liên quan đến người dùng kết nối với các trang web thì anh ta cần lọc cột Giao thức nào trong cột giao thức trong hình?

DNS

HTTP

TCP

SSDP

Reset

Cơ sở ATTT

Total questions: 110

Worksheet time: 44mins

Similar Resources on Wayground