A. Muốn biết môi trường hoạt động (hệ điều hành) của mã độc thì nhìn vào thành phần thứ 2 (Platform)

B. Để phân biệt mã độc là Worm, Virus hay Trojan thì phải căn cứ vào thành phần thứ nhất (Type)

C. Ngày nay có nhiều quy tắc đặt tên mã độc khác nhau đang được áp dụng

D. Các biến thể trong cùng một dòng mã độc được phân biệt bởi trường Variant

E. Có những dòng mã độc chứa những đại biểu có nguyên lý hoạt động. Tên của dòng mã độc được mô tả ở trường FamilyName

A. Xuất hiện các cửa sổ thông báo lạ

B. Xuất hiện những cửa sổ tự động bật lên

C. Hòm thư điện tử bị đầy, không thể chứa thêm (sai)

D. Một số phần mềm chạy rất chậm

A. Luôn luôn lây nhiễm bằng cách bổ sung thêm đoạn mã độc vào cuối tệp gốc khiến cho kích thước tệp tăng lên (sai, vì có ghi đè,...)

B. Tệp antivirus software thì không thể bị lây nhiễm (sai)

C. Còn gọi là virus file vì chọn vật chủ ký sinh là các tệp

D. Kích thước tệp tăng lên là một dấu hiệu nhận biết tệp có thể đã bị nhiễm

A. Nếu máy bị nhiễm thì virus sẽ chiếm quyền điều khiển trước cả hệ điều hành

B. Nếu máy bị nhiễm thì virus sẽ chiếm quyền điều khiến trước cả ROM – BIOS (sai)

C. Bật máy đang bị nhiễm lên rồi dùng những phần mềm diệt virus có trong máy để diệt thì không hiệu quả

D. Nếu máy bị nhiễm thì virus sẽ chiếm quyền điều khiển sau hệ điều hành nhưng trước tất cả các trình ứng dụng

A. Luôn luôn để lại lệnh JUMP hoặc đoạn mã độc hại tại MBR hoặc Boot Sector

B. Khi phần mềm antivirus diệt virus boot, nó sẽ xóa cả đoạn mã độc và các lệnh JUMP do virus tạo ra mà không cần khôi phục lại MBR hay Boot Sector gốc

C. Để diệt virus boot, hệ thống cần được khởi động lại từ đĩa hệ thống sạch, sau đó chạy phần mềm antivirus

D. Sao chép MBR hoặc Boot Sector gốc sang vị trí mới rồi đặt lệnh JUMP tới vị trí đó

A. Dữ liệu về người (xuất xứ từ các mạng xã hội, các trang thương mại điện tử, …) ngày càng có giá trị lớn hơn (đặc điểm Value của BigData)

B. Hacker

C. Lỗi phần mềm do hãng sản xuất phần mềm vô tình tạo ra

D. Big Data khiến khối lượng dữ liệu cần bảo vệ trở nên khổng lồ với nhiều định dạng phức tạp, đôi khi vượt quá khả năng bảo vệ

E. IoT khiến cho những thiết bị điện tử gia dụng dễ dàng bị khống chế biến thành công cụ nghe lén

A. Quấn băng giấy lên gậy trước rồi viết theo chiều dài cây gậy

B. Viết dọc theo chiều dài cuộn giấy, sau đó quấn lên gậy

C. Quấn băng giấy lên gậy trước rồi viết lên theo chiều dài băng giấy

D. Quấn băng giấy lên gậy trước rồi viết dọc theo chiều dài băng giấy

E. Viết xong thì gỡ băng giấy khỏi chiếc gậy

A. Không chứa những thông tin cá nhân nhưng nhiều người khác đã biết

B. Không chứa những thông tin dùng cho câu hỏi bí mật

C. Không dùng những con số nổi tiếng: 113, 115, 123456789, ….

D. Chứa một số thông tin cá nhân chưa từng khai báo lên tài khoản web nào, chẳng hạn như họ tên cô giáo dạy lớp 1

A. Lây lan được nhiều hơn, rộng hơn

B. Tránh bị antivirus software phát hiện (sai, không tránh đc)

C. Chờ đến khi được kích hoạt bởi một số sự kiện nào đó

D. Tránh bộc lộ phương thức lây nhiễm

A. Sự cố về máy móc thiết bị

B. Sự cố hệ thống cung cấp điện

C. Luật bản quyền và sở hữu trí tuệ khiến người dùng thích sử dụng phần mềm lâu

D. Sự cố về đường truyền internet

A. Thiết bị điện tử gia dụng có thể bị hãng sản xuất hoặc hacker lợi dụng làm thiết bị nghe lén

B. Hãng sản xuất cài backdoor vào phần mềm

C. Thông tin quan trọng, thậm trí thông tin mật có thể bị phát hiện qua những bức ảnh vệ tinh được công khai trên internet

D. Lỗi phần mềm do hãng sản xuất vô tình hay cố ý tạo ra và bị hacker lợi dụng

A. Trước khi lây nhiễm vào máy. Wana Cry sẽ thực hiện một thao tác đặc biệt để kiểm tra xem máy đã bị nhiễm hay chưa. Nếu đã bị nhiễm thì dừng không lây vào nữa

B. Khai thác lỗ hổng TERNALBLUE của bộ phần mềm văn phòng MS Office

C. Lây nhiễm vào máy khi người dùng “lỡ” bấm nhầm vào file thực thi của ransomware

E. Cơ quan Cảnh sát Liên minh Châu Âu (Europol) ước tính, đã có hơn 200.000 hệ thống ở 150 quốc gia, bao gồm cả các cơ quan nhà nước và doanh nghiệp lớn đã trở thành nạn nhân

A. Sử dụng mã độc

B. Chỉ bao gồm một hình thức tấn công

C. Sử dụng nhiều hình thức tấn công khác nhau

D. Hậu quả chỉ giới hạn trong phạm vi mục tiêu tấn công

A. Xâm nhập

B. Mở rộng

C. Khai thác

D. Tất cả các giai đoạn

A. Nằm ở gần và kết nối trực tiếp với attacker để tin tặc dễ dàng điều khiển

B. Có nhiệm vụ ra lệnh, gửi đoạn mã lệnh cho Trojan tiềm phong trong mục tiêu

C. Nằm ở xa attacker để tránh lần vết khi bị điều tra

D. Thường là các server miễn phí ở một quốc gia thứ 3

A. Thực thi đoạn mã độc có chức năng anti - sandbox

B. Thực thi đoạn mã độc có chức năng anti - virus

C. Thực thi đoạn mã độc có chức năng anti - IDS

D. Thực thi đoạn mã độc có chức năng anti - blacklisting

E. Thực thi đoạn mã độc có chức năng anti - reverse engineering

A. Là tiền đề cho những bước tấn công tiếp theo

B. Kết quả là hacker thu được thông tin xác thực hoặc file data mà nạn nhân không hay biết

C. Không làm ảnh hưởng đến tài nguyên hệ thống

D. Được thực hiện thông qua việc phân tích, theo dõi lưu lượng (traffic analysis)

F. Kiểu tấn công The Man in the Middle là một dạng đặc biệt của kiểu tấn công

G. Nhắm vào những thông tin được mã hóa yếu hoặc không được mã hóa

A. Social Engineering

B. Passive attack

C. Phishing

D. Cài đặt mã độc Adware

A. DoS attack

B. Insider attack

C. Search engine, footprinting

D. Reverse engineering (do bên nạn nhân thực hiện sau cuộc tấn công)

E. Zero - day attack

A. Mã hóa mọi giao dịch qua mạng

B. Sử dụng công cụ lọc thư rác

C. Sử dụng Antivirus software

D. Quản lý, theo dõi, bảo vệ Logfile

E. Tất cả đều sai

A. Là tiền đề cho các bước tấn công tiếp theo

B. Kết quả thu được là các thông tin xác thực hoặc file dữ liệu

C. Cố gắng không để cho nạn nhân hay biết

D. Một ví dụ là hình thức tấn công MIT

A. Hacker tiến hành phân tích lưu lượng (traffic analysis)

B. Hacker theo dõi để tìm ra những quy luật, những thông tin cá nhân về mục tiêu

C. Hacker cố gắng theo dõi các cuộc giao tiếp để tìm kiếm những thông tin mã hóa yếu hay clear text

D. Hacker cố gắng lây nhiễm mã độc ransomware vào mục tiêu (nhiễm mã độc là đúng nhưng mã độc ransomware là sai)

A. Một ví dụ là vụ Edward Snowden

B. Do nhân viên cơ quan tiến hành hoặc tiế

C. Do nhân viên cơ quan gửi mật khẩu không mã hóa qua email và bị lộ

D. Do nhân viên cơ quan thiếu ý thức, để bị lây nhiễm Trojan vào máy

A. Có thể sắp xếp vào loại tấn công Social Engineering

B. Khai thác các đặc điểm tâm lý của người dùng như tò mò, chủ quan, thiếu cảnh giác, thiếu cẩn thậ

C. Có thể thực hiện thông qua email

D. Có thể thực hiện thông qua tin nhắn

E. Có thể thực hiện thông qua trang web độc hại

A. Bí mật tiềm ẩn trên máy nạn nhân, khi được kích hoạt sẽ kết nối với máy tính khác qua mạng Internet để thực hiện những chức năng do hacker thiết kế

B. Khi được kích hoạt sẽ giúp hacker điều khiển máy tính từ xa để thực hiện những tác vụ độc hại, thường là đối với một mục tiêu hoàn toàn xa lạ với máy tính đó

C. Thường được sử dụng trong hình thức tấn công Man in the Middle

D. Thường được phát tán và lây lan bởi các Trojan

A. Đối tượng tấn công thường là trường học

B. Đối tượng tấn công không phải là các tờ báo mạng

C. Vắt kiệt băng thông máy chủ, khiến nó hầu như không thể tiếp tục phục vụ khách hàng

D. Vắt kiệt năng lực xử lý của máy chủ, khiến nó hầu như không thể tiếp tục phục vụ khách hàng

E. Phá hoạt bảng định tuyến của router

A. Nhằm vắt kiệt dung lượng lưu trữ của máy chủ

B. Đối tượng tấn công có thể là công ty cung cấp dịch vụ IaaSv

C. Đối tượng tấn công thường không phải là công ty cung cấp dịch vụ SaaS

D. Nhằm phá hoạt về mặt vật lý các thiết bị như mạng router

E. Nhằm phá hoại hệ thống Email, DNS