56.Phần nào của một thiết bị phần cứng có thể được nâng cấp để cung cấp khả năng bảo mật tốt hơn và đáng tin hơn ?

57.Giao thức nào sau đây cần xóa trên thiết bị mạng quan trọng như router ?

58.Các giao thức nào sau đây cần xóa trên một máy chủ email để ngăn chặn một user trái phép khai thác các điểm yếu bảo mật từ phần mềm giám sát mạng ?

59.Điều gì cần được thực hiện với một email server để ngăn chặn user bên ngoài gởi email thông qua nó ?

60.Điều gì có thể được thiết lập trên một server DHCP để ngăn chặn các máy trạm trái phép lấy được một địa chỉ IP từ server ?

61. Văn bản sau khi được mã hóa, được gọi là gì ?

62.Đặc tính nào sau đây không thuộc chức năng bảo mật thông tin trong các hệ thống mật mã ?

63.Ở hệ mật mã nào người gửi và người nhận thông điệp sử dụng cùng một khóa mã khi mã hóa và giải mã ?

64.Chuẩn nào sau đây được chính phủ Mỹ sử dụng thay thế cho DES như là một chuẩn mã hoá dữ liệu?

65.Ở hệ mật mã nào người gửi và người nhận thông điệp sử dụng các khóa khác nhau khi mã hóa và giải mã ?

66.Các giao thức mã hóa và các thuật toán nào sau đây được sử dụng như là nền tảng của hạ tầng cơ sở hạ tầng khóa công khai (PKI)?

67.Khi giá trị hàm băm của hai thông điệp khác nhau có giá trị tương tự nhau, ta gọi hiện tượng này là gì ?

68.Thực thể nào sau đây cho phép phát hành , quản lý, và phân phối các chứng chỉ số ?

69. Tính hợp lệ của một chứng chỉ dựa vào điều gì ?

70.Trong một mô hình phân cấp ủy thác giữa các tổ chức chứng thực và các người dùng cuối, mô hình nào sau đây được coi là xu hướng chung của việc phát hành chứng chỉ?

71.Khi ta lưu giữ một khóa cá nhân trên đĩa cứng cục bộ, làm thế nào để bảo đảm là nó được bảo mật ?

72. Cách nào sau đây được coi là an toàn nhất để lưu trữ một khóa cá nhân ?

73.Một quản trị mạng mới đây đã bị sa thải khỏi công ty. Cần phải làm gì với chứng chỉ hiện hành của họ ?

74. Các phương pháp sinh trắc học nào sau đây được coi là an toàn nhất ?

75.Khi kết thúc công việc trên máy tính xách tay và ra ngoài khoảng 1 tiếng vào buổi trưa. Ta nên làm gì trước khi ra ngoài ?

76.Một user gọi điện đến cho ta (với tư cách là người quản lý) thông báo họ bị mất mật khẩu và cần truy cập ngay lập tức. Ta nên làm gì ?

77.Trong khoảng thời gian nguồn điện bị sụt áp do quá tải bất thường, các thiết bị nào sau đây là hữu dụng nhất trong việc duy trì các mức nguồn điện thích hợp ?

78.Quản trị văn phòng của bạn đang được huấn luyện để thực hiện sao lưu máy chủ. Phương pháp xác thực nào là lý tưởng đối với tình huống này ?

79. Phương pháp xác thực nào sử dụng một KDC để thực hiện xác thực ?

80.Phương pháp xác thực nào gởi trả lại một “yêu cầu” (request) cho máy trạm và” yêu cầu” đó được mã hóa và gởi trở lại máy chủ ?

81. Qui trình xác thực nào sử dụng nhiều hơn một yếu tố xác thực để logon ?

82. Các giao thức hay các dịch vụ nào sau đây nên loại bỏ trong mạng nếu có thể ?

83.Mạng nào sau đây không phải là một vùng bảo mật ?

84.Các giao thức nào sau đây cho phép một tổ chức đưa một địa chỉ TCP/IP đơn lên

Internet ?

85. Phương pháp quét võng mạc thích hợp nhất đối với các dịch vụ nào sau đây ?

86. Công nghệ nào sau đây dựa vào thuộc tính vật lý của user để xác thực ?

87.Kỹ thuật cho phép tạo kết nối ảo giữa hai mạng sử dụng một giao thức bảo mật được gọi là gì ?

88.Qui trình quyết định giá trị của thông tin hay thiết bị trong một tổ chức được gọi là gì?

89.Khi được hỏi về các mối đe dọa cho công ty từ phía các hacker. Loại thông tin nào sau đây sẽ giúp ích nhiều nhất ?

90.Khi một user báo cáo rằng hệ thống của anh ta đã phát hiện một virus mới. Điều gì sau đây cần làm như là bước đầu tiên để xử lý tình huống này ?

91.Yếu tố nào sau đây được coi là hữu ích nhất trong việc kiểm soát truy cập khi bị tấn công từ

bên ngoài ?

92.Ta muốn cài đặt một máy chủ cung cấp các dịch vụ Web đến các máy trạm thông qua Internet. Ta không muốn để lộ mạng bên trong để tránh rủi ro. Phương pháp nào để thực hiện điều này ?

93.Phương pháp xác thực nào cung cấp tài liệu đáng tin cậy có hiệu lực trong suốt một phiên làm việc đơn ?

94.Loại tấn công nào làm việc truy cập của user đến các tài nguyên mạng bị từ chối

?

95. Loại tấn công nào sử dụng nhiều hơn một máy tính để tấn công nạn nhân ?

96.Một máy chủ trên mạng có một chương trình đang chạy vượt quá thẩm quyền . Loại tấn công nào đã xảy ra ?

97.Nổ lực tấn công để can thiệp vào một phiên liên lạc bằng việc thêm vào một máy tính giữa hai hệ thống được gọi là một …….?

98.Ta đã phát hiện ra một chứng chỉ đã hết hiệu lực vẫn đang được sử dụng nhiều lần để giành được quyền logon. Đây là loại tấn công nào ?

99.Một kẻ tấn công cố gắng dùng địa chỉ IP để tạo một hệ thống khác trong mạng của ta nhằm giành quyền kiểm soát truy cập . Đây là loại tấn công nào ?

100.Một máy chủ trên mạng không chấp nhận các kết nối TCP nữa. Máy chủ thông báo rằng nó đã vượt quá giới hạn của phiên làm việc. Loại tấn công nào có thể đang xảy ra ?

101. Tấn công smurf sử dụng giao thức nào để kiểm soát ?

102.Tổ đặc trách thông báo rằng họ đã nhận một cuộc gọi khẩn cấp từ phó chủ tịch

đêm qua yêu cầu logon vào ID và mật khẩu của ông ta. Đây là loại tấn công gì ?

103.Hệ thống của bạn đã ngừng phản ứng lại với các lệnh của bàn phím. Lưu ý rằng điều này xảy ra khi mở bảng tính và đã quay số qua internet. Loại tấn công nào có thể đã xảy ra ?

104.Loại virus tự che giấu nó bằng cách ẩn trong mã nguồn của các phần mềm antivirus được

gọi là gì ?

105.Một virus được đính kèm chính nó vào boot sector của đĩa cứng và thông báo thông tin sai về kích thước các tập tin được gọi là gì ?

106.Một chương trình nằm trong một chương trình khác được cài vào hệ thống gọi là một …….

107.Các user nội bộ báo cáo hệ thống của họ bị lây nhiễm nhiều lần. Trong mọi trường hợp virus có vẻ là cùng một loại. Thủ phạm thích hợp nhất là gì ?

108.Các log file trên hệ thống của bạn phát hiện một nổ lực giành quyền truy cập

đến một tài khoản đơn. Nổ lực này đã không thành công vào thời điểm đó. Theo kinh nghiệm của bạn thì loại tấn công thích hợp nhất là gì ?

109.Một user báo cáo là anh ta đang nhận một lỗi chỉ ra rằng địa chỉ TCP/IP của anh ta đã bị sử dụng khi anh ta bật máy tính. Tấn công nào có thể đang thực hiện ?