Font size
WorksheetsTRACNGHIEM_MALWARE
Total questions: 70
Worksheet time: 53mins
Câu hỏi: Loại mã độc hại nào tự nhân bản và lây lan giữa các máy tính khác nhau?
a) Virus
b) Botnet
c) Ransomware
d) Logic bomb
Câu hỏi: Loại mã độc hại nào không cần gắn kết vào các tệp hoặc phần mềm khác để lây lan?
a) Worm
b) Backdoor
c) Trojan
d) Rootkit
Câu hỏi: Khái niệm "Botnet" liên quan đến điều gì?
a) Mạng các máy tính bị nhiễm malware và được điều khiển từ xa
b) Một loại phần mềm độc hại có khả năng mã hóa dữ liệu và yêu cầu tiền chuộc
c) Chương trình hoặc tính năng ẩn trong phần mềm hoặc trò chơi
d) Kỹ thuật lừa đảo tinh vi nhằm lấy trộm tiền hoặc tài sản nhỏ nhặt từ nhiều tài khoản
Câu hỏi: Loại tấn công nào mã hóa dữ liệu trên máy tính và yêu cầu tiền chuộc để giải mã?
a) Virus
b) Botnet
c) Ransomware
d) Rootkit
Câu hỏi: "Easter egg" là thuật ngữ để chỉ điều gì?
a) Loại mã độc hại tự nhân bản và lây lan giữa các máy tính khác nhau
b) Chương trình hoặc tính năng ẩn trong phần mềm hoặc trò chơi
c) Kỹ thuật lừa đảo tinh vi nhằm lấy trộm tiền hoặc tài sản nhỏ nhặt từ nhiều tài khoản
d) Loại phần mềm độc hại được thiết kế để che giấu quyền truy cập không ủy quyền trong hệ thống máy tính
Câu hỏi: Khái niệm "Salami attack" ám chỉ điều gì?
a) Mạng các máy tính bị nhiễm malware và được điều khiển từ xa
b) Loại tấn công mã hóa dữ liệu và yêu cầu tiền chuộc để giải mã
c) Kỹ thuật lừa đảo tinh vi nhằm lấy trộm tiền hoặc tài sản nhỏ nhặt từ nhiều tài khoản
d) Loại mã độc hại được thiết kế để che giấu quyền truy cập không ủy quyền trong hệ thống máy tính
Câu hỏi: "Backdoor" trong ngữ cảnh an ninh máy tính ám chỉ điều gì?
a) Loại mã độc hại tự nhân bản và lây lan giữa các máy tính khác nhau
b) Cơ chế lỗ hổng trong phần mềm, hệ điều hành hoặc mạng để cho phép truy cập trái phép
c) Loại phần mềm độc hại được thiết kế để che giấu quyền truy cập không ủy quyền trong hệ thống máy tính
d) Loại tấn công mã hóa dữ liệu và yêu cầu tiền chuộc để giải mã
Câu hỏi: Loại phần mềm độc hại nào được thiết kế để che giấu và duy trì sự tồn tại của các quyền truy cập không ủy quyền trong hệ thống máy tính?
a) Backdoor
b) Rootkit
c) Logic bomb
d) Trojan
Câu hỏi: Loại mã độc hại nào được kích hoạt khi một điều kiện nhất định xảy ra, thường để gây hại hoặc gây rối cho hệ thống?
a) Virus
b) Time bomb
c) Worm
d) Trojan
Câu hỏi: Loại phần mềm độc hại nào giấu kín trong một chương trình hoặc tệp khác và đánh lừa người dùng để cài đặt và chạy nó trên máy tính của mình?
a) Virus
b) Botnet
c) Ransomware
d) Trojan
Câu hỏi: Packer là công cụ được sử dụng để làm gì trong ngữ cảnh phần mềm độc hại?
a) Mã hóa mã độc
b) Bảo vệ mã độc
c) Nén và mã hóa mã độc
d) Giám sát và phân tích mã độc
Câu hỏi: Cryptor là công cụ được sử dụng để thực hiện công việc nào sau đây?
a) Nén mã độc
b) Bảo vệ mã độc
c) Mã hóa mã độc
d) Phân tích và giám sát mã độc
Câu hỏi: Protector là công cụ được sử dụng để làm gì trong ngữ cảnh phần mềm độc hại?
a) Nén mã độc
b) Mã hóa mã độc
c) Bảo vệ mã độc
d) Phân tích và giám sát mã độc
Câu hỏi: Packer và cryptor khác nhau như thế nào?
a) Packer nén mã độc, cryptor mã hóa mã độc
b) Packer mã hóa mã độc, cryptor nén mã độc
c) Packer và cryptor cùng nén mã độc
d) Packer và cryptor cùng mã hóa mã độc
Câu hỏi: Kỹ thuật tiêm tiến trình được sử dụng trong lĩnh vực nào?
a) Quản lý dự án
b) Phân tích dữ liệu
c) An ninh máy tính
d) Quảng cáo trực tuyến
Câu hỏi: Protector được sử dụng để bảo vệ mã độc khỏi việc nào sau đây?
a) Nén mã độc
b) Mã hóa mã độc
c) Phân tích và giám sát mã độc
d) Gỡ bỏ mã độc
Câu hỏi: Kỹ thuật Process Hollowing là gì?
a) Mã hóa mã độc để tránh phát hiện
b) Chèn mã độc vào một quy trình đang hoạt động
c) Tạo ra một quy trình rỗng và chèn mã độc vào đó
d) Xóa mã độc khỏi một quy trình đang chạy
Câu hỏi: Mục đích chính của kỹ thuật Process Hollowing là gì?
a) Xâm nhập vào hệ thống mục tiêu
b) Ghi đè mã độc lên quy trình hợp lệ
c) Che giấu mã độc trong một quy trình hợp lệ
d) Phân tích và giám sát quy trình đang chạy
Câu hỏi: Quá trình thực hiện kỹ thuật Process Hollowing bao gồm những bước nào sau đây?
a) Chọn quy trình mục tiêu, mã hóa mã độc, thực hiện tiêm tiến trình
b) Tạo ra quy trình mới, ghi đè quy trình gốc, chèn mã độc, khởi động quy trình mới
c) Chọn quy trình mục tiêu, ghi đè quy trình gốc, mã hóa mã độc, khởi động quy trình mới
d) Tạo ra quy trình mới, chèn mã độc, ghi đè quy trình gốc, khởi động quy trình mới
Câu hỏi: Kỹ thuật tiêm tiến trình thường được sử dụng để thực hiện những hành động gì?
a) Ghi đè mã độc lên quy trình hợp lệ
b) Giám sát quy trình đang chạy
c) Thực hiện tấn công từ xa
d) Chèn mã độc vào hệ thống mục tiêu
Câu hỏi: Kỹ thuật song trùng tiến trình (Process Doppelgänging) là gì?
a) Tạo ra một quy trình giả mạo và chèn mã độc vào đó
b) Chèn mã độc vào một quy trình hợp lệ
c) Ghi đè mã độc lên quy trình hợp lệ
d) Tạo ra một không gian bộ nhớ ảo cho mã độc
Câu hỏi: Kỹ thuật song trùng tiến trình sử dụng các kỹ thuật gì để tạo ra một tiến trình giả mạo?
a) Transactional NTFS (TxF) và Windows Transactional File System (WinTFS)
b) Remote Thread Execution (RTE) và Event-based System
c) Cryptography và Steganography
d) Network Packet Sniffing và Protocol Analysis
Câu hỏi: Mục đích chính của kỹ thuật Process Doppelgänging là gì?
a) Lây nhiễm mã độc vào hệ thống mục tiêu
b) Che giấu mã độc và tránh phát hiện
c) Tạo ra một không gian bộ nhớ ảo cho mã độc
d) Thực thi mã độc thông qua tiến trình hợp lệ
Câu hỏi: Quá trình thực hiện kỹ thuật Process Doppelgänging bao gồm các bước nào sau đây?
a) Chọn tiến trình mục tiêu, tạo tiến trình giả mạo, chèn mã độc, kích hoạt tiến trình giả mạo
b) Tạo tiến trình giả mạo, chọn tiến trình mục tiêu, chèn mã độc, kích hoạt tiến trình giả mạo
c) Chọn tiến trình mục tiêu, chèn mã độc, tạo tiến trình giả mạo, kích hoạt tiến trình giả mạo
d) Tạo tiến trình giả mạo, chèn mã độc, kích hoạt tiến trình giả mạo, chọn tiến trình mục tiêu
Câu hỏi: Mục tiêu chính của kỹ thuật Process Doppelgänging là gì?
a) Thực hiện tấn công từ xa
b) Ghi đè mã độc lên quy trình hợp lệ
c) Tạo ra một không gian bộ nhớ ảo cho mã độc
d) Che giấu mã độc và tránh phát hiện từ các công cụ bảo mật
Câu hỏi: Dropper và downloader là hai loại chương trình độc hại thường được sử dụng trong hoạt động nào của các mạng tấn công?
a) Lây nhiễm và kiểm soát từ xa
b) Đánh cắp thông tin và tấn công DDoS
c) Phá hoại dữ liệu và rò rỉ thông tin nhạy cảm
d) Gửi và cài đặt mã độc trên hệ thống mục tiêu
Câu hỏi: Dropper và downloader khác nhau như thế nào?
a) Dropper gửi mã độc qua email, trong khi downloader tải mã độc từ máy chủ điều khiển từ xa
b) Dropper tải xuống mã độc từ nguồn bên ngoài, trong khi downloader cài đặt mã độc từ email đính kèm
c) Dropper cài đặt và thực thi mã độc, trong khi downloader chỉ tải xuống và cài đặt mã độc
d) Dropper và downloader là hai khái niệm chỉ cùng một loại chương trình độc hại
Câu hỏi: Tác động gây hại của dropper và downloader bao gồm?
a) Mất dữ liệu và phá hoại dữ liệu
b) Kiểm soát từ xa và rò rỉ thông tin nhạy cảm
c) Tấn công DDoS và đánh cắp thông tin
d) Tất cả các phương án đều đúng
Câu hỏi: Phương pháp phòng chống dropper và downloader bao gồm?
a) Cập nhật hệ điều hành và phần mềm, sử dụng phần mềm bảo mật
b) Tránh tải xuống từ nguồn không đáng tin cậy, không mở tệp tin không rõ nguồn gốc
c) Thực hiện chính sách an toàn thông tin và tạo bản sao lưu dữ liệu quan trọng
d) Tất cả các phương án đều đúng
Câu hỏi: Dropper và downloader là hai loại chương trình độc hại được sử dụng trong mục đích gì?
a) Đánh cắp thông tin và lây nhiễm
b) Phá hoại dữ liệu và kiểm soát từ xa
c) Tải xuống và cài đặt mã độc trên hệ thống mục tiêu
d) Gửi mã độc qua email và tấn công DDoS
Câu hỏi: Tài liệu Microsoft Office có thể mang đến rủi ro nào về bảo mật?
a) Rò rỉ thông tin cá nhân
b) Lây nhiễm malware
c) Cả a) và b)
d) Không có rủi ro bảo mật
Câu hỏi: Phương pháp tấn công thông qua tài liệu Microsoft Office dựa trên gì?
a) Sử dụng macro
b) Sử dụng lỗ hổng trong phần mềm Office
c) Cả a) và b)
d) Không liên quan đến tài liệu Office
Câu hỏi: Khi người dùng kích hoạt macro trong tài liệu Office, điều gì có thể xảy ra?
a) Mã độc tích hợp trong tài liệu được thực thi
b) Lỗ hổng trong phần mềm Office được khai thác
c) Người dùng bị lừa đảo để tiết lộ thông tin cá nhân
d) Tất cả các phương án đều đúng
Câu hỏi: Để phòng chống tấn công thông qua tài liệu Microsoft Office, người dùng nên thực hiện các biện pháp nào?
a) Cập nhật phần mềm và hệ điều hành
b) Tắt tính năng macro trong tài liệu Office
c) Sử dụng phần mềm diệt malware và firewall
d) Tất cả các phương án đều đúng
Câu hỏi: Tấn công phishing thông qua tài liệu Office nhằm mục đích gì?
a) Đánh cắp thông tin cá nhân
b) Lây nhiễm malware vào hệ thống
c) Gửi email giả mạo
d) Kiểm soát từ xa máy tính
Câu hỏi: Process Injection là gì?
a) Một kỹ thuật tấn công trong lĩnh vực an ninh mạng.
b) Quá trình thực thi mã độc trong môi trường nhiễm bằng cách chèn vào quá trình hợp lệ.
c) Cả a) và b) đều đúng.
d) Process Injection không liên quan đến mã độc.
Câu hỏi: Kỹ thuật Process Hollowing thực hiện như thế nào?
a) Chèn mã độc vào một DLL hợp lệ.
b) Tạo một quá trình mới và ghi đè nội dung lên quá trình hợp lệ.
c) Tạo bản sao chính xác của một quá trình hợp lệ.
d) Tất cả các phương án đều sai.
Câu hỏi: DLL Injection là gì?
a) Kỹ thuật tạo bản sao chính xác của một quá trình hợp lệ.
b) Kỹ thuật chèn mã độc vào một DLL hợp lệ.
c) Kỹ thuật ghi đè nội dung của một quá trình hợp lệ
d) DLL Injection không liên quan đến mã độc.
Câu hỏi: Process Doppelgänging là gì?
a) Kỹ thuật tạo bản sao chính xác của một quá trình hợp lệ.
b) Kỹ thuật chèn mã độc vào một DLL hợp lệ.
c) Kỹ thuật ghi đè nội dung của một quá trình hợp lệ.
d) Process Doppelgänging không liên quan đến mã độc
Câu hỏi: Mục đích của Process Injection là gì?
a) Thực thi mã độc trong môi trường nhiễm bằng cách chèn vào quá trình hợp lệ.
b) Tạo sự thay đổi không nhận biết trong quá trình mục tiêu.
c) Tránh phát hiện và chặn bởi các biện pháp bảo mật thông thường.
d) Tất cả các phương án đều đúng.
Câu hỏi: Entry-Point Obscuring (EPO) virus là gì?
a) Loại mã độc ẩn đi entry point của chương trình.
b) Một loại mã độc tấn công vào hệ điều hành.
c) Kỹ thuật mã hóa dữ liệu trên mạng.
d) Một loại virus hoạt động trên trình duyệt web.
Câu hỏi: Entry point trong chương trình là gì?
a) Điểm đầu tiên mà hệ điều hành thực thi khi chạy chương trình.
b) Điểm kết thúc của chương trình.
c) Vị trí lưu trữ dữ liệu quan trọng của chương trình.
d) Entry point không liên quan đến vi rút máy tính.
Câu hỏi: TLS-EPO virus sử dụng cơ chế nào để ẩn entry point?
a) Thread Local Storage (TLS).
b) Dynamic Link Library (DLL).
c) Virtual Private Network (VPN).
d) Transmission Control Protocol (TCP).
Câu hỏi: Mục đích chính của TLS-EPO virus là gì?
a) Tạo sự thay đổi không nhận biết trong chương trình bị tấn công.
b) Truy cập dữ liệu cá nhân của người dùng.
c) Ghi đè các giá trị TLS gốc của chương trình.
d) Ngăn chặn việc phân tích và phát hiện mã độc.
Câu hỏi: Cơ chế TLS-EPO virus sử dụng để thực thi mã độc từ đâu?
a) Entry point gốc của chương trình.
b) Một segment TLS mới.
c) Vùng nhớ đệm (buffer) của chương trình.
d) Mã độc không được thực thi trong TLS-EPO virus.
Câu hỏi: Phương pháp tạo biến thể mã độc tập trung vào việc thay đổi các giá trị và cấu trúc mã là:
a) Mutating (Đột biến)
b) Polymorphic (Đa hình)
c) Metamorphic (Biến dạng)
Câu hỏi: Phương pháp tạo biến thể mã độc tạo ra các phiên bản mã mới có cấu trúc và thuật toán khác nhau là:
a) Mutating (Đột biến)
b) Polymorphic (Đa hình)
c) Metamorphic (Biến dạng)
Câu hỏi: Phương pháp tạo biến thể mã độc tạo ra các biến thể mã độc mà không thay đổi mã nguồn gốc là:
a) Mutating (Đột biến)
b) Polymorphic (Đa hình)
c) Metamorphic (Biến dạng)
Câu hỏi: Phương pháp tạo biến thể mã độc tập trung vào việc sắp xếp lại lệnh và thay đổi thứ tự thực thi là:
a) Mutating (Đột biến)
b) Polymorphic (Đa hình)
c) Metamorphic (Biến dạng)
Câu hỏi: Sự khác nhau giữa Polymorphic (Đa hình) và Metamorphic (Biến dạng) là:
a) Polymorphic tạo biến thể bằng cách thay đổi cấu trúc mã, còn Metamorphic tạo biến thể bằng cách sắp xếp lại lệnh và thay đổi thứ tự thực thi.
b) Polymorphic tạo biến thể bằng cách thay đổi giá trị và cấu trúc mã, còn Metamorphic tạo biến thể bằng cách thay đổi tên biến và hằng số
c) Polymorphic tạo biến thể bằng cách sử dụng phép toán và biểu thức khác nhau, còn Metamorphic tạo biến thể bằng cách sử dụng XOR, ADD hoặc SUB.
Cách tấn công thông qua tập tin PDF chứa đoạn mã độc được gọi là gì?
a) PDF Injection
b) JavaScript Injection
c) Object Injection
d) Exploit-based Injection
Mục đích chính của việc chèn đoạn mã độc vào tập tin PDF là gì?
a) Lây nhiễm malware vào hệ thống
b) Đánh cắp thông tin cá nhân người dùng
c) Gây ảnh hưởng đến tính bảo mật và quyền riêng tư
d) Tất cả đều đúng
Kỹ thuật chèn đoạn mã độc vào các đối tượng PDF như hình ảnh, đồ họa được gọi là gì?
a) PDF Injection
b) JavaScript Injection
c) Object Injection
d) Exploit-based Injection
Phương pháp phòng chống tấn công thông qua tập tin PDF bao gồm điều gì?
a) Cập nhật phần mềm đọc PDF
b) Xác minh nguồn gốc của tập tin PDF
c) Sử dụng phần mềm chống malware
d) Tất cả đều đúng
Loại kỹ thuật chèn đoạn mã độc vào tập tin PDF bằng cách khai thác lỗ hổng trong phần mềm đọc PDF là gì?
a) PDF Injection
b) JavaScript Injection
c) Object Injection
d) Exploit-based Injection
Kỹ thuật Environmental Keying trong mã độc hại được sử dụng để làm gì?
a) Tạo ra các khóa mã độc đáo
b) Bảo vệ chương trình khỏi việc phân tích và phát hiện
c) Tạo ra các yếu tố môi trường mới
d) Phụ thuộc vào thông tin người dùng
Môi trường làm việc của hệ thống được sử dụng trong kỹ thuật Environmental Keying bao gồm những yếu tố nào?
a) Phần cứng và hệ điều hành
b) Tài khoản người dùng và vị trí địa lý
c) Thời gian và thông tin người dùng
d) Tất cả đều đúng
Mục đích chính của việc sử dụng Environmental Keying trong mã độc là gì?
a) Gây khó khăn trong việc phân tích và phát hiện mã độc
b) Tạo ra các yếu tố môi trường mới
c) Bảo vệ thông tin người dùng
d) Tất cả đều đúng
Kỹ thuật Environmental Keying sử dụng thông tin phần cứng để tạo ra khóa mã hóa. Điều này làm gì?
a) Làm cho mỗi phiên bản chương trình có các khóa mã hóa khác nhau
b) Tạo ra các yếu tố môi trường mới
c) Bảo vệ thông tin người dùng
d) Tất cả đều đúng
Kỹ thuật Environmental Keying sử dụng thông tin địa lý và thời gian để làm gì?
a) Tạo ra các khóa mã độc đáo
b) Bảo vệ chương trình khỏi việc phân tích và phát hiện
c) Phụ thuộc vào thông tin người dùng
d) Tất cả đều đúng
Kỹ thuật chống phân tích động trong các chương trình độc hại nhằm mục đích gì?
a) Ngăn chặn sự phát hiện mã độc
b) Gây khó khăn trong việc phân tích mã độc
c) Tạo ra các yếu tố môi trường mới
d) Tất cả đều đúng
Kỹ thuật chống phân tích động sử dụng thông tin môi trường để làm gì?
a) Xác định môi trường phân tích
b) Thay đổi hành vi của chương trình độc hại
c) Ngăn chặn việc phát hiện mã độc
d) Tất cả đều đúng
Kỹ thuật anti-debugging trong chống phân tích động nhằm mục đích gì?
a) Phát hiện và ngăn chặn công cụ debug
b) Tạo ra các yếu tố môi trường mới
c) Bảo vệ thông tin người dùng
d) Tất cả đều đúng
Kỹ thuật gắn kết thời gian thực trong chống phân tích động nhằm mục đích gì?
a) Chạy trong môi trường không thể phân tích
b) Tạo ra các khóa mã độc đáo
c) Bảo vệ chương trình khỏi việc phát hiện
d) Tất cả đều đúng
Để ngăn chặn các kỹ thuật chống phân tích động, phương pháp nào là hiệu quả nhất?
a) Sử dụng kỹ thuật phân tích tĩnh
b) Sử dụng công cụ phân tích động tiên tiến
c) Kết hợp cả phân tích tĩnh và động
d) Không có phương pháp nào hoàn hảo
Chương trình mã độc sử dụng chiến lược nào để làm rối logic và gây khó khăn trong việc phân tích mã nguồn?
a) Obfuscation
b) Packing
c) Anti-analysis techniques
d) Encryption
Chiến lược nào được sử dụng để nén và mã hóa mã nguồn của chương trình mã độc?
a) Obfuscation
b) Packing
c) Anti-analysis techniques
d) Dynamic code generation
Kỹ thuật chống phân tích trong chương trình mã độc nhằm mục đích gì?
a) Che giấu chi tiết cần thiết để hiểu mã nguồn
b) Ngăn chặn quá trình phân tích tĩnh
c) Tạo mã độc động trong quá trình thực thi
d) Mã hóa mã nguồn và dữ liệu quan trọng
Chiến lược nào được sử dụng để tạo ra mã độc động trong quá trình thực thi?
a) Obfuscation
b) Packing
c) Anti-analysis techniques
d) Dynamic code generation
Chiến lược nào được sử dụng để bảo vệ mã nguồn và dữ liệu quan trọng bằng cách mã hóa chúng?
a) Obfuscation
b) Packing
c) Anti-analysis techniques
d) Encryption
