NEW
Font size
Worksheets09_TMDT
Total questions: 41
Worksheet time: 21mins
1) Bảo vệ thông tin và hệ thống thông tin khỏi sự truy cập, sử dụng, tiết lộ, gián đoạn, sửa đổi, xem xét, kiểm tra, ghi hoặc phá hủy trái phép được xác định rõ nhất
A) bảo mật thông tin.
B) kiểm tra bảo mật.
C) bảo vệ chống vi-rút.
D) quản lý sự cố.
2) ________ dịch hoặc chuyển đổi tên miền thành địa chỉ IP của chúng.
A) IPS
B) DOS
C) VPN
D) DNS
3) ________ đề cập đến thị trường điện tử dành cho thông tin bị đánh cắp.
A) Nền kinh tế ngầm qua Internet
B) Từ chối dịch vụ
C) Tội phạm mạng
D) Mạng riêng ảo
4) Hệ thống ________ rất hữu ích cho cả việc thực thi pháp luật và vi phạm pháp luật, chẳng hạn như bằng cách cung cấp phương tiện để lấy mật khẩu hoặc khóa mã hóa và do đó bỏ qua các biện pháp bảo mật khác.
A) Sinh trắc học
B) Ghi nhật ký thao tác gõ phím
C) Kiểm soát truy cập
D) Phát hiện xâm nhập
5) ________ là một kỹ thuật phần mềm tội phạm được sử dụng để đánh cắp danh tính của các công ty mục tiêu nhằm lấy danh tính khách hàng của họ.
A) Gửi thư rác
B) Giả vờ
C) Kỹ thuật xã hội
D) Lừa đảo
6) Một kế hoạch giúp doanh nghiệp tiếp tục hoạt động sau khi thảm họa xảy ra xác định rõ nhất
A) thông số kỹ thuật kiểm tra bảo mật.
B) kế hoạch kinh doanh liên tục.
C) kế hoạch đánh giá lỗ hổng.
D) kế hoạch bắt đầu dự án.
7) Chi phí, tổn thất hoặc thiệt hại ước tính có thể xảy ra nếu một mối đe dọa khai thác lỗ hổng được mô tả đúng nhất
A) tổng chi phí sở hữu.
B) giá trị hiện tại của rủi ro
C) mức độ phơi nhiễm.
D) đánh giá tính khả thi của rủi ro
8) Thuật ngữ chung cho phần mềm độc hại là
A) NOS.
B) ad-aware.
C) spynet.
D) malware.
9) Xác suất xuất hiện một lỗ hổng bảo mật sẽ được biết và sử dụng mô tả nhiều nhất bởi từ:
A) rủi ro.
B) tính khả thi.
C) lỗi bảo mật.
D) điểm splog
10) Một loại tấn công phi kỹ thuật sử dụng một số mưu mẹo để lừa người dùng tiết lộ thông tin hoặc thực hiện một hành động xâm phạm máy tính hoặc mạng được mô tả đúng nhất
A) splog.
B) kỹ thuật xã hội.
C) email lan truyền
D) trộm danh tính.
11) Máy tính bị nhiễm phần mềm độc hại nằm dưới sự kiểm soát của kẻ gửi thư rác, tin tặc hoặc tội phạm khác được mô tả đúng nhất
A) máy chủ lừa đảo.
B) người bảo vệ điện tử.
C) zombie.
D) chiến binh mạng
12) Các mối đe dọa không chủ ý bao gồm từng mối đe dọa sau ngoại trừ
A) lỗi của con người.
B) mối nguy hiểm về môi trường.
C) trục trặc hệ thống máy tính.
D) trộm cắp danh tính.
13) Ai đó có quyền truy cập trái phép vào hệ thống máy tính mô tả đúng nhất
A) hacker.
B) kỹ thuật viên mạng.
C) cyberwarrior.
D) cyberseeker.
14) Một hacker độc hại có thể gây ra vấn đề nghiêm trọng cho một công ty mô tả đúng nhất về
A) cyberspy.
B) cracker.
C) web Surfer.
D) Internet commando.
15) Theo Sullivan (2011), các lỗ hổng trong hệ thống CNTT và EC bao gồm từng điểm sau ngoại trừ
A) bảo mật ứng dụng kém.
B) bảo mật ranh giới yếu.
C) thiếu hỗ trợ môi trường.
D) thông tin liên lạc không được mã hóa.
16) Theo Sullivan (2011), các lỗ hổng trong hệ thống CNTT và EC doanh nghiệp bao gồm từng điểm yếu của tổ chức sau ngoại trừ
A) đào tạo người dùng cuối và nhận thức về bảo mật.
B) bảo mật lỏng lẻo với thiết bị di động.
C) sử dụng máy tính và mạng doanh nghiệp không phù hợp services.
D) các hệ thống đóng không phản ứng đủ nhanh trước các vi phạm an ninh.
17) Quá trình xác định những gì thực thể được xác thực được phép truy cập và những hoạt động nào nó được phép thực hiện đã được biết đến
A) tính toàn vẹn.
B) tính khả dụng.
C) ủy quyền.
D) tính không chối bỏ.
18) Quá trình xác minh danh tính thực của một cá nhân, máy tính, chương trình máy tính hoặc trang web của EC xác định tốt nhất
A) đánh giá lỗ hổng
B) kiểm tra bảo mật.
C) xác thực.
D) ủy quyền.
19) Sự đảm bảo rằng khách hàng hoặc đối tác thương mại trực tuyến không thể từ chối một cách sai trái việc mua hàng hoặc giao dịch của họ được gọi là
A) tính toàn vẹn.
B) tính khả dụng.
C) xác thực.
D) tính không chối bỏ.
20) Việc bảo vệ hệ thống thông tin chống lại sự truy cập trái phép vào hoặc sửa đổi thông tin được lưu trữ, xử lý hoặc gửi qua mạng được gọi là
A) đảm bảo thông tin.
B) tính toàn vẹn dữ liệu
C) tính toàn vẹn thông tin.
D) tường lửa của con người.
22) Một chương trình dường như có một chức năng hữu ích nhưng lại chứa một chức năng ẩn thể hiện rủi ro bảo mật xác định rõ nhất
A) virus.
B) worm.
C) Trojan horse.
D) botnet.
24) Một cuộc tấn công vào một trang web trong đó kẻ tấn công sử dụng phần mềm chuyên dụng để gửi một loạt gói dữ liệu đến máy tính mục tiêu nhằm mục đích làm quá tải tài nguyên của nó được mô tả đúng nhất là
A) tấn công mạng.
B) tấn công từ chối dịch vụ.
C) tấn công mạng.
D) phá hoại botnet.
25) Tạo một bản sao lừa đảo của một trang web phổ biến hiển thị nội dung tương tự như bản gốc cho trình thu thập dữ liệu Web. Khi đó, người dùng không nghi ngờ sẽ được chuyển hướng đến các trang web độc hại. Mô tả này biểu thị
A) viết lén điện tử.
B) sâu mạng.
C) chiếm quyền điều khiển trang.
D) gửi thư rác.
26) Botnet là
A) tập hợp vài trăm máy tính Internet bị tấn công đã được thiết lập để chuyển tiếp lưu lượng truy cập, bao gồm thư rác và vi rút, đến các máy tính khác trên Internet.
B) đoạn mã phần mềm tự chèn vào máy chủ hoặc hệ điều hành hệ thống khởi động các cuộc tấn công DoS.
C) đoạn mã trong sâu lây lan nhanh chóng và khai thác một số lỗ hổng đã biết.
D) mạng phối hợp các máy tính có thể quét và xâm phạm các máy tính khác và khởi chạy các cuộc tấn công DoS.
27) Phần mềm thu thập thông tin người dùng qua kết nối Internet mà người dùng không hề hay biết là định nghĩa tốt nhất
A) spyware.
B) Trojan horse.
C) zombie
D) spam của công cụ tìm kiếm.
28) Một trang sử dụng các kỹ thuật cố tình phá hoại các thuật toán của công cụ tìm kiếm để tăng xếp hạng của trang một cách giả tạo mô tả đúng nhất
A) trang Trojan.
B) trang web spam.
C) zombie.
D) tìm kiếm công cụ mạo danh.
29) Sự thành công và bảo mật của EC có thể được đo lường bằng
A) mã hóa, chức năng và quyền riêng tư.
B) chất lượng, độ tin cậy và tốc độ.
C) xác thực, ủy quyền và không chối bỏ.
D) tính bảo mật, tính toàn vẹn và tính sẵn sàng.
30) Điều nào sau đây đề cập đến sự đảm bảo về quyền riêng tư và độ chính xác của dữ liệu?
A) tính toàn vẹn
B) tính khả dụng
C) tính bảo mật
D) bảo mật
31) Điều nào sau đây đề cập đến sự đảm bảo rằng quyền truy cập vào dữ liệu, trang web hoặc dịch vụ dữ liệu EC khác là kịp thời, sẵn có, đáng tin cậy và được giới hạn cho những người dùng được ủy quyền?
A) tính tự phát
B) tính bảo mật
C) tính toàn vẹn
D) tính sẵn có
32) Điều nào sau đây đề cập đến quá trình xác định, định lượng và ưu tiên các lỗ hổng trong hệ thống?
A) đánh giá lỗ hổng
B) đánh giá tính khả thi
C) báo cáo bảo mật ban đầu
D) chứng nhận kiểm toán
33) Phương pháp đánh giá tính bảo mật của hệ thống máy tính hoặc mạng bằng cách mô phỏng cuộc tấn công từ nguồn độc hại mô tả đúng nhất
A) đánh giá lỗ hổng.
B) kiểm tra thâm nhập.
C) vi phạm bảo mật.
D) mạng kiểm toán.
34) Mỗi điều sau đây là một đặc điểm của kiểm soát truy cập ngoại trừ
A) kiểm soát truy cập xác định người, chương trình hoặc máy nào có thể sử dụng hợp pháp tài nguyên mạng và tài nguyên mà anh ấy, cô ấy hoặc nó có thể sử dụng.
B) danh sách kiểm soát truy cập (ACL) xác định quyền của người dùng, chẳng hạn như những gì họ được phép đọc, xem, viết, in, sao chép, xóa, thực thi, sửa đổi hoặc di chuyển.
C ) tất cả các tài nguyên cần phải được xem xét cùng nhau để xác định quyền của người dùng hoặc danh mục người dùng.
D) sau khi đã xác định được một người dùng, người dùng đó phải được xác thực.
35) Máy quét dấu vân tay, hệ thống nhận dạng khuôn mặt và nhận dạng giọng nói là những ví dụ về ________ nhận dạng một người theo một số đặc điểm thể chất.
A) hệ thống sinh trắc học
B) tường lửa của con người
C) hệ thống phát hiện xâm nhập
D) danh sách kiểm soát truy cập
36) Công thức toán học dùng để mã hóa bản rõ thành bản mã và ngược lại xác định rõ nhất
A) không gian khóa.
B) thuật toán mã hóa.
C) thuật toán khóa.
D) cơ sở hạ tầng khóa công khai.
37) Số lượng lớn các giá trị khóa có thể được tạo bởi thuật toán để sử dụng khi chuyển đổi thông báo mô tả tốt nhất
A) xác định.
B) mã mã hóa.
C) khóa mã hóa.
D) không gian khóa.
38) Chức năng hoặc đặc điểm bảo mật của chữ ký số bao gồm tất cả những điều sau đây ngoại trừ
A) chữ ký số là dạng điện tử tương đương với chữ ký cá nhân, có thể giả mạo.
B) chữ ký số dựa trên khóa chung để xác thực danh tính của người gửi tin nhắn hoặc tài liệu.
C) chữ ký số đảm bảo rằng nội dung ban đầu của tin nhắn hoặc tài liệu điện tử không thay đổi.
D) chữ ký số có thể mang theo được.
39) Tóm tắt thông báo được chuyển đổi thành chuỗi chữ số sau khi áp dụng hàm băm mô tả tốt nhất
A) tốc độ tham chiếu.
B) thông báo thông báo.
C) kỹ thuật số certificate.
D) mã khóa.
40) Một phép tính toán học được áp dụng cho tin nhắn, sử dụng khóa riêng để mã hóa tin nhắn, xác định rõ nhất
A) mã khóa.
B) Tỷ lệ sắc nét.
C) hàm băm.
D) độ lệch chuẩn
41 ) Ưu điểm của mạng riêng ảo bao gồm những điểm sau ngoại trừ
A) chúng rẻ hơn so với đường dây thuê riêng vì chúng sử dụng Internet công cộng để truyền thông tin.
B) chúng đảm bảo tính bảo mật và toàn vẹn của dữ liệu được truyền qua Internet mà không yêu cầu mã hóa.
C) chúng có thể giảm đáng kể chi phí liên lạc vì thiết bị VPN rẻ hơn các giải pháp từ xa khác.
D) người dùng từ xa có thể sử dụng kết nối băng thông rộng thay vì thực hiện cuộc gọi đường dài để truy cập mạng riêng của tổ chức.
42) Một phương pháp được sử dụng để đảm bảo tính bảo mật và toàn vẹn của dữ liệu được truyền qua Internet bằng cách mã hóa các gói dữ liệu, gửi chúng thành các gói qua Internet và giải mã chúng tại địa chỉ đích dữ liệu được xác định rõ nhất
A) gói.
B) phong bì thông báo.
C) đường hầm giao thức.
D) ngựa Trojan.
43) Chiến lược và chương trình bảo mật EC bắt đầu bằng
A) cam kết và sự tham gia của ban quản lý điều hành.
B) các lớp phần cứng và bảo vệ phần mềm.
C) chính sách và đào tạo bảo mật thông tin.
D) thiết kế an toàn cho các ứng dụng EC.
