WorksheetsKiểm tra kiến thức về bảo mật
Total questions: 85
Worksheet time: 43mins
Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khẩu?
Tạo các mật khẩu có độ dài lớn
Thử các từ có tần suất sử dụng cao làm mật khẩu
Sử dụng các tổ hợp ký tự ngẫu nhiên
Kiểm tra mã hóa của mật khẩu
Mã độc thường được sử dụng trong các hình thức tấn công nào?
Giám sát mạng
Lỗ hổng phần cứng
Khai thác lỗi lập trình và lửa người dùng tải phần mềm độc hại
Cải thiện hiệu năng phần mềm
Tấn công chèn mã SQL (SQL injection) chủ yếu nhắm vào đối tượng nào?
Cấu hình máy chủ SQL
File lưu trữ bản mã hóa mật khẩu người dùng
Cơ sở dữ liệu của hệ thống
Các kết nối SQL
Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?
Dữ liệu đầu vào không được kiểm tra kỹ
Truyền dữ liệu qua kênh không mã hóa
Mã hóa mật khẩu không an toàn
Độ dài mật khẩu không đủ mạnh
Tấn công DoS có thể được chia thành bao nhiêu loại chính?
1 loại
2 loại
3 loại
4 loại
Biện pháp nào sau đây giúp hạn chế tấn công phishing?
Tải phần mềm từ nguồn không rõ ràng
Chia sẻ thông tin tài khoản qua email
Tăng độ dài mật khẩu
Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy
Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?
Để tăng tốc độ truy cập xuất dữ liệu
Để ngăn chặn quyền truy cập quá mức đối với dữ liệu
Để tiết kiệm dung lượng lưu trữ
Để giảm số lượng người dùng trong hệ thống
Một trong những kỹ thuật phòng chống tấn công SQL là kiểm tra và lọc bỏ các ký tự đặc biệt nào sau đây?
Không có ký tự đặc biệt nào cần lọc
"a, b, c"
"?, &, ;"
"*, ,, , ="
Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?
Cấp quyền tối đa cho mọi người
Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu
Để nguyên các truy vấn SQL động
Sử dụng thư viện mã ng
Để hạn chế truy cập không cần thiết, nên làm gì đối với quyền truy cập của người dùng cơ sở dữ liệu?
Cấm tất cả người dùng truy cập
Chỉ cấp quyền đủ để thực hiện các thao tác cần thiết
Cấp quyền truy cập đầy đủ cho tất cả người dùng
Chia sẻ quyền truy cập cao với mọi người dùng
Người dùng cần cảnh giác khi nhận được thông báo trúng thưởng từ đâu?
Email, tin nhắn điện thoại, hoặc quảng cáo không rõ nguồn gốc
Thông báo trực tiếp từ ứng dụng đã cài đặt
Tin nhắn từ ngân hàng
Email từ người thân
Kỹ thuật nào sau đây có thể được sử dụng để tách dữ liệu khỏi mã lệnh SQL, nhằm tránh tấn công chèn mã SQL?
Sử dụng thủ tục cơ sở dữ liệu với tham số hóa
Cấp quyền truy cập không giới hạn
Thực hiện các truy vấn SQL động
Chỉ lưu trữ dưới dạng văn bản rõ
Tấn công SYN Flood khai thác điểm yếu nào trong giao thức TCP?
Thủ tục bắt tay 3 bước (3 - way - handshake)
Quá trình truyền dữ liệu
Phương thức mã hóa
Thủ tục kết nối 2 bước
Biện pháp nào dưới đây có thể giúp giảm thiểu tác hại của tấn công bom thư và thư rác?
Cấu hình máy chủ email SMTP hỗ trợ các giải pháp bảo mật như xác thực người gửi
Xóa tất cả các email không xác định mà không cần kiểm tra
Hạn chế việc sử dụng email từ các máy tính bị nhiễm mã độc
Sử dụng phần mềm diệt virus để quét email
Sự khác biệt chính giữa tấn công bom thư và tấn công thư rác là gì?
Tấn công bom thử gửi số lượng lớn email không mong muốn, trong khi tấn công thư rác chỉ gửi email quảng cáo
Tấn công bom thư chỉ diễn ra với các email chứa phần mềm độc hại, còn thư rác không chứa phần mềm độc hại
Không có sự khác biệt giữa bom thư và thư rác
Tấn công bom thư làm tê liệt hệ thống email, còn thư rác không gây gián đoạn.
Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp?
Truyền mật khẩu qua kênh không mã hóa
Hạn chế số lần đăng nhập sai liên tiếp
Sử dụng mật khẩu ngắn và dễ nhớ
Lưu mật khẩu dưới dạng rõ
Để tránh tấn công đoán mật khẩu, biện pháp nào sau đây là phù hợp ?
Tăng số lần đăng nhập lỗi được phép lên 10 lần
Khóa tài khoản nếu đăng nhập sai 3 lần liên tục
Cho phép thử mật khẩu không giới hạn
Sử dụng mật khẩu đơn giản dễ nhớ
Đâu là cách bảo mật khi truyền tên người dùng và mật khẩu qua mạng
Không mã hóa dữ liệu
Hạn chế truyền qua kênh không mã hóa
Trao đổi qua kênh không mã hóa
Chuyển sang định dạng văn bãn rõ trước khi truyền
Khi tấn công SYN Flood xảy ra, kẻ tấn công sử dụng phương pháp nào để làm đầy Bảng kết nối của máy nạn nhân
Gửi yêu cầu mở kết nối với địa chỉ giả mạo
Gửi yêu cầu với mã hóa dữ liệu
Gửi thông tin không liên quan đến kết nối
Gửi yêu cầu mở kết nối với địa chỉ IP hợp lệ
Tấn công mật khẩu nhằm mục đích chính là gì?
Tăng tốc độ xử lý của hệ thống
Tăng độ bảo mật của tài khoản
Phát hiện lỗi phần mềm
Đánh cắp mật khẩu và thông tin tài khoản của người dùng
Một trong những tác hại chính của tấn công SQL injection là gì?
Giảm tốc độ xử lý của mạng
Phá hủy phần cứng hệ thống
Đảm bảo tính toàn vẹn của hệ thống
Chèn, sửa đổi hoặc xóa dữ liệu trong cơ sở dữ liệu
Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?
Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng
Tăng hiệu suất hệ thống
Cải thiện kết
Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?
Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng
Tăng hiệu suất hệ thống
Cải thiện kết nối giữa các máy chủ
Đảm bảo an toàn cho các dữ liệu mạng
Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?
1 tháng
3 tháng hoặc 6 tháng
1 năm
Không cần thay đổi
Một biện pháp để phòng chống tấn công chèn mã SQL là gì?
Không cần thực hiện bất kỳ kiểm tra đầu vào nào
Sử dụng cơ chế tham số hóa dữ liệu trong các truy vấn SQL
Chỉ dùng quyền truy cập cao cho người dùng
Cho phép người dùng nhập liệu không kiểm soát
Tấn công bom thư có thể gây thiệt hại gì cho hệ thống email của nạn nhân?
Làm gián đoạn dịch vụ email tạm thời
Không gây ảnh hưởng gì đến hệ thống email
Gây ra lỗi khi gửi email nhưng không làm gián đoạn dịch vụ
Làm tê liệt hệ thống email và máy chủ của nạn nhân
Tấn công vét cạn (Brute force attack) kẻ tấn công sử dụng phương pháp nào để tìm mật khẩu?
Thử tất cả các tổ hợp ký tự có thể
So sánh mật khẩu với các từ thông dụng
Thực hiện lừa đảo trực tuyến
Chặn bắt thông tin từ mạng
Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL?
MSSQLMapping
MicrosoftSQLCheck
SQLInjectCheck
SQLMap
Mã hóa giúp bảo vệ dữ liệu bằng cách nào
Chuyển đổi dữ liệu thành dạng không thể đọc được mà không có "key"
Giúp dữ liệu dễ dàng truy cập hơn
Giảm thiểu không gian lưu trữ
Tăng tốc độ truyền tải dữ liệu
Mã hóa có vai trò quan trọng trong việc bảo vệ quyền gì?
Quyền truy cập vào phần mềm
Quyền sở hữu dữ liệu
Quyền sử dụng máy tính
Quyền riêng tư của người dùng
Khi dữ liệu đánh cắp, mã hóa sẽ làm gì để bảo vệ thông tin
Giảm thiểu thiệt hại từ việc đánh cắp
Khiến việc giải mã dữ liệu trở nên khó khăn hơn
Giúp dữ liệu dễ dàng khôi phục
Tăng khả năng truy cập vào dữ liệu
Mã hóa được sử dụng trong việc bảo vệ thông tin nào dưới đây?
Chỉ bảo vệ dữ liệu trong các ứng dụng
Chỉ bảo vệ dữ liệu trên máy tính
Thông tin cá nhân, mật khẩu, thông tin tài khoản ngân hàng
Chỉ bảo vệ mật khẩu của người dùng
Mã hóa được sử dụng trong lĩnh vực công nghệ thanh toán an toàn để bảo vệ thông tin nào?
Thông tin giao hàng
Thông tin sản phẩm
Thông tin khách hàng
Thông tin thẻ tín dụng và giao thức thanh toán
Trong ngành an ninh quốc gia và quân sự, mã hóa có vai trò gì?
Bảo vệ thông tin và dữ liệu mật
Giúp giảm chi phí bảo mật
Giảm thiểu sự cố bảo mật
Tăng cường tốc độ truyền tải dữ liệu
Hệ mã hóa khối có thể giúp bảo vệ dữ liệu như thế nào?
Hoán vị các bit trong dữ liệu
Mã hóa các ký tự trong chuỗi dữ liệu một cách ngẫu nhiên
Tạo khóa công khai và khóa riêng biệt cho mã hóa
Mã hóa dữ liệu theo từng khối cố định để ngăn chặn truy cập trái phép
Vai trò chính của mã hóa thay thế là gì?
Cung cấp một hàm băm ổn định
Giải mã dữ liệu dễ dàng hơn
Tăng cường tính bảo mật của dữ liệu thông qua việc thay đổi các ký tự
Hoán vị thứ tự các ký tự trong chuỗi
Trong phương pháp mã hóa hoán vị, dữ liệu sẽ thay đổi như thế nào?
Ký tự được thay thế bằng một ký tự khác
Thứ tự của các ký tự trong dữ liệu bị thay đổi
Tạo ra một chuỗi dữ liệu ngẫu nhiên
Giá trị của các ký tự không thay đổi
Phương pháp mã hóa nào dễ bị tấn công với kỹ thuật phân tích tần suất?
Mã hóa XOR
Mã hóa hoán vị
Hàm băm
Mã hóa thay thế
Mã hóa thay thế thường được áp dụng trong loại dữ liệu nào?
Dữ liệu video
Dữ liệu văn bản
Dữ liệu âm thanh
Dữ liệu hình ảnh
Mã hóa XOR là phương pháp mã hóa nào?
Mã hóa bất đối xứng
Mã hóa thay thế
Mã hóa đối xứng
Mã hóa khối
Mã hóa trong bảo mật giao thức mạng giúp đạt được mục tiêu gì?
Tăng tốc độ truyền tải dữ liệu
Giảm thiểu băng thông sử dụng
Đảm bảo an toàn và bảo mật cho dữ liệu truyền tải qua mạng
Giúp xác thực người dùng mà không cần mật khẩu
Ứng dụng của mã hóa trong giao thức HTTPS nhằm mục đích gì?
Đảm bảo mọi trang web đều tải nhanh hơn
Giảm thiểu chi phí bảo mật web
Bảo vệ thông tin nhạy cảm như tên người dùng và mật khẩu trong quá trình giao tiếp
Mã hóa các hình ảnh truyền qua web
Ứng dụng mã hóa trong bảo mật giao thức mạng có tác dụng như thế nào trong các cuộc tấn công mạng?
Làm tăng sự phức tạp trong việc tấn công hệ thống
Tăng khả năng tấn công dữ liệu nhạy cảm
Ngăn chặn và bảo vệ thông tin khỏi các cuộc tấn công như nghe lén và giả mạo
Giúp truy cập vào dữ liệu mã hóa dễ dàng hơn
Mã hóa có thể đảm bảo điều gì trong quá trình truyền tải và lưu trữ dữ liệu?
Đảm bảo tính toàn vẹn của dữ liệu
Tăng tốc độ xử lý
Thay đổi định dạng dữ liệu
Giảm độ bảo mật của dữ liệu
Việc sử dụng mã hóa giúp các tổ chức tuân thủ điều gì?
Quy định về bảo mật và an ninh thông tin
Quy định về tăng trưởng kinh doanh
Quy định về tối ưu hóa lưu trữ
Quy định về tốc độ xử lý dữ liệu
Mã hóa thay thế có thể giúp bảo vệ dữ liệu như thế nào?
Tạo giá trị băm duy nhất cho dữ liệu
Thay đổi thứ tự các ký tự trong dữ liệu
Hoán vị các bit trong dữ liệu
Thay thế các ký tự trong chuỗi dữ liệu bằng ký tự khác để ngăn ch
Mã hóa XOR có tính chất gì?
Không thể đảo ngược mà không có khóa
Không thay đổi dữ liệu ban đẩu
Mã hóa ngẫu nhiên và không thể dự đoán
Dễ bị giải mã nếu không có khóa đúng
Hàm băm là gì trong mã hóa?
Phương pháp chuyển đổi dữ kiệu thành giá trị cố định theo hàm băm
Phương pháp thay thế ký tự bằng ký tự khác
Phương pháp thay đổi thứ tự của ký tự trong chuỗi
Phương pháp mã hóa sử dụng phép toán XOR
Mã hóa giúp bảo vệ dữ liệu trong giao tiếp an toàn trên mạng thông qua giao thức nào?
HTTPS (HTTP Secure)
SMTP
FTP
HTTP
Hàm băm nào được sử dụng phổ biến nhất trong bảo mật dữ liệu hiện nay?
SHA-256
XOR
DES
AES
Phương pháp mã hóa XOR sử dụng phép toán nào?
Phép chia giữa các giá trị ký tự
Phép nhân giữa các giá trị ký tự
Phép toán XOR (hoặc) trên các bit của dữ liệu
Phép cộng các ký tự với nhau
Một đặc điểm quan trọng của mã hóa XOR là gì?
Nó tạo ra dữ liệu mã hóa không thể phục hồi
Nó thay đổi hoàn toàn thông tin gốc
Nó có thể đảo ngược nếu sử dụng cùng một khóa mã hóa
Nó không yêu cầu khóa mã hóa
Chữ ký điện tử được sử dụng chủ yếu trong trường hợp nào?
Để xác thực tính hợp pháp và toàn vẹn của thông tin
Để giảm kích thước của các tệp dữ liệu
Để mã hóa toàn bộ dữ liệu trong một hệ thống
Để tạo ra một bản sao dữ liệu
Vai trò của hàm băm trong bảo mật dữ liệu là gì?
Tạo một giá trị duy nhất từ dữ liệu gốc, giúp kiểm tra tính toàn vẹn
Thay thế mỗi ký tự trong dữ liệu
Mã hóa dữ liệu thành một chuỗi có thể đọc được
Hoán vị các ký tự trong dữ liệu
Vai trò của chữ ký điện tử trong việc bảo vệ thông tin là gì?
Tạo ra một bản sao dữ liệu đáng tín cậy
Xác thực và đảm bảo tính toàn vẹn của thông tin đã ký
Mã hóa toàn bộ dữ liệu gửi đi
Giúp giảm dung lượng của dữ liệu truyền tải
Đâu là một ví dụ của định danh trên không gian mạng?
Dung lượng ổ đĩa cứng
Tên file trên máy tính
Mã PIN của điện thoại
Địa chỉ IP của máy tính
Đâu là một lợi ích của việc xác thực định danh trên không gian mạng?
Ngặn chặn truy cập trái phép và tăng cường bảo mật cho thông tin cá nhân và doanh nghiệp
Đảm bảo rằng không có ai bị mất kết nối
Giảm dung lượng dữ liệu được truyền đi
Làm giảm số lượng người truy cập vào hệ thống
Tại sao cần phải xác thực định danh khi truy cập vào các dịch vụ trực tuyến ?
Để tăng băng thông truyền tải
Để xác nhận người dùng là cá nhân hoặc tổ chức hợp pháp và ngăn chặn lừa đảo
Để giảm chi phí mạng
Để đảm bảo tốc độ truy cập cao hơn
Một trong những công nghệ phổ biến để xác thực định danh trên không gian mạng là gì?
Định dạng tài liệu PDF
Nén tệp tin
Dọn dẹp bộ nhớ cache
Xác thực hai yếu tố (2FA)
Định danh trên không gian mạng có vai trò quan trọng nhất trong trường hợp nào?
Đảm bảo tốc độ truyền tải cao hơn
Đảm bảo danh tính và an toàn khi truy cập các dịch vụ tài chính trực tuyến
Tăng dung lượng bộ nhớ
Giảm số lượng người dùng trực tuyến
Vai trò chính của địa chỉ IP trong việc xác thực là gì?
Tăng tốc độ truyền tải dữ liệu
Giảm thiểu dung lượng bộ nhớ
Xác định vị trí địa lý của người dùng
Xác định thiết bị và kết nối của người dùng trên
Dấu vân tay thiết bị là gì?
Tập hợp các đặc điểm định danh duy nhất của một thiết bị
Mã PIN của điện thoại
Một đoạn mã ngẫu nhiên do người dùng tạo ra
Chứng chỉ số của người dùng
Mã định danh số hóa là gì?
Tên đăng nhập của người dùng
Chuỗi ký tự được mã hóa từ ảnh chụp cá nhân
Mã truy cập vào hệ thống
Dãy số hoặc mã duy nhất đại diện cho danh tính của một cá nhân hoặc tổ chức
Tại sao mã định danh số hóa quan trọng trong việc xác thực?
Đảm bảo tính đồng nhất của giao diện người dùng
Giúp xác định danh tính của cá nhân hoặc tổ chức trong môi trường số
Chuyển đổi dữ liệu thành các định dạng khác nhau
Tăng cường dung lượng mạng
Thông tin đăng nhặp có vai trò gì trong xác thực?
Dùng để mã hóa các gói dữ liệu
Tăng tổc độ xử lý của hệ thống
Kiểm tra các lỗi phần mềm
Dùng để xác định và cấp quyền truy cập của người dùng
Địa chỉ IP có thể giúp gì trong quản lý danh tính?
Mã hóa các tệp tin
Quản lý băng thông mạng
Tăng tốc độ truyền dữ liệu
Xác định nguồn gốc kết nối của người dùng
Dấu vân tay thiết bị bao gồm những yếu tố nào?
Địa chỉ IP và mật khẩu
Cấu hình phần cứng, hệ điều hành và các cài đặt của thiết bị
Mã định danh và tên đăng nhập
Các tệp tin trên máy tính
Phương thức xác thực nào có thể sử dụng chứng chỉ số?
Mật khẩu đơn giản
Xác thực SSL/ TLS trên các trang web
Tên người dùng
Mã PIN
Chứng chỉ số thường được cấp bởi ai?
Nhà cung cấp dịch vụ Internet (ISP)
Quản trị viên mạng (Administrator)
Tổ chức cấp chứng chỉ (Certificate Authority - CA)
Người dùng cá nhân (User)
Một lợi ích của việc sử dụng dấu vân tay thiết bị là gì?
Nâng cao tốc độ xử lý dữ liệu
Nhận dạng chính xác thiết bị mà người dùng sử dụng
Dễ dàng phân phối tệp tin
Giảm bớt dung lượng bộ nhớ
Định danh trên không gian mạng là gì?
Cách xác định và xác thực danh tính cá nhân hoặc tổ chức khi hoạt động trực tuyến
Phương pháp mã hóa dữ liệu nhạy cảm
Một giao thức truyền thông an toàn
Một kỹ thuật mã hóa dữ liệu
Vai trò của chứng chỉ sổ trong quản lý danh tính là gì?
Xác nhận danh tính của người dùng hoặc thiết bị trên môi trường số
Nén dữ liệu trước khi gửi
Xác minh nguồn gốc của email
Giảm thiểu lỗi trong truyền tải dữ liệu
Đâu là một ví dụ phổ biến của mã định danh số hóa ?
Hình ảnh chân dung
Địa chỉ nhà
Số điện thoại di động
Số chứng minh thư nhân dân hoặc số thẻ căn cước công dân
Thông tin đăng nhập có vai trò gì trong xác thực?
Kiểm tra các lỗi phần mềm
Tăng tốc độ xử lý của hệ thống
Dùng để mã hóa các gói dữ liệu
Dùng để xác định và cấp quyền truy cập của người dùng
Vai trò của mã định danh số hóa trong bảo mật là gì?
Tăng khả năng truyền tải dữ liệu
Giảm băng thông mạng
Tăng hiệu suất hệ thống
Giúp xác thực danh tính và hạn chế gian lận trên không gian mạng
Phương thức xác thực nào sử dụng địa chỉ IP
Xác thực qua mật khẩu
Xác thực sinh trắc học
Quét mã QR
Xác thực vị trí địa lý của địa chỉ IP
Tầm quan trọng của định danh trên không gian mạng là gì?
Xác định và đảm bảo danh tính của cá nhân hoặc tổ chức khi tham gia trực tuyến
Làm cho hệ thống mạng phức tạp hơn
Giúp tăng tốc độ mạng
Giảm chi phí quản lý hệ thống mạng
Đâu là một rủi ro khi không có hệ thống định danh trên không gian mạng?
Mất khả năg sao lưu dữ liệu
Tăng chi phí lưu trữ
Nguy cơ bị giả mạo danh tính và truy cập trái phép vào dữ liệu
Giảm băng thông mạng
Phương pháp nào sau đây được sử dụng để xác thựuc định danh trên không gian mạng?
Quét mã QR
Thay đổi giao thức truyền tải
Xác thực qua mật khẩu và sinh trắc học (vân tay, khuôn mặt )
Nén dữ liệu
Vai trò của dấu vân tay thiết bị trong xác thực là gì?
Bảo vệ thông tin khỏi mã độc
Nhận diện và xác thực thiết bị duy nhất của người dùng
Giảm thiểu lỗi mạng
Tăng băng thông mạng
Chứng chỉ số là gì?
Một tệp tin điện tử chứa thông tin xác thực và chứng nhận của một thựuc thể số
Một giao thức truyền tải dữ liệu
Tài liệu giấy chứng nhận danh tính
Một khóa giải mã dữ liệu
Các thông tin định danh cá nhân bao gồm những yếu tố nào?
Mật khẩu và mã PIN
Địa chỉ MAC và trên máy tính
Địa chỉ IP và email
Tên, số chứng minh thư, và ngày sinh
Địa chỉ IP được phân loại thành mấy loại chính?
IPv4 và IPv5
IPv4 và IPv6
IPv2 và IPv3
IPv5 và IPv6
Định danh trên không gian mạng hỗ trợ các tổ chức như thế nào?
Giúp tăng tốc độ xử lý dữ liệu
Giảm số lượng người dùng truy cập
Giúp các tổ chức tiết kiệm điện năng
Hỗ trợ xác thực danh tính, bảo vệ thông tin và giảm thiểu rủi ro bảo mật
Yếu tố nào sau đây có thể được xem là thông tin định danh cá nhân?
Địa chỉ IP
Địa chỉ email
Tên tệp tin
Số thẻ căn cước công dân
