Font size
WorksheetsNguyễn Thị Ánh Tuyết
Total questions: 62
Worksheet time: 36mins
Đặc điểm nào sau đây là đúng với hệ mã hóa khóa bí mật (đối xứng)?
Dùng hai khóa khác nhau để mã hóa và giải mã
Khóa giải mã là khóa công khai
Cả hai bên gửi và nhận dùng chung một khóa
Không cần phân phối khóa trước khi truyền tin
Nhược điểm lớn nhất của hệ thống mã hóa đối xứng là gì?
Tốc độ mã hóa chậm
Không thể bảo vệ được dữ liệu
Khó khăn trong việc chia sẻ và quản lý khóa
Khó triển khai trên mạng máy tính
Trong các thuật toán sau, đâu là thuật toán mã hóa khối dùng trong mã hóa đối xứng?
RSA
DES
RC4
ECC
Trong mã hóa khóa bí mật, thuật toán nào sau đây là mã hóa dòng?
DES
AES
RC4
3DES
Ưu điểm nổi bật nhất của hệ mật mã khóa công khai là gì?
Không cần mã hóa dữ liệu
Không cần chia sẻ khóa bí mật trước
Mã hóa cực kỳ nhanh
Không cần xác thực người dùng
Thuật toán RSA thuộc loại hệ mã nào sau đây?
Mã hóa đối xứng
Mã hóa dòng
Mã hóa khóa công khai
Mã hóa khối
Trong hệ mật mã khóa công khai, điều nào sau đây là đúng?
Mã hóa bằng khóa bí mật, giải mã bằng khóa công khai
Mã hóa và giải mã đều dùng chung một khóa
Mã hóa bằng khóa công khai, giải mã bằng khóa bí mật
Không cần sử dụng khóa
Phương pháp nào sau đây KHÔNG phải là xác thực người dùng?
Dùng mật khẩu
Sinh trắc học (vân tay, khuôn mặt...)
Mã hóa thông tin
Chứng chỉ số (Digital Certificate)
Chữ ký số giúp xác minh điều gì?
Tốc độ mạng
Dung lượng dữ liệu
Nguồn gốc và tính toàn vẹn của dữ liệu
Dung lượng ổ đĩa
Trong mô hì
Chữ ký số giúp xác minh điều gì?
Tốc độ mạng
Dung lượng dữ liệu
Nguồn gốc và tính toàn vẹn của dữ liệu
Dung lượng ổ đĩa
Trong mô hình xác thực bằng khóa công khai, điều gì xảy ra khi người dùng ký một tài liệu bằng khóa riêng?
Bất kỳ ai cũng có thể xác thực tài liệu bằng khóa công khai
Chỉ người ký mới đọc được tài liệu
Không ai có thể xác minh tính hợp lệ của chữ ký
Tài liệu sẽ bị mã hóa hoàn toàn
Hình thức tấn công nào khiến hệ thống hoặc dịch vụ mạng không thể hoạt động bình thường do bị quá tải?
Phishing
Brute Force
DoS (Denial of Service)
Backdoor
Tấn công DRDoS (Distributed Reflection DoS) là:
Một kiểu mã hóa dùng thuật toán RSA.
Một phương thức phòng tránh rò rỉ thông tin.
Tấn công gián tiếp bằng cách lợi dụng các server phản xạ gửi dữ liệu về mục tiêu.
Một kỹ thuật kiểm tra độ sẵn sàng của hệ thống.
Đâu là cách phát hiện tấn công từ chối dịch vụ (DoS)?
Qua hệ thống xác thực sinh học.
Phát hiện hệ thống bị dừng do lưu lượng bất thường.
Phát hiện bằng cách kiểm tra giấy chứng nhận số.
Không có cách nào phát hiện.
Đâu là biện pháp an toàn thông tin trên web được đề cập trong tài liệu?
SSL (Secure Sockets Layer)
WPA2
NAT
VLAN
Tường lửa (Firewall) có vai trò gì trong bảo mật mạng?
Tăng tốc độ truyền dữ liệu trên mạng.
Mã hóa toàn bộ thông tin truyền đi.
Lọc các gói tin, ngăn truy cập trái phép.
Giảm kích thước tệp tin truyền đi.
Trong bảo mật mạng không dây (WLAN), tiêu chuẩn nào sau đây thường được sử dụng?
SSL
IPsec
WPA2
DES
Trong bảo mật mạng không dây (WLAN), tiêu chuẩn nào sau đây thường được sử dụng?
SSL
IPsec
WPA2
DES
Một lợi ích khi sử dụng VPN là:
Truy cập Internet nhanh hơn.
Giúp thay đổi phần cứng của máy tính.
Mã hóa dữ liệu và ẩn danh khi truy cập.
Diệt virus trực tiếp trên hệ thống.
Trong tài liệu, loại mã độc nào làm cho người dùng không thể truy cập dữ liệu trừ khi trả tiền chuộc?
Virus
Worm
Ransomware
Keylogger
Giao thức nào thường được sử dụng để bảo mật thông tin khi truyền qua website?
HTTP
FTP
SSL/TLS
SMTP
SSL hoạt động như thế nào trong bảo mật website?
Mã hóa dữ liệu trên máy chủ
Chặn truy cập từ người dùng trái phép
Mã hóa kết nối giữa trình duyệt và máy chủ
Tạo ra mật khẩu người dùng mạnh
Lớp bảo mật SSL giúp bảo vệ thông tin bằng cách nào?
Giới hạn quyền người dùng
Lưu trữ dữ liệu trong tường lửa
Mã hóa dữ liệu trong quá trình truyền
Xác thực phần mềm độc hại
Một trong các công cụ giúp chặn các gói dữ liệu không mong muốn đến website là gì?
Web Crawler
Firewall
Email Filter
TCP Wrapper
Mục tiêu của bảo mật Web là gì?
Làm website nhanh hơn
Tăng khả năng SEO
Bảo vệ thông tin người dùng và ngăn chặn truy cập trái phép
Tối ưu hóa hình ảnh và CSS
Lỗ hổng bảo mật phổ biến nào thường gặp trong ứng dụng web liên quan đến cơ sở dữ liệu?
Cross-site scripting (XSS)
Buffer Overflow
SQL Injection
Brute-force Attack
SQL Injection thường khai thác điều gì trong hệ thống?
SQL Injection thường khai thác điều gì trong hệ thống?
Cấu trúc file hệ điều hành
Tường lửa
Lệnh truy vấn cơ sở dữ liệu
Dữ liệu trong RAM
Phương pháp nào giúp kiểm tra phần mềm có bị SQL Injection không?
Kiểm tra cấu hình server
Thử nhập các lệnh SQL trong ô nhập liệu
Dò mật khẩu
Xem nhật ký hệ thống
Biện pháp nào sau đây giúp phòng tránh SQL Injection?
Mã hóa mật khẩu người dùng
Dùng cơ chế lưu cache
Dùng Prepared Statements và kiểm tra đầu vào
Thêm firewall phần cứng
Trong một ứng dụng web, phần quan trọng nhất để bảo vệ dữ liệu người dùng là gì?
Tốc độ xử lý
Trình bày giao diện
Kiểm tra và xác thực đầu vào người dùng
Tăng độ sáng màn hình
Câu 1. Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?
Truy cập trái phép hệ thống
Gửi virus vào máy nạn nhân
Làm gián đoạn hoặc khiến dịch vụ không thể truy cập được
Mã hóa dữ liệu để tống tiền
Câu 2. Kiểu tấn công DRDoS là gì?
Tấn công từ trong nội bộ hệ thống
Tấn công phản xạ từ nhiều nguồn đến một mục tiêu
Tấn công bằng phần mềm diệt virus
Tấn công bằng mã hóa khóa công khai
Câu 3. Đặc điểm nào sau đây là đúng về IP Spoofing?
Là cách mã hóa địa chỉ IP
Là việc giả mạo địa chỉ IP để đánh lừa hệ thống
Là kỹ thuật ngăn chặn virus mạng
Là một phương pháp bảo mật VPN
Câu 4. Malware không bao gồm dạng nào dưới đây?
Virus
Trojan
Rootkit
Firewall
Câu 5. Dấu hiệu nhận biết hệ thống bị phần mềm độc hại xâm nhập là gì?
Tốc độ mạng nhanh hơn
Giao diện thay đổi đẹp hơn
Hiển thị quảng cáo lạ
Dấu hiệu nhận biết hệ thống bị phần mềm độc hại xâm nhập là gì?
Tốc độ mạng nhanh hơn
Giao diện thay đổi đẹp hơn
Hiển thị quảng cáo lạ và hiệu năng giảm
Máy tự động cập nhật Windows
Công cụ nào sau đây được sử dụng để phát hiện các hành vi xâm nhập trái phép vào hệ thống mạng?
IDS (Intrusion Detection System)
SSL
DNS
FTP
Hành vi nào sau đây có thể là dấu hiệu cho thấy hệ thống đang bị tấn công?
Tốc độ mạng tăng vọt
Gói tin bất thường và không rõ nguồn gốc
Hệ điều hành yêu cầu cập nhật
Ổ cứng có nhiều dung lượng trống
Công nghệ nào sau đây dùng để bảo vệ dữ liệu khi truyền trên mạng bằng cách mã hóa?
IDS
VPN
SMTP
HTML
SSL hoạt động nhằm mục đích gì?
Giám sát hiệu suất mạng
Mã hóa dữ liệu khi truyền qua web
Phát hiện virus trên hệ thống
Quản lý người dùng trên hệ thống
Một chức năng chính của tường lửa (Firewall) là gì?
Phân tích cú pháp các đoạn mã nguồn
Tự động cập nhật hệ điều hành
Lọc và kiểm soát lưu lượng mạng vào/ra
Mã hóa dữ liệu trong ổ cứng
Trong mô hình bảo mật mạng, mô hình CIA đề cập đến ba yếu tố nào sau đây?
Confidentiality, Integrity, Availability
Control, Intelligence, Access
Certification, Identification, Authentication
Code, Interface, Access
Để tăng độ sẵn sàng của dịch vụ, kỹ thuật nào sau đây thường được sử dụng?
Load balancing
Mã hóa 3DES
Tường lửa cá nhân
Bộ nhớ đệm RAM
u đây thường được sử dụng?
Load balancing
Mã hóa 3DES
Tường lửa cá nhân
Bộ nhớ đệm RAM
Mô hình nào sau đây là một mô hình phát triển phần mềm tuần tự và tuyến tính?
Agile
Scrum
Waterfall (thác nước)
DevOps
Mục tiêu chính của việc mô hình hóa hệ thống là gì?
Tăng tính bảo mật cho hệ thống
Thể hiện hệ thống bằng các sơ đồ dễ hiểu
Tối ưu hóa tốc độ xử lý của hệ thống
Mã hóa hệ thống sang ngôn ngữ máy
Biểu đồ nào sau đây dùng để mô tả luồng dữ liệu giữa các tiến trình trong hệ thống?
ERD
Biểu đồ tuần tự
Biểu đồ phân cấp chức năng
Biểu đồ luồng dữ liệu (DFD)
Trong quá trình khảo sát bài toán, phương pháp nào thường được sử dụng?
Cài đặt hệ thống
Phỏng vấn người dùng
Phân tích mạng
Biên dịch chương trình
Thành phần nào sau đây không thuộc mô hình thực thể liên kết (ERD)?
Thực thể (Entity)
Quan hệ (Relationship)
Thuộc tính (Attribute)
Giao diện (Interface)
Chuẩn hóa cơ sở dữ liệu giúp đạt được điều gì?
Tăng tốc độ xử lý truy vấn
Giảm dư thừa dữ liệu và đảm bảo tính toàn vẹn
Mã hóa dữ liệu để bảo mật
Thiết kế giao diện đẹp hơn
Công cụ nào sau đây không chuyên dùng cho thiết kế giao diện người dùng?
Figma
Adobe XD
MySQL Workbench
Sketch
Trong thiết kế cơ sở dữ liệu, khoá chính (Primary Key) có vai trò gì?
Liên kết dữ liệu giữa các bảng
Định dạng hiển thị dữ liệu
Ghi nhớ mật khẩu truy cập CSDL
Tạo biểu đồ luồng dữ liệu
rong thiết kế cơ sở dữ liệu, khoá chính (Primary Key) có vai trò gì?
Liên kết dữ liệu giữa các bảng
Định dạng hiển thị dữ liệu
Ghi nhớ mật khẩu truy cập CSDL
Tạo biểu đồ luồng dữ liệu
Trong mô hình thác nước (Waterfall), bước nào được thực hiện đầu tiên?
Thiết kế hệ thống
Phân tích yêu cầu
Viết mã nguồn
Kiểm thử
Mô hình nào sau đây linh hoạt hơn trong việc thay đổi yêu cầu từ người dùng?
Waterfall
Agile
Big Bang
V-model
Biểu đồ phân cấp chức năng (Decomposition Diagram) còn gọi là gì?
Biểu đồ tuần tự
Biểu đồ phân rã chức năng
Biểu đồ lớp
Biểu đồ thực thể liên kết
Ký hiệu "hình tròn" trong DFD biểu thị điều gì?
Kho dữ liệu
Giao tiếp ngoài
Tiến trình xử lý (Process)
Dòng dữ liệu
Mối quan hệ "nhiều - nhiều" trong ERD thường được xử lý bằng cách:
Giữ nguyên mô hình ban đầu
Gộp hai bảng thành một
Tạo bảng trung gian để liên kết
Loại bỏ mối quan hệ
Một giao diện tốt cần đảm bảo điều nào sau đây?
Càng nhiều màu sắc càng tốt
Phải hiển thị toàn bộ dữ liệu trong một trang
Dễ sử dụng, trực quan, thân thiện với người dùng
Không cần xác thực người dùng
Khi thiết kế một form đăng ký, trường nào nên có kiểm tra ràng buộc?
Mật khẩu
Số điện thoại
Cả 3 trường trên
