NEW
Font size
Worksheetsattt 5
Total questions: 29
Worksheet time: 15mins
Tấn công mật khẩu nhằm mục đích chính là gì?
Tăng tốc độ xử lý của hệ thống
Đánh cắp mật khẩu và thông tin tài khoản của người dùng
Phát hiện lỗi phần mềm
Tăng độ bảo mật của tài khoản
Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khẩu?
Sử dụng các tổ hợp ký tự ngẫu nhiên
Thử các từ có tần suất sử dụng cao làm mật khẩu
Kiểm tra mã hóa của mật khẩu
Tạo các mật khẩu có độ dài lớn
Mã độc thường được sử dụng trong các hình thức tấn công nào?
Lỗ hổng phần cứng
Khai thác lỗi lập trình và lừa người dùng tải phần mềm độc hại
Cải thiện hiệu năng phần mềm
Giám sát mạng
Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?
Dữ liệu đầu vào không được kiểm tra kỹ
Mã hóa mật khẩu không an toàn
Độ dài mật khẩu không đủ mạnh
Truyền dữ liệu qua kênh không mã hóa
Tấn công DoS có thể được chia thành bao nhiêu loại chính?
1 loại
2 loại
3 loại
4 loại
Biện pháp nào sau đây giúp hạn chế tấn công phishing?
Tăng độ dài mật khẩu
Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy
Chia sẻ thông tin tài khoản qua email
Tải phần mềm từ nguồn không rõ ràng
Một biện pháp để phòng chống tấn công chèn mã SQL là gì?
Cho phép người dùng nhập liệu không kiểm soát
Sử dụng cơ chế tham số hóa dữ liệu trong các truy vấn SQL
Chỉ dùng quyền truy cập cao cho người dùng
Không cần thực hiện bất kỳ kiểm tra đầu vào nào
Một trong những kỹ thuật phòng chống tấn công SQL là kiểm tra và lọc bỏ các ký tự đặc biệt nào sau đây?
"?, , ;"
"* , „ , ="
"a , b , c"
Không có kỹ tự đặc biệt nào cần lọc
Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?
Sử dụng thư viện mã nguồn mở
Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu
Để nguyên các truy vấn SQL động
Cấp quyền tối đa cho mọi người dùng
Để hạn chế truy cập không cần thiết, nên làm gì đối với quyền truy cập của người dùng cơ sở dữ liệu?
Cấp quyền truy cập đầy đủ cho tất cả người dùng
Chỉ cấp quyền đủ để thực hiện các thao tác cần thiết
Cấm tất cả người dùng truy cập
Chia sẻ quyền truy cập cao với mọi người dùng
Đâu là cách bảo mật khi truyền tên người dùng và mật khẩu qua mạng?
Không mã hóa dữ liệu
Hạn chế truyền qua kênh không mã hóa
Trao đổi qua kênh không mã hóa
Chuyển sang định dạng văn bản rõ trước khi truyền
Người dùng cần cảnh giác khi nhận được các thông báo trúng thưởng từ đâu?
Email từ người thân
Email, tin nhắn điện thoại, hoặc quảng cáo không rõ nguồn gốc
Tin nhắn từ ngân hàng
Thông báo trực tiếp từ ứng dụng đã cài đặt
Bom thư có thể gây thiệt hại gì cho hệ thống email của nạn nhân?
Làm gián đoạn dịch vụ email tạm thời
Làm tê liệt hệ thống email và máy chủ của nạn nhân
Gây ra lỗi khi gửi email nhưng không làm gián đoạn dịch vụ
Không gây ảnh hưởng gì đến hệ thống email
Biện pháp nào dưới đây có thể giúp giảm thiểu tác hại của tấn công bom thư và thư rác?
Cấu hình máy chủ email SMTP hỗ trợ các giải pháp bảo mật như xác thực người gửi
Hạn chế việc gửi email từ các máy tính bị nhiễm mã độc
Sử dụng phần mềm diệt virus để quét email
Xóa tất cả các email không xác định mà không cần kiểm tra
Sự khác biệt chính giữa tấn công bom thư và tấn công thư rác là gì?
Tấn công bom thư gửi số lượng lớn email không mong muốn, trong khi tấn công thư rác chỉ gửi email quảng cáo
Tấn công bom thư làm tê liệt hệ thống email, còn thư rác không gây gián đoạn
Tấn công bom thư chỉ diễn ra với các email chứa phần mềm độc hại, còn thư rác không chứa phần mềm độc hại
Không có sự khác biệt giữa bom thư và thư rác
Trong tấn công vét cạn (Brute force attack), kẻ tấn công sử dụng phương pháp nào để tìm mật khẩu?
So sánh mật khẩu với các từ thông dụng
Thử tất cả các tổ hợp ký tự có thể
Chặn bắt thông tin từ mạng
Thực hiện lừa đảo trực tuyến
Tấn công chèn mã SQL (SQL injection) chủ yếu nhắm vào đối tượng nào?
File lưu trữ bản mã hóa Mật khẩu người dùng
Cơ sở dữ liệu của hệ thống
Các kết nối SQL
Cấu hình máy chủ SQL
Câu 18: Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?
Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng
Tăng hiệu suất hệ thống
Đảm bảo an toàn cho các dữ liệu mạng
Cải thiện kết nối giữa các máy chủ
Câu 19: Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?
1 tháng
3 tháng hoặc 6 tháng
1 năm
Không cần thay đổi
Câu 20: Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?
Để tăng tốc độ truy xuất dữ liệu
Để ngăn chặn quyền truy cập quá mức đối với dữ liệu
Để giảm số lượng người dùng trong hệ thống
Để tiết kiệm dung lượng lưu trữ
Câu 21: Kỹ thuật nào sau đây có thể được sử dụng để tách dữ liệu khỏi mã lệnh SQL, nhằm tránh tấn công chèn mã SQL?
Sử dụng thủ tục cơ sở dữ liệu với tham số hóa
Thực hiện các truy vấn SQL động
Chỉ lưu dữ liệu dưới dạng văn bản rõ
Cấp quyền truy cập không giới hạn
Câu 22: Tấn công SYN Flood khai thác điểm yếu nào trong giao thức TCP?
Thủ tục kết nối 2 bước
Thủ tục bắt tay 3 bước (3-way handshake)
Quá trình truyền dữ liệu
Phương thức mã hóa
Câu 23: Biện pháp nào sau đây giúp phòng chống tấn công SYN Flood hiệu quả?
Giảm kích thước Bảng kết nối
Sử dụng SYN cache và tường lửa
Tăng thời gian chờ xác nhận kết nối
Sử dụng hệ thống mạng chậm
Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp?
Lưu mật khẩu dưới dạng rõ
Hạn chế số lần đăng nhập sai liên tiếp
Sử dụng mật khẩu ngắn và dễ nhớ
Truyền mật khẩu qua kênh không mã hóa
Một trong những tác hại chính của tấn công SQL injection là gì?
Phá hủy phần cứng hệ thống
Chèn, sửa đổi hoặc xóa dữ liệu trong cơ sở dữ liệu
Đảm bảo tính toàn vẹn của hệ thống
Giảm tốc độ xử lý của mạng
Để tránh tấn công đoán mật khẩu, biện pháp nào sau đây là phù hợp?
Tăng số lần đăng nhập lỗi được phép lên 10 lần
Khóa tài khoản nếu đăng nhập sai 3 lần liên tục
Cho phép thử mật khẩu không giới hạn
Sử dụng mật khẩu đơn giản dễ nhớ
Khi tấn công SYN Flood xảy ra, kẻ tấn công sử dụng phương pháp nào để làm đầy Bảng kết nối của máy nạn nhân?
Gửi yêu cầu mở kết nối với địa chỉ IP hợp lệ
Gửi yêu cầu mở kết nối với địa chỉ giả mạo
Gửi yêu cầu với mã hóa dữ liệu
Gửi thông tin không liên quan đến kết nối
Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL?
MicrosoftSQLCheck
SQLMap
MSSQLMapping
SQLInjectCheck
Mật khẩu mạnh cho người dùng thông thường cần có độ dài tối thiểu bao nhiêu ký tự
6 ký tự
10 ký tự
8 ký tự
12 ký tự
