NEW
Font size
Worksheetsde 2
Total questions: 30
Worksheet time: 15mins
Chứng chỉ số khóa công khai là một tài liệu điện tử sử dụng một ... để liên kết một khóa công khai và thông tin nhận dạng của một thực thể.
Chuỗi băm
Chữ ký số
Chữ ký mật mã
Giải thuật
Đâu KHÔNG phải là tên của một mô hình kiểm soát truy cập?
Grahan-Denning
Brewer-Nash
Biba
Clark-Wilson
Đâu KHÔNG phải là một nền tảng Intranet điển hình?
Google Workspace
HCL Connections
Facebook Messenger
Microsoft SharePoint
Loại tấn công nào sau đây chiếm quyền truy nhập đến tài nguyên lợi dụng cơ chế kiểm soát truy cập DAC?
Trojan horse
Phishing
Man in the middle
Spoofing
Đâu KHÔNG phải là một giải pháp bảo mật Intranet?
Sử dụng kiểm soát truy cập nghiêm ngặt
Đảm bảo tuân thủ các tiêu chuẩn bảo mật và quy định của tổ chức
Tạo chính sách bảo mật rõ ràng
Thận trọng với sự tích hợp của bên thứ ba
Giao thức IPSec có thể được sử dụng để bảo vệ cho lưu lượng nào?
OSPF
IP
DNS
ICMP
Tường lửa thường không thể chống lại...
Tấn công từ mạng Internet
Tấn công giả mạo địa chỉ
Tấn công hướng dữ liệu
Các hiểm họa từ bên trong
Đâu KHÔNG phải là một hạn chế của honeypot?
Không phải lúc nào cũng xác định được kẻ tấn công
Sau khi khai thác thành công honeypot, kẻ tấn công có thể di chuyển ngang để xâm nhập vào mạng thực
Sau khi khai thác thành công honeypot, kẻ tấn công có thể dễ dàng xâm nhập vào mạng thực
Khó thể phát hiện các vi phạm bảo mật trong các hệ thống hợp pháp
Đâu là tên một nền tảng PKI mã mở?
EIBCA
PKICA
EJBCA
PJBCA
Đâu KHÔNG phải là các giao thức con trong bộ giao thức bảo mật SSL/TLS?
SSL Handshake, SSL Alert, SSL ChangeCipherSpec
SSL Handshake, SSL ChangeCipherSpec, SSL Record
SSL Handshake, SSL Alert, SSL ChangCipherSpec
SSL Handshake, SSL Alert, SSL Record
Các hệ mật mã lai có thể được xây dựng bằng cách kết hợp 2 hệ mật mã độc lập, gồm:
1 hệ mật mã khóa công khai và nhiều hệ mật mã khóa bí mật
2 hệ mật mã công khai
1 hệ mật mã công khai và 1 hệ mật mã khóa bí mật
2 hệ mật mã khóa bí mật
Đâu là một phát biểu đúng về mạng riêng ảo (VPN)?
VPN là một mạng riêng được xây dựng trên nền tảng 1 mạng công cộng như Internet sử dụng các kỹ thuật định tuyến và mật mã.
VPN là một mạng được xây dựng trên nền tảng công cộng như Internet sử dụng các kỹ thuật định tuyến và bảo mật.
VPN là một mạng được xây dựng trên nền tảng mạng công cộng như Internet sử dụng các kỹ thuật định tuyến và bảo mật.
VPN là một mạng riêng được xây dựng trên nền tảng 1 mạng ngoài sử dụng các kỹ thuật định tuyến và mật mã.
Nghĩa bóng của từ "cloud" (đám mây) trong cloud computing (điện toán đám mây) là gì?
The Network
The Server
The Computer
The Internet
Thuộc tính chứa thông tin định danh chủ thể của chứng chỉ số khóa công khai là:
Serial Number
Subject
Signature
Object
Đâu là một đe dọa đến từ web đối với thiết bị di động?
Tấn công cập nhật
Tấn công DoS/DDoS
Drive-by downloads
Mã độc quảng cáo
Đâu KHÔNG phải là một ưu điểm của mạng VPN?
Bỏ qua bộ lọc và chặn trang web
Bỏ qua các cơ chế truy cập theo khu vực địa lý
Thay đổi địa chỉ IP
Ẩn danh và quyền riêng tư trực tuyến
Đâu là một phát biểu KHÔNG ĐÚNG liên quan đến yếu điểm hoặc hạn chế của tường lửa?
Tường lửa không thể bảo vệ chống lại những người dùng được ủy quyền
Tường lửa không thể khắc phục các vấn đề có liên quan đến chính sách bảo mật được thiết kế kém
Tường lửa không thể bảo vệ chống các cuộc tấn công vào lưu lượng truy cập không đi qua chúng
Tường lửa không thể ngăn chặn các cuộc tấn công kỹ thuật xã hội
Đâu KHÔNG phải là một điểm yếu trong việc sử dụng PSK trong bảo mật không dây WPA?
Khóa phải giữ bí mật
Khóa phải nhập thủ công
Khóa thường là khóa yếu
Khó khăn trong quản lý vì nhiều máy khách
Đâu KHÔNG phải là một giải pháp bảo mật Intranet?
Tăng cường an toàn cho các giao thức đăng nhập
Cấm tích hợp của bên thứ ba
Sử dụng kiểm soát truy cập nghiêm ngặt
Sử dụng mã hóa dữ liệu
Đâu KHÔNG phải là một lợi ích của điện toán đám mây?
High performance
Location independence
Scalability and sustainability
Low total cost of ownership
Kiểm soát truy cập dựa trên luật (Rule-based Access Control) được sử dụng phổ biến trong:
Firewall
Kerberos
Proxy
Honeypot
Đâu KHÔNG phải là một thuộc tính bảo mật dữ liệu do giao thức ESP cung cấp?
Tính toàn vẹn
Tính bí mật
Tính sẵn dùng
Tính xác thực nguồn gốc
Một trong các mục đích sử dụng của chứng chỉ số là để xác minh ... của một khóa công khai.
Nơi cấp
Nguồn gốc
Chủ thể danh nghĩa
Chủ thể thực sự
Đâu KHÔNG phải là một thành phần của SSH?
Transport Layer Security
Connection Protocol
Transport Layer Protocol
User Authentication
Tìm phát biểu đúng về mã hóa khóa đối xứng (Symmetric key cryptography):
An toàn hơn mã hóa khóa bất đối xứng
Sử dụng một khóa chung cho quá trình mã hóa và giải mã
Sử dụng một khóa để mã hóa và một khóa khác cho giải mã
Chỉ sử dụng kỹ thuật mã hóa hiện đại
Các dạng Site-to-Site VPN bao gồm:
Intranet-based VPN và Extranet-based VPN
Internet-based VPN và Mobile-based VPN
Cloud-based VPN và Extranet-based VPN
Internet-based VPN và Extranet-based VPN
Tìm đáp án sai về điện toán đám mây?
Là dạng tính toán dựa trên các đám mây
Là hình thức tính toán dựa trên Internet
Là dạng tính toán dựa trên các tài nguyên chia sẻ
Là dạng tính toán theo yêu cầu
Đâu là mô hình kiểm soát truy cập tập trung vào việc ngăn chặn người dùng sửa đổi trái phép dữ liệu thông qua một chương trình?
Biba
HRU
Graham-Denning
Clark-Wilson
Mô hình kiểm soát truy cập Clark-Wilson dựa trên cơ sở quá trình ... được xây dựng một cách rõ ràng và nguyên tắc tách biệt ... của người dùng tham gia vào quá trình xử lý công việc.
Trách nhiệm / công việc
Công việc / vận hành thực tế
Công việc / vai trò
Công việc / trách nhiệm
Một trong các lợi ích của điện toán đám mây là:
Tổng chi phí cài đặt thấp
Tổng chi phí vận hành thấp
Tổng chi phí sở hữu thấp
Tổng chi phí triển khai
