WorksheetsKIỂM TRA AN TOÀN MẠNG MÁY TÍNH
Total questions: 99
Worksheet time: 50mins
Chuẩn mã hóa nào sau đây được sử dụng phổ biến nhất hiện nay?
DES (Data Encryption Standard)
AES (Advanced Encryption Standard)
RSA (Rivest–Shamir–Adleman)
Cả b) và c)
Trường lừa là gì?
Một phần mềm hoặc phần cứng kiểm soát luồng traffic mạng.
Một loại virus máy tính.
Một kỹ thuật hack để chiếm quyền truy cập vào máy tính.
Một loại mật khẩu.
Mục đích của việc thực hiện Enumeration là gì?
Thu thập thông tin về hệ thống và dịch vụ để tìm kiếm lỗ hổng bảo mật.
Khai thác lỗ hổng bảo mật.
Che giấu dấu vết tấn công.
Báo cáo kết quả kiểm tra thâm nhập.
Logic Bomb là gì?
Loại phần mềm độc hại được kích hoạt khi thỏa mãn một điều kiện nào đó.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Mật khẩu mạnh nên bao gồm:
Chỉ chữ cái.
Chữ cái và số.
Chữ cái, số và ký tự đặc biệt.
Dễ nhớ.
Smishing là gì?
Tấn công phishing qua tin nhắn SMS.
Tấn công phishing qua email.
Tấn công phishing qua điện thoại.
Không có đáp án nào đúng.
Adware là gì?
Loại phần mềm độc hại hiển thị quảng cáo không mong muốn.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Thông tin nào sau đây KHÔNG nên được chia sẻ công khai trên mạng xã hội?
Họ và tên đầy đủ.
Địa chỉ nhà riêng.
Số điện thoại cá nhân.
Sở thích cá nhân.
Làm thế nào để tránh bị phát hiện khi quét mạng?
a) Quét mạng với tốc độ chậm.
b) Sử dụng proxy hoặc VPN.
c) Phân mảnh gói tin.
d) Tất cả đều đúng.
HTTPS là gì?
Giao thức truyền tải siêu văn bản.
Giao thức truyền tải siêu văn bản bảo mật.
Một loại virus máy tính.
Một loại tường lửa.
Virus là gì?
Loại phần mềm độc hại tự sao chép và lây nhiễm sang các chương trình hoặc tệp tin khác.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Tại sao việc thu thập thông tin về mục tiêu là quan trọng trong tấn công mạng?
Giúp xác định mục tiêu có giá trị hay không.
Giúp tìm kiếm lỗ hổng bảo mật của mục tiêu.
Giúp lên kế hoạch tấn công hiệu quả hơn.
Tất cả đều đúng.
Spear Phishing là gì?
Tấn công phishing nhằm vào một cá nhân hoặc tổ chức cụ thể.
Tấn công phishing ngẫu nhiên.
Tấn công phishing qua điện thoại.
Không có đáp án nào đúng.
Ransomware là gì?
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc để giải mã.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại đánh cắp thông tin cá nhân.
Tất cả đều đúng.
DNS Spoofing là gì?
Kỹ thuật giả mạo DNS server để chuyển hướng người dùng đến trang web giả mạo.
Kỹ thuật khai thác lỗ hổng bảo mật.
Kỹ thuật che giấu dấu vết tấn công.
Kỹ thuật báo cáo kết quả kiểm tra thâm nhập.
Mối đe dọa nào sau đây KHÔNG phải là mối đe dọa đối với an toàn mạng?
Virus máy tính.
Thiên tai.
Hacker mũ đen.
Lỗi phần mềm.
Brute-force attack là gì?
Thử tất cả các tổ hợp mật khẩu có thể cho đến khi tìm ra mật khẩu đúng.
Sử dụng từ điển mật khẩu để đoán mật khẩu.
Khai thác lỗ hổng thuật toán mã hóa mật khẩu.
Tất cả đều đúng.
CVSS (Common Vulnerability Scoring System) là gì?
Hệ thống chấm điểm mức độ nghiêm trọng của lỗ hổng bảo mật.
Phần mềm quét lỗ hổng bảo mật.
Công cụ khai thác lỗ hổng bảo mật.
Không có đáp án nào đúng.
STP (Spanning Tree Protocol) là gì?
Giao thức ngăn chặn vòng lặp (loop) trên mạng.
Giao thức định tuyến động.
Giao thức mã hóa dữ liệu.
Không có đáp án nào đúng.
Công cụ nào sau đây thường được sử dụng để quét mạng?
Nmap
Metasploit
Burp Suite
Aircrack-ng
Social Engineering được sử dụng trong Reconnaissance để làm gì?
Khai thác lỗ hổng tâm lý con người để thu thập thông tin nhạy cảm.
Tấn công trực tiếp vào hệ thống mục tiêu.
Che giấu dấu vết tấn công.
Báo cáo kết quả kiểm tra thâm nhập.
Ping Sweep là gì?
Gửi gói tin ICMP Echo Request đến một dải địa chỉ IP để kiểm tra xem địa chỉ IP nào đang hoạt động.
Quét tất cả các cổng trên một thiết bị.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
TCP SYN Scan là gì?
Gửi gói tin TCP SYN đến một cổng cụ thể trên thiết bị mục tiêu.
Gửi gói tin TCP ACK đến một cổng cụ thể trên thiết bị mục tiêu.
Gửi gói tin UDP đến một cổng cụ thể trên thiết bị mục tiêu.
Tất cả đều đúng.
Công cụ nào sau đây thường được sử dụng cho phân tích lỗ hổng?
Nessus
OpenVAS
Qualys
Tất cả đều đúng.
Cách nào hiệu quả nhất để phòng chống sniffing?
Sử dụng giao thức mã hóa như HTTPS.
Sử dụng mạng riêng ảo (VPN).
Sử dụng tường lửa.
Tất cả đều đúng.
Shodan là gì?
Công cụ tìm kiếm thiết bị kết nối Internet.
Công cụ quét mạng.
ARP Spoofing là gì?
Kỹ thuật giả mạo địa chỉ MAC Address để chuyển hướng lưu lượng truy cập đến máy tính của kẻ tấn công.
Kỹ thuật khai thác lỗ hổng bảo mật.
Kỹ thuật che giấu dấu vết tấn công.
Kỹ thuật báo cáo kết quả kiểm tra thâm nhập.
Denial-of-Service (DoS) là gì?
Tấn công làm tê liệt hệ thống bằng cách gửi một lượng lớn traffic.
Khai thác lỗ hổng trong hệ thống.
Che giấu dấu vết tấn công.
Báo cáo kết quả kiểm tra thâm nhập.
Cách tốt nhất để bảo vệ mật khẩu là gì?
Sử dụng cùng một mật khẩu cho tất cả các tài khoản.
Sử dụng mật khẩu dễ nhớ.
Sử dụng mật khẩu mạnh và khác nhau cho mỗi tài khoản.
Viết mật khẩu ra giấy.
SMB Enumeration là gì?
Liệt kê thông tin về các thư mục và tệp tin được chia sẻ trên hệ thống Windows.
Liệt kê thông tin về người dùng và nhóm người dùng trên hệ thống Linux.
Liệt kê thông tin về các dịch vụ đang chạy trên hệ thống Windows.
Tất cả đều đúng.
TheHarvester là gì?
Công cụ thu thập thông tin email, tên miền phụ, tên người dùng.
Công cụ quét mạng.
Công cụ khai thác lỗ hổng.
Tất cả đều đúng.
DHCP Snooping là gì?
Kỹ thuật ngăn chặn các máy chủ DHCP giả mạo.
Kỹ thuật nghe trộm dữ liệu truyền trên mạng.
Kỹ thuật khai thác lỗ hổng bảo mật.
Kỹ thuật báo cáo kết quả kiểm tra thâm nhập.
Điều gì tạo nên một mạng Wi-Fi công cộng an toàn?
Không có mật khẩu.
Có mật khẩu.
Sử dụng VPN khi kết nối.
Cả b) và c).
Sniffing là gì?
Nghe trộm dữ liệu truyền trên mạng.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Whaling là gì?
Tấn công phishing nhắm vào những người có chức vụ cao trong tổ chức.
Tấn công phishing ngẫu nhiên.
Tấn công phishing qua điện thoại.
Không có đáp án nào đúng.
Spoofing là gì?
Giả mạo địa chỉ IP hoặc MAC Address.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Tailgating là gì?
Đi theo người khác để vào khu vực cấm.
Gửi email giả mạo.
Gọi điện thoại giả mạo.
Không có đáp án nào đúng.
SYN Flood là gì?
Tấn công DoS gửi một lượng lớn gói tin TCP SYN đến mục tiêu.
Khai thác lỗ hổng trong hệ thống.
Che giấu dấu vết tấn công.
Báo cáo kết quả kiểm tra thâm nhập.
Social Engineering là gì?
Kỹ thuật khai thác lỗ hổng tâm lý con người để lừa đảo thu thập thông tin nhạy cảm.
Kỹ thuật khai thác lỗ hổng trong hệ thống.
Kỹ thuật che giấu dấu vết tấn công.
Kỹ thuật báo cáo kết quả kiểm tra thâm nhập.
Trojan là gì?
Loại phần mềm độc hại nguy trang thành chương trình hợp pháp.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Privilege Escalation là gì?
Nâng cao quyền truy cập trên hệ thống sau khi xâm nhập.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Cross-Site Scripting (XSS) là gì?
Kỹ thuật tấn công chèn mã độc vào trang web.
Kỹ thuật tấn công khai thác lỗ hổng trong cơ sở dữ liệu.
Kỹ thuật tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Phân tích lỗ hổng là gì?
Xác định và đánh giá các lỗ hổng bảo mật trong hệ thống.
Khai thác lỗ hổng bảo mật.
Che giấu dấu vết tấn công.
Cách nào hiệu quả nhất để phòng chống phần mềm độc hại?
Sử dụng phần mềm diệt virus và cập nhật thường xuyên.
Không mở email từ người lạ.
Không tải xuống phần mềm từ các nguồn không tin cậy.
Tất cả đều đúng.
Man-in-the-Middle (MitM) attack là gì?
Chặn và đọc trộm dữ liệu truyền giữa hai bên.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Lỗ hổng bảo mật là gì?
Điểm yếu trong hệ thống hoặc phần mềm có thể bị khai thác để xâm nhập trái phép.
Phần mềm độc hại.
Tường lửa.
Mật khẩu yếu.
Baiting là gì?
Dùng một thứ gì đó hấp dẫn để thu hút sự chú ý của nạn nhân.
Gửi email giả mạo.
Gọi điện thoại giả mạo.
Không có đáp án nào đúng.
Công cụ nào sau đây có thể được sử dụng để thực hiện Google Hacking?
Google Search
Shodan
Maltego
Tất cả đều đúng.
Bản vá lỗi bảo mật (Security Patch) là gì?
Bản cập nhật phần mềm được phát hành để khắc phục lỗ hổng bảo mật.
Phần mềm độc hại.
Tường lửa.
Mật khẩu yếu.
Bảo mật mạng máy tính là gì?
Bảo vệ thông tin và hệ thống thông tin khỏi truy cập trái phép, sử dụng, tiết lộ, phá hoại, sửa đổi hoặc phá hủy.
Bảo vệ máy tính khỏi bị hư hỏng phần cứng.
Bảo vệ máy khỏi bị sét đánh.
Cả a) và c).
Whois Lookup được sử dụng để làm gì?
Tìm kiếm thông tin về chủ sở hữu của một tên miền.
Quét các cổng đang mở trên một máy chủ web.
Khai thác lỗ hổng SQL Injection.
Tấn công từ chối dịch vụ (DoS).
Spyware là gì?
Loại phần mềm độc hại bí mật thu thập thông tin về người dùng.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Sniffing là gì?
Kỹ thuật nghe trộm dữ liệu truyền trên mạng.
Kỹ thuật khai thác lỗ hổng bảo mật.
Kỹ thuật che giấu dấu vết tấn công.
Kỹ thuật báo cáo kết quả kiểm tra thâm nhập.
Rootkit là gì?
Loại phần mềm độc hại được thiết kế để che giấu sự hiện diện của kẻ tấn công.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Zero-day exploit là gì?
Kỹ thuật khai thác lỗ hổng bảo mật chưa được công bố.
Phần mềm độc hại.
Tường lửa.
Mật khẩu yếu.
Loại phần mềm độc hại nào nguy trang thành một chương trình hợp pháp?
Virus.
Trojan.
Worm.
Spyware.
Lỗ hổng bảo mật có thể tồn tại ở đâu?
Phần mềm.
Phần cứng.
Con người.
Tất cả đều đúng.
OS Fingerprinting là gì?
Kỹ thuật xác định hệ điều hành của một thiết bị từ xa.
Kỹ thuật khai thác lỗ hổng trong hệ điều hành.
Kỹ thuật che giấu dấu vết tấn công.
Kỹ thuật báo cáo kết quả kiểm tra thâm nhập.
Worm là gì?
Loại phần mềm độc hại tự lan truyền qua mạng.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Xác thực hai yếu tố (2FA) là gì?
Sử dụng hai mật khẩu khác nhau cho cùng một tài khoản.
Sử dụng mật khẩu và tên người dùng để đăng nhập.
Yêu cầu hai hình thức xác minh khác nhau để xác minh danh tính.
Port Scanning là gì?
Kiểm tra xem cổng (port) nào đang mở trên một thiết bị.
Kiểm tra xem hệ điều hành nào đang chạy trên một thiết bị.
Kiểm tra xem dịch vụ nào đang chạy trên một thiết bị.
Tất cả đều đúng.
Phishing là gì?
Gửi email giả mạo để lừa đảo người dùng tiết lộ thông tin nhạy cảm.
Gọi điện thoại giả mạo để lừa đảo người dùng tiết lộ thông tin nhạy cảm.
Tạo trang web giả mạo để lừa đảo người dùng tiết lộ thông tin nhạy cảm.
Tất cả đều đúng.
SQL Injection là gì?
Kỹ thuật tấn công khai thác lỗ hổng trong ứng dụng web để truy cập trái phép vào cơ sở dữ liệu.
Kỹ thuật tấn công chèn mã độc vào trang web.
Kỹ thuật tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Backdoor là gì?
Cửa sau cho phép truy cập vào hệ thống mà không cần xác thực.
Cửa trước của hệ thống, nơi người dùng thường xuyên sử dụng để đăng nhập.
Phần mềm diệt virus.
Tường lửa.
Session Hijacking là gì?
Chiếm quyền điều khiển phiên làm việc hợp pháp của người dùng khác.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Cách nào sau đây KHÔNG phải là cách để thu thập thông tin về nhân viên của một tổ chức?
Shodan
Password Cracking là gì?
Tìm kiếm và khai thác mật khẩu yếu.
Khai thác lỗ hổng trong hệ điều hành.
Tấn công từ chối dịch vụ (DoS).
Tất cả đều đúng.
Công cụ nào sau đây thường được sử dụng cho Enumeration?
Nmap
Enum4linux
Netcat
Tất cả đều đúng.
DNS Zone Transfer là gì?
Khai thác lỗ hổng trong DNS server để lấy toàn bộ bản sao của zone file.
Liệt kê thông tin về tên miền, địa chỉ IP, máy chủ mail, etc. của một tổ chức.
Đánh cắp dữ liệu DNS.
Tất cả đều đúng.
Port Mirroring là gì?
Sao chép lưu lượng truy cập từ một cổng (port) sang một cổng khác.
Chặn lưu lượng truy cập từ một cổng (port) cụ thể.
Chuyển hướng lưu lượng truy cập đến một cổng (port) khác.
Không có đáp án nào đúng.
Hacker mũ trắng (White Hat Hacker) là gì?
Hacker mũ trắng xâm nhập hệ thống trái phép để trục lợi cá nhân.
Hacker mũ trắng là chuyên gia bảo mật, giúp các tổ chức tìm và khắc phục lỗ hổng bảo mật.
Hacker mũ trắng phát triển phần mềm độc hại.
Không có đáp án nào đúng.
Công cụ nào sau đây KHÔNG phải là công cụ thường được sử dụng trong kiểm tra thâm nhập (Penetration Testing)?
Nmap
Metasploit
Wireshark
Microsoft Word
OWASP Top 10 là gì?
Danh sách 10 loại tấn công mạng phổ biến nhất.
Danh sách 10 phần mềm độc hại nguy hiểm nhất.
Danh sách 10 lỗ hổng bảo mật web phổ biến nhất.
Danh sách 10 tường lửa tốt nhất.
Hacker mũ đen (Black Hat Hacker) là gì?
Hacker mũ đen là chuyên gia bảo mật.
Hacker mũ đen tấn công hệ thống trái phép để trục lợi cá nhân.
Hacker mũ đen phát triển phần mềm diệt virus.
Không có đáp án nào đúng.
Hacker mũ xám (Grey Hat Hacker) là gì?
Hacker mũ xám là chuyên gia bảo mật.
Hacker mũ xám tấn công hệ thống của chính phủ.
Hacker mũ xám có thể thực hiện hành vi tấn công bất hợp pháp nhưng sau đó báo cáo cho nạn nhân.
Không có đáp án nào đúng.
DNS Enumeration là gì?
Khai thác lỗ hổng trong DNS server để chiếm quyền kiểm soát server.
Thu thập thông tin về tên miền, địa chỉ IP, máy chủ mail, etc. của một tổ chức.
Đánh cắp dữ liệu DNS.
Tất cả đều đúng.
Kỹ thuật nào được sử dụng trong tấn công phishing?
Gửi email giả mạo.
Tạo trang web giả mạo.
Gọi điện thoại mạo danh.
Cả a), b) và c).
Loại tấn công nào là từ chối dịch vụ (DoS)?
Tấn công làm quá tải hệ thống bằng lưu lượng truy cập.
Tấn công đánh cắp thông tin nhạy cảm.
Tấn công sửa đổi dữ liệu.
Tấn công giả mạo danh tính.
Loại phần mềm độc hại nào tự sao chép và lây nhiễm sang các tệp hoặc chương trình khác?
Virus.
Trojan.
Worm.
Spyware.
Khi nào bạn nên thay đổi mật khẩu?
Định kỳ (ví dụ: 3 tháng một lần).
Khi bạn nghi ngờ bị xâm phạm.
Khi được yêu cầu.
Cả a), b) và c).
Website của tổ chức nào có thể cung cấp thông tin hữu ích cho Reconnaissance?
Website của chính tổ chức mục tiêu.
Website của các đối tác, khách hàng của tổ chức mục tiêu.
Website của các cơ quan chính phủ, tổ chức phi chính phủ.
Tất cả đều đúng.
MAC Filtering là gì?
Chỉ cho phép các thiết bị có địa chỉ MAC được cho phép kết nối vào mạng.
Chỉ cho phép các địa chỉ IP được cho phép kết nối vào mạng.
Chỉ cho phép các cổng được cho phép kết nối vào mạng.
Không có đáp án nào đúng.
Bạn nên làm gì khi nhận được email đáng ngờ?
Mở email và nhập vào tất cả các liên kết.
Trả lời email và cung cấp thông tin cá nhân.
Xóa email mà không cần mở.
Chuyển tiếp email cho người quản trị mạng.
Công cụ nào sau đây thường được sử dụng để sniffing?
Wireshark
Tcpdump
Ettercap
Tất cả đều đúng.
Vishing là gì?
Tấn công phishing qua điện thoại.
Gửi email giả mạo.
Tạo trang web giả mạo.
Không có đáp án nào đúng.
"Quid Pro Quo" là gì?
Đề nghị giúp đỡ ai đó để đổi lấy thông tin nhạy cảm.
Gửi email giả mạo.
Gọi điện thoại giả mạo.
Không có đáp án nào đúng.
Công cụ nào sau đây thường được sử dụng trong Passive Reconnaissance?
Nmap
Shodan
Metasploit
John the Ripper
Botnet là gì?
Mạng lưới các máy tính bị nhiễm phần mềm độc hại và bị điều khiển từ xa.
Loại phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào hệ thống.
Loại phần mềm độc hại mã hóa dữ liệu và yêu cầu tiền chuộc.
Tất cả đều đúng.
Phần mềm độc hại (Malware) là gì?
Phần mềm được thiết kế để gây hại cho hệ thống máy tính.
Phần mềm diệt virus.
Tường lửa.
Mật khẩu mạnh.
Pretexting là gì?
Tạo ra một kịch bản giả mạo để lừa đảo người dùng tiết lộ thông tin nhạy cảm.
Gửi email giả mạo.
Gọi điện thoại giả mạo.
Không có đáp án nào đúng.
Passive Reconnaissance là gì?
Thu thập thông tin một cách bí mật, không trực tiếp tương tác với hệ thống mục tiêu.
Tấn công trực tiếp vào hệ thống mục tiêu để thu thập thông tin.
Sử dụng kỹ thuật social engineering để lừa đảo người dùng tiết lộ thông tin.
Tất cả đều đúng.
Distributed Denial-of-Service (DDoS) là gì?
Tấn công DoS sử dụng nhiều máy tính để tấn công.
Khai thác lỗ hổng trong hệ thống.
Che giấu dấu vết tấn công.
Báo cáo kết quả kiểm tra thâm nhập.
Mục đích của quét mạng là gì?
Xác định các thiết bị hoạt động trên mạng.
Khám phá các cổng (port) đang mở trên các thiết bị.
Xác định hệ điều hành và dịch vụ đang chạy trên các thiết bị.
Tất cả đều đúng.
SNMP Enumeration là gì?
Liệt kê thông tin về các thiết bị mạng bằng cách sử dụng giao thức SNMP.
Liệt kê thông tin về người dùng và nhóm người dùng trên hệ thống Windows.
Liệt kê thông tin về các dịch vụ đang chạy trên hệ thống Linux.
Tất cả đều đúng.
Reconnaissance là gì trong an toàn mạng?
Quy trình thu thập thông tin về mục tiêu.
Quy trình khai thác lỗ hổng bảo mật.
Quy trình che giấu dấu vết tấn công.
Quy trình báo cáo kết quả kiểm tra thâm nhập.
Mã hóa là gì?
Quy trình chuyển đổi dữ liệu thành dạng không thể đọc được nếu không có khóa giải mã.
Một loại virus máy tính.
Một kỹ thuật hack để chiếm quyền truy cập vào máy tính.
Một loại tường lửa.
Dictionary attack là gì?
Sử dụng từ điển mật khẩu để đoán mật khẩu.
Thử tất cả các tổ hợp mật khẩu có thể cho đến khi tìm ra mật khẩu đúng.
Khai thác lỗ hổng trong thuật toán mã hóa mật khẩu.
Tất cả đều đúng.
Mục đích của việc phân tích lỗ hổng là gì?
Tìm kiếm và khắc phục lỗ hổng bảo mật trước khi bị khai thác.
Khai thác lỗ hổng bảo mật.
Che giấu dấu vết tấn công.
Báo cáo kết quả kiểm tra thâm nhập.
dumpster diving là gì?
Tìm kiếm thông tin nhạy cảm từ thùng rác.
Lặn biển để tìm kiếm kho báu.
Kiểm tra thùng rác của đối thủ cạnh tranh.
Không có đáp án nào đúng.
