Free Printable An toàn thông tin – Câu hỏi trắc nghiệm

Worksheets

An toàn thông tin – Câu hỏi trắc nghiệm

Total questions: 132

Worksheet time: 1hrs 6mins

Name

Class

Date

An toàn thông tin (Information Security) là gì?

Bảo vệ thông tin khỏi truy cập trái phép

Bảo vệ phần mềm khỏi virus

Bảo vệ các phần cứng trong hệ thống

Không cần thiết phải bảo vệ thông tin

Một trong các thành phần của hệ thống thông tin là:

Mạng lưới điện

Phần mềm

Nhân viên bảo vệ

Tập tài liệu

Tính bí mật (Confidentiality) đảm bảo:

Thông tin chỉ được truy cập bởi người có thẩm quyền

Thông tin được bảo mật bằng cách xóa bỏ sau khi sử dụng

Tính toàn vẹn (Integrity) của thông tin đảm bảo rằng:

Thông tin không thể bị thay đổi bởi bất kỳ ai

Thông tin có thể được sửa đổi bởi người có thẩm quyền

Thông tin luôn ở trạng thái tốt nhất

Thông tin được lưu trữ trên đĩa cứng

Một hệ thống thông tin dựa trên máy tính gồm các thành phần chính:

Phần cứng, phần mềm, mạng, dữ liệu, quy trình

Nhân viên, văn phòng, phần mềm

Hệ điều hành, trình duyệt web

Điện thoại, email, máy in

Các nguy cơ đe dọa an toàn thông tin có thể đến từ:

Tin tặc (hackers)

Người dùng nội bộ

Phần mềm độc hại

Tất cả các ý trên

Tại sao cần đảm bảo an toàn cho hệ thống thông tin?

Để tăng khả năng sử dụng hệ thống

Để ngăn chặn việc truy cập trái phép và tấn công mạng

Để giảm chi phí bảo trì

Để bảo vệ dữ liệu không quan trọng

Các hệ thống thông tin nào thường được sử dụng trong doanh nghiệp?

Hệ thống xử lý giao dịch

Hệ thống thông tin quản lý

Hệ thống trợ giúp ra quyết định

Tất cả các hệ thống trên

Nguy cơ từ virus và phần mềm độc hại là nguy cơ thuộc về vùng:

Vùng người dùng

Vùng máy trạm

Vùng mạng LAN

Vùng WAN

10.

Hệ thống mạng riêng ảo (VPN) được sử dụng để:

Kết nối nhiều thiết bị trong mạng nội bộ

Bảo mật thông tin truyền tải giữa các mạng khác nhau

Tăng tốc độ mạng

Phát hiện và ngăn chặn virus

11.

Mô hình “Defence in Depth” đề xuất:

Phòng vệ qua nhiều lớp

Sử dụng một tường lửa duy nhất để bảo vệ hệ thống

Bảo vệ hệ thống bằng cách hạn chế truy cập internet

Không có phương án nào đúng

12.

Tấn công từ chối dịch vụ (DoS) thường nhằm đến:

Làm hệ thống quá tải và không thể phục vụ

Đánh cắp dữ liệu

Phá hoại phần cứng

Xóa bỏ tất cả các file hệ thống

13.

Các thành phần chính của một hệ thống an ninh mạng bao gồm:

Tường lửa và máy chủ

Phần mềm diệt virus

Các thiết bị bảo mật và quy trình quản lý

Máy in và máy fax

14.

Một trong các kỹ thuật được sử dụng để đảm bảo tính bí mật của dữ liệu là:

Mã hóa dữ liệu

Nén dữ liệu

Sao lưu dữ liệu

Định dạng lại ổ cứng

15.

Quản lý rủi ro an toàn thông tin bao gồm các bước:

Nhận dạng, đánh giá và thực thi

Đánh giá, giảm thiểu và xóa bỏ

Lập kế hoạch, kiểm tra và giám sát

Giám sát, kiểm tra và sửa lỗi

16.

Tính sẵn dùng (Availability) có thể đo lường bằng:

Thời gian cung cấp dịch vụ (Uptime)

Tỷ lệ phục vụ

Thời gian ngừng dịch vụ

Tất cả các ý trên

17.

Các thành phần của an toàn thông tin bao gồm:

An toàn máy tính, an ninh mạng, quản lý ATTT

Phần mềm diệt virus, tường lửa

Các chính sách và quy trình bảo mật

Cả A và C đúng

18.

Mối đe dọa lớn nhất đối với vùng người dùng trong hệ thống là:

Thiếu ý thức an ninh

Virus từ internet

Phần cứng bị hỏng

Kết nối mạng kém

19.

Lỗ hổng an ninh trong hệ điều hành là nguy cơ thuộc về:

Vùng máy trạm

Vùng LAN

Vùng hệ thống/ứng dụng

Tất cả các ý trên

20.

Các chính sách an toàn thông tin bao gồm:

Chính sách an toàn vật lý

Chính sách bảo mật hệ thống

Chính sách tổ chức

Tất cả các ý trên

21.

Điểm yếu hệ thống (system weaknesses) là gì?

Những lỗ hổng hoặc thiếu sót trong thiết kế, cấu hình hoặc quy trình có thể bị khai thác

Tập hợp chính sách bảo mật của tổ chức

Các bản vá cập nhật hệ điều hành

Công cụ giám sát mạng

22.

Lỗ hổng bảo mật (Security vulnerability) là gì?

Một loại virus máy tính

Điểm yếu trong hệ thống cho phép kẻ tấn công khai thác

Một dạng phần mềm độc hại

Lỗi trong phần mềm diệt virus

23.

Lỗ hổng bảo mật có thể ảnh hưởng đến các yếu tố nào của hệ thống?

Toàn vẹn (Integrity)

Bí mật (Confidentiality)

Sẵn dùng (Availability)

Tất cả các ý trên

24.

Một ví dụ về vi phạm tính toàn vẹn của hệ thống là gì?

Kẻ tấn công có thể sửa đổi thông tin mà không được phép

Kẻ tấn công đánh cắp mật khẩu

Hệ thống ngừng hoạt động

Không có dữ liệu được sửa đổi

25.

Tính bí mật (Confidentiality) trong hệ thống đảm bảo rằng:

Chỉ người dùng hợp pháp mới có thể truy cập thông tin

Tất cả mọi người đều có thể truy cập thông tin

Chỉ hệ thống có quyền truy cập

Thông tin được mã hóa

26.

Ví dụ nào là vi phạm tính bí mật?

Kẻ tấn công đọc được file mật

Kẻ tấn công thay đổi mật khẩu

Hệ thống bị tấn công từ chối dịch vụ

Thông tin được sao lưu

27.

Tính sẵn dùng (Availability) đảm bảo rằng:

Người dùng hợp pháp luôn có thể truy cập thông tin

Thông tin không thể bị thay đổi

Mọi người đều có quyền truy cập

Thông tin luôn được mã hóa

28.

Lỗi tràn bộ đệm (Buffer Overflow) xảy ra khi:

Bộ nhớ bị đầy

Ứng dụng ghi dữ liệu vượt quá giới hạn của bộ đệm

Hệ thống không thể xử lý yêu cầu

CPU bị quá tải

29.

Một trong những biện pháp phòng chống lỗi tràn bộ đệm là:

Cài đặt phần mềm diệt virus

Kiểm tra mã nguồn thủ công

Sử dụng mật khẩu mạnh

Cập nhật hệ điều hành

30.

Không kiểm tra đầu vào (Unvalidated Input) là một dạng lỗ hổng bảo mật khi:

Hệ thống không thể xử lý dữ liệu đầu vào

Dữ liệu đầu vào không được kiểm tra trước khi sử dụng

Hệ thống không có quyền truy cập dữ liệu

Dữ liệu được mã hóa sai

31.

Điều khiển truy nhập (Access Control) liên quan đến:

Kiểm soát quyền truy cập của người dùng đến các tài nguyên hệ thống

Quản lý mật khẩu

Tạo bản sao lưu dữ liệu

Cài đặt tường lửa

32.

Phòng chống lỗi điều khiển truy nhập nên bao gồm:

Cài đặt ứng dụng với quyền quản trị

Kiểm soát chặt chẽ quyền truy cập của người dùng

Tắt tất cả các tài khoản không sử dụng

Không cần biện pháp phòng chống

33.

Một trong các vấn đề với xác thực và trao quyền là:

Sử dụng mật khẩu đơn giản

Tất cả các ứng dụng đều chạy với quyền quản trị

Cơ chế xác thực không đủ mạnh

Người dùng có quyền truy cập quá nhiều tài nguyên

34.

Lỗ hổng bảo mật trong hệ mật mã có thể bao gồm:

Sử dụng giải thuật mã hóa yếu

Sử dụng khóa mã hóa mạnh

Cài đặt hệ điều hành bảo mật

Không sử dụng các hệ mật mã

35.

Vấn đề đua tranh (Race condition) là gì?

Khi có sự thay đổi trật tự của các sự kiện trong hệ thống

Khi hệ thống không thể truy cập được

Khi ứng dụng ghi dữ liệu không đúng vị trí

Khi phần mềm không thể đọc dữ liệu

36.

Công cụ nào được sử dụng để rà quét lỗ hổng bảo mật hệ thống?

Nessus Vulnerability Scanner

Acunetix Web Vulnerability Scanner

Angry IP Scanner

Wireshark

37.

Một biện pháp khác khắc phục lỗ hổng bảo mật là:

Cài đặt phần mềm tường lửa

Cập nhật bản vá hệ điều hành định kỳ

Xóa dữ liệu người dùng

Tắt các dịch vụ mạng

38.

Lỗi tràn bộ đệm có thể gây ra điều gì?

Giúp kẻ tấn công kiểm soát hệ thống

Tăng tốc độ hệ thống

Tạo bản sao lưu dữ liệu

Khôi phục hệ thống

39.

Điểm yếu trong hệ thống có thể xuất hiện ở:

Phần cứng

Phần mềm

Mạng

Tất cả các ý trên

40.

Công cụ nào dưới đây được sử dụng để rà quét lỗ hổng ứng dụng web?

IBM AppScan

Nessus Vulnerability Scanner

Microsoft Baseline Security Analyzer

Nmap

41.

Mối đe dọa (Threat) là gì?

Lỗ hổng trong hệ thống

Một hành động có thể gây hư hại đến tài nguyên hệ thống

Một cuộc tấn công vào hệ thống mạng

Điểm yếu trong phần mềm

42.

Lỗ hổng (Vulnerability) là gì?

Lỗi cấu hình hệ thống

Bất kỳ điểm yếu nào trong hệ thống cho phép mối đe dọa khai thác

Lỗi phần mềm

Lỗi phần cứng

43.

Các phần mềm độc hại thường được sử dụng trong các cuộc tấn công là:

Virus

Trojan

Spyware

Tất cả các ý trên

44.

Tấn công giả mạo (Fabrication) thường nhằm mục đích gì?

Giả mạo thông tin để đánh lừa người dùng

Phá hoại hệ thống mạng

Nghe trộm trên đường truyền

Ngắt kênh truyền thông

45.

Tấn công kiểu chặn bắt (Interception) là gì?

Sử dụng các phần mềm độc hại

Nghe trộm trên đường truyền và sử dụng trái phép thông tin

Giả mạo địa chỉ IP

Chèn mã độc vào hệ thống

46.

Tấn công ngắt quãng (Interruption) thường gây ra điều gì?

Ngăn cản việc truyền dữ liệu

Gây mất dữ liệu

Phá hoại phần mềm

Đánh cắp thông tin

47.

Tấn công sửa đổi (Modification) liên quan đến:

Giả mạo thông tin

Sửa đổi thông tin trên đường truyền

Tấn công từ chối dịch vụ

Ngắt kênh truyền thông

48.

Tấn công mật khẩu thường sử dụng phương pháp nào?

Tấn công từ điển

Tấn công vét cạn

Tấn công XSS

Cả A và B đúng

49.

Phần mềm Sniffer có chức năng gì?

Ghi lại phím gõ

Bắt gói tin khi chúng được truyền trên mạng

Quét lỗ hổng

Quét cổng dịch vụ

50.

Một trong các công cụ hỗ trợ tấn công là:

Nessus Vulnerability Scanner

Microsoft Word

SQL Server

Google Chrome

51.

Tấn công DDoS là dạng tấn công:

Từ chối dịch vụ có phân phối

Tấn công vật lý

Sửa đổi dữ liệu

Giả mạo thông tin

52.

Một phương pháp phòng chống tấn công SYN flood là:

Giảm kích thước bộ nhớ máy chủ

Lọc các địa chỉ IP nguồn giả mạo

Tăng thời gian chờ kết nối

Cấm các kết nối TCP

53.

Tấn công Smurf sử dụng kiểu tấn công nào?

Quảng bá có định hướng

SYN flood

HTTP flood

SQL Injection

54.

Công cụ SQLmap thường được sử dụng để:

Phát hiện lỗi chèn mã SQL

Chặn các cuộc tấn công DDoS

Tăng tốc độ xử lý dữ liệu

Phát hiện lỗi phần cứng

55.

Tấn công từ chối dịch vụ (DoS) có thể gây ra:

Giảm hiệu năng hệ thống

Phá hoại dữ liệu

Đánh cắp mật khẩu

Giả mạo thông tin người dùng

56.

Công cụ nghe lén (Sniffer) thường được sử dụng trong cuộc tấn công nào?

Tấn công từ chối dịch vụ

Tấn công nghe trộm

Tấn công mật khẩu

Tấn công XSS

57.

Tấn công mật khẩu sử dụng từ điển có thể phòng chống bằng cách:

Chọn mật khẩu mạnh và thay đổi định kỳ

Sử dụng phần mềm diệt virus

Tắt dịch vụ mạng không cần thiết

Mã hóa dữ liệu

58.

Một cuộc tấn công chèn mã SQL có thể dẫn đến:

Chèn, xóa hoặc sửa đổi dữ liệu trong cơ sở dữ liệu

Phá hủy dữ liệu

Giả mạo địa chỉ IP

Đánh cắp mật khẩu

59.

Các kỹ thuật phòng chống tấn công DDoS bao gồm:

Lọc địa chỉ IP giả mạo

Tăng băng thông mạng

Sử dụng tường lửa và proxy

Cả A và C đúng

60.

An toàn máy tính là gì?

Là tập hợp các công cụ thiết kế để bảo vệ dữ liệu và trống Hacker

Là bảo vệ máy tính khỏi mất mát dữ liệu

Là bảo vệ máy tính khỏi Virus .

Là những phần mềm trống Hacker.

61.

An toàn mạng là gì?

Là tập hợp các công cụ thiết kế để bảo vệ dữ liệu và trống Hacker

Là các phương tiện bảo vệ mạng khi truyền chúng.

Là các phương tiện bảo vệ dữ liệu khi truyền chúng trên tập các mạng liên kết với nhau.

Là những phần mềm trống Hacker.

62.

An toàn Internet là gì?

Là các phương tiện bảo vệ dữ liệu khi truyền chúng trên tập các mạng liên kết với nhau.

Là các phương tiện bảo vệ mạng khi truyền chúng.

Là tập hợp các công cụ thiết kế để bảo vệ dữ liệu và chống Hacker.

Là những phần mềm chống Hacker.

63.

Hiểm hoạ vô tình là gì?

Là khi người dùng khởi động hệ thống ở chế độ đặc quyền, có thể tuỳ ý chỉnh sửa hệ thống; sau đó không chuyển sang chế độ thông thường, vô tình kẻ xấu lợi dụng.

Quên không đặt password.

Quên không tắt phần mềm.

Vô tình để lộ thông tin.

64.

Hiểm hoạ cố ý là gì?

Cố tình gây mất mát dữ liệu.

Cố tình lấy cắp dữ liệu.

Cố tình để lộ thông tin.

Cố tình truy nhập hệ thống trái phép.

65.

Hiểm hoạ thụ động là gì?

Là việc sửa đổi thông tin, thay đổi tình trạng hoặc hoạt động của hệ thống.

Cố tình truy nhập hệ thống trái phép.

Là hiểm hoạ nhưng chưa hoặc không tác động trực tiếp lên hệ thống.

Vô tình để lộ thông tin.

66.

Hiểm hoạ chủ động là gì?

Cố tình truy nhập hệ thống trái phép.

Là việc sửa đổi thông tin, thay đổi tình trạng hoặc hoạt động của hệ thống.

Là hiểm hoạ nhưng chưa hoặc không tác động trực tiếp lên hệ thống.

Cố tình để lộ thông tin.

67.

Tấn công bị động là?

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là một thực thể tấn công giả danh một thực thể khác.

68.

Tấn công chủ động là?

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là một thực thể tấn công giả danh một thực thể khác.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

69.

Tấn công giả mạo là?

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là một thực thể tấn công giả danh một thực thể khác.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

70.

Tấn công chuyển tiếp là?

Là một thực thể tấn công giả danh một thực thể khác.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

71.

Tấn công sửa đổi là?

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

Là hình thức tấn công khiến một thực thể không thực hiện được chức năng của mình gây cản trở cho thực thể khác thực hiện chức năng của nó.

Là một thực thể tấn công giả danh một thực thể khác.

Là hình thức tấn công làm nội dung của thông tin bị sửa đổi nhưng không bị phát hiện.

72.

Tấn công từ chối dịch vụ là?

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

Là một thực thể tấn công giả danh một thực thể khác.

Là hình thức tấn công khiến một thực thể không thực hiện được chức năng của mình gây cản trở cho thực thể khác thực hiện chức năng của nó.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

73.

Tấn công từ bên trong hệ thống là?

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

Là khi người dùng hợp pháp vô tình hoặc cố ý can thiệp hệ thống trái phép.

Là một thực thể tấn công giả danh một thực thể khác.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

74.

Tấn công từ bên ngoài hệ thống là?

Là hình thức tấn công khiến một thực thể không thực hiện được chức năng của mình gây cản trở cho thực thể khác thực hiện chức năng của nó.

Là khi người dùng hợp pháp vô tình hoặc cố ý can thiệp hệ thống trái phép.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

75.

Trojan Horse có thể nhân bản giống virus được không?

Không thể.

Có thể.

Tuỳ thuộc vào từng loại trojan horse.

Tất cả đều sai.

76.

$32^6 \mod 23$ bằng bao nhiêu?

77.

Botnet là gì?

Là tên của một loại virus.

Là một hệ thống phòng chống tấn công từ chối dịch vụ.

Là những máy tính bị điều khiển bởi người khác thông qua trojan, virus.

Là tên của một loại trojan horse.

78.

Một bảng băm MD5 thường được diễn tả bằng một số hệ thập lục phân gồm bao nhiêu ký tự?

128

79.

Vai trò của Management Console trong kiến trúc của một hệ bảo mật CSDL là:

Được sử dụng để lưu trữ các chính sách bảo mật và các khoá giải mã.

Được sử dụng để cập nhật thông tin lưu trong CSDL bảo mật (chủ yếu là soạn thảo thành các chính sách bảo mật) và thực hiện thao tác bảo vệ môi trường nào đó trong CSDL để đảm bảo tối đa tính bảo mật, thông tin được trao đổi.

Được sử dụng để lấy dữ liệu đến từ các câu lệnh Select (để giải mã).

Được sử dụng để thực hiện việc bảo vệ các khoá giải mã được lưu trong CSDL bảo mật.

80.

Vai trò của Triggers trong kiến trúc của một hệ bảo mật CSDL là:

Được sử dụng để lấy dữ liệu đến từ các câu lệnh Select (để giải mã).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh Insert, Update (để mã hoá).

81.

Mã hoá hoán vị. Cho hoán vị (1, 2, 3, 4, 5) là (5, 2, 4, 1, 3). Khi mã hoá bản rõ ROSES theo mã hoán vị ta sẽ thu được bản mã nào sau đây?

NIJKB

SOERS

REOS

NKIJG

82.

Cho bản mã RXVA, khoá k là KP. Khi giải mã bản mã với khoá k theo hệ mã Vigenere ta sẽ thu được bản rõ nào sau đây?

Bill

Hill

Sic

Viet

83.

Mã hoá hoán vị. Cho hoán vị (1, 2, 3, 4, 5) là (3, 2, 4, 5, 1). Khi giải mã bản mã LIKSM theo mã hoán vị ta sẽ thu được bản rõ nào sau đây?

milks

millkf

milkh

millk

84.

Mục tiêu của mật mã là gì?

Bảo mật, tính toàn vẹn, tính xác thực

Bảo mật, tính xác thực, an toàn, kiểm soát truy cập

Bảo mật, tính toàn vẹn, tính xác thực, an toàn, kiểm soát truy cập

Không được bảo mật, tính toàn vẹn, tính xác thực, an toàn, kiểm soát truy cập

85.

Các kiểu tấn công thăm mã?

Chọn bản rõ, chọn bản mã, chọn bản tin

Chuyển bản mã thành bản rõ, đây là quá trình ngược của mã hoá

Chỉ dùng bản mã, biết bản rõ, chọn bản rõ, chọn bản mã, chọn bản tin

Chỉ dùng bản mã, biết bản rõ, chọn bản tin

86.

Cho bản rõ $x=10$ khoá công khai $n=150$ , $e=8$ . Khi mã hoá bản rõ $x$ với khoá trên theo hệ RSA ta sẽ thu được bản mã nào sau đây?

120

100

110

87.

Mã hoá hoán vị. Cho hoán vị của (1, 2, 3, 4) là (1, 3, 4, 2). Khi mã hoá bản rõ TIME theo mã hoán vị ta sẽ thu được bản mã nào sau đây?

TIME

TMEI

TEIM

TIME

88.

Yêu cầu để sử dụng an toàn mã khoá đối xứng là gì?

Thuật toán mã hoá mạnh, khoá mật chỉ có người gửi và người nhận biết

Thuật toán mã thường, khoá mật chỉ có người gửi biết

Thuật toán mã hoá mạnh, khoá mật chỉ cho người nhận biết

Là mã một khoá hay mã khoá riêng hay mã khoá thoả thuận

89.

SHS là viết tắt của từ gì?

Securiti Hash Standard

Securitization Hash Standard

Secure Hash Standard

Secure Hash Securitization

90.

Cho bản mã DVEL, khoá $k=17$ . Khi giải mã bản mã với khoá $k$ theo CAESAR ta sẽ thu được bản rõ nào sau đây?

meno

momo

memo

91.

Quá trình bắt tay giao thức TLS v1.3 bao gồm 3 giai đoạn, giai đoạn nào không được mã hoá?

Giai đoạn bắt tay TCP

Giai đoạn Handshake

Giai đoạn Server Parameters

Giai đoạn Key Exchange

92.

Key loger là gì?

Là loại chương trình phá hoại bàn phím máy tính

Là loại phần mềm chống virus

Là loại phần mềm cho phép ghi lại các thao tác trên màn hình, bàn phím, chuột, các thiết bị nhập liệu

Là một công cụ nghe lén trên đường truyền

93.

Cho bản rõ NHAL, khoá k là HOA. Khi mã hoá bản rõ với khoá k theo hệ mã Vigenere ta sẽ thu được bản mã nào sau đây?

UVAK

UVAP

VUBP

VUAL

94.

Cho bản rõ EAR, khoá $k=17$ . Khi mã hoá bản rõ với khoá $k$ theo CAESAR ta sẽ thu được bản mã nào sau đây?

VRT

VGJ

VRI

VRE

95.

Mã hoá hoán vị. Cho hoán vị của (1, 2, 3, 4, 5) là (1, 3, 4, 2). Khi mã hoá bản rõ SOME theo mã hoán vị ta sẽ thu được bản mã nào sau đây?

SNAP

SMEO

SMAO

SMEU

96.

Cho bản mã AGTA, khoá k là AM. Khi giải mã bản mã với khoá k theo hệ mã Vigenere ta sẽ thu được bản rõ nào sau đây?

auto

into

atin

97.

Khoá là?

Là bản tin gốc

Là bản tin gốc đã được mã hoá

Là thông tin tham số dùng để mã hoá, chỉ người nhận và người gửi biết

Là nghiên cứu các nguyên lý và phương pháp

98.

Mật mã là gì?

Bao gồm 2 quá trình mã hoá và giải mã

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình biến đổi từ dạng đọc được sang dạng không đọc được

Một phương pháp bất kỳ của người quản trị hay người dùng thực hiện với mục đích làm mã hoá văn bản

99.

SHA-1 được sử dụng rộng rãi trong nhiều ứng dụng và giao thức an ninh nào?

TLS và SSL, PGP, SSH, S/MIME, IPSec

SSL, PGP, SSH, MIME, IPSec

TLS, PGP, SSH, S, IPSec

PGP, SSH, S/MIME, IPSec

100.

Các khoá mật mã sử dụng trong mã hoá và xác thực thông điệp cho giao thức Transport Layer Security (TLS 1.3) là gì?

Dùng một khoá master secret (MS) cho nhiều hơn một chức năng mật mã

Một khoá MAC cho dữ liệu client-to-server, một khoá mã hoá cho dữ liệu server-to-client

Hai khoá mã hoá cho dữ liệu, hai khoá MAC cho dữ liệu (client-to-server, server-to-client)

Dùng Key Derivation Function (KDF) để tạo khoá phiên cho mỗi lần mã hoá và xác thực

101.

Tấn công chủ động là?

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lắp lại bản tin trước, thay đổi, bnar tin khi truyền, từ chối dịch vụ

Là một thực thể tấn công giả danh một thực thể khác

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gây ra các tác động tiêu cực

102.

Mã hoá hoán vị. Cho hoán vị của (1, 2, 3, 4, 5) là (5, 2, 4, 1, 3). Khi mã hoá bản rõ ROSES theo mã hoán vị ta sẽ thu được bản mã nào sau đây?

NIKJB

SOERS

REOS

NKLJG

103.

Cho bản mã AUB, khoá $k=7$ . Khi giải mã bản mã với khoá $k$ theo CAESAR ta thu được bản rõ nào sau đây?

tni

tne

tnu

104.

Mã hoá hoán vị. Cho hoán vị của (1, 2, 3, 4, 5) là (5, 3, 1, 2, 4). Khi mã hoá bản rõ HANOI theo mã hoá hoán vị ta sẽ thu được bản mã nào sau đây?

HJONA

INHAO

FJHHU

FHGJG

105.

An toàn thông tin là gì?

Bảo vệ dữ liệu khỏi truy nhập, sử dụng trái phép

Bảo vệ mạng máy tính

Bảo mật thiết bị phần cứng

Tất cả các phương án trên

106.

Yếu tố nào dưới đây không thuộc tính chất của An toàn thông tin?

Bí mật

Sẵn dùng

Phù hợp

Toàn vẹn

107.

Hệ thống thông tin (IS) bao gồm các thành phần nào?

Phần cứng, phần mềm, cơ sở dữ liệu, mạng, quy trình

Chỉ phần cứng và phần mềm

Phần cứng và mạng

Phần mềm và quy trình

108.

Mô hình bảo mật nhiều lớp được gọi là gì?

Layered Security Model

Network Defense Model

Data Encryption Model

Secure Layer Model

109.

VPN được sử dụng để đảm bảo yếu tố nào?

Tính bí mật

Tính toàn vẹn

Tính sẵn dùng

Tất cả các phương án trên

110.

Nguy cơ nào sau đây phổ biến trong vùng WAN?

Tấn công từ chối dịch vụ (DoS)

Thiếu quy trình quản lý

Giám sát mạng không đầy đủ

Cài đặt cấu hình sai

111.

Điểm yếu nào không thuộc vùng người dùng?

Tải dữ liệu từ nguồn không xác định

Lỗ hổng phần mềm ứng dụng

Thiếu ý thức bảo mật

Sử dụng USB không rõ nguồn gốc

112.

Tường lửa thực hiện chức năng gì?

Lọc và kiểm soát gói tin

Sao lưu dữ liệu

Mã hóa thông tin

Ngăn chặn truy nhập vật lý

113.

An toàn máy tính và dữ liệu bao gồm yếu tố nào?

Điều khiển truy nhập

Quản lý rủi ro

Cải tiến quy trình tổ chức

Chính sách bảo mật

114.

Dữ liệu được coi là toàn vẹn khi nào?

Dữ liệu chính xác và không bị thay đổi trái phép

Dữ liệu được sao lưu đầy đủ

Dữ liệu có thể truy cập bất cứ lúc nào

Dữ liệu được bảo vệ bởi VPN

115.

Phần mềm nào không phải là phần mềm độc hại?

Virus

Trojan

Anti-virus

Worm

116.

Yếu tố không thuộc về quản lý an toàn thông tin là gì?

Lập kế hoạch

Triển khai các bản vá lỗi

Đánh giá rủi ro

Quản lý ngân sách

117.

Chính sách an toàn logic bao gồm gì?

Quản lý tài khoản

An ninh vật lý

Phần mềm chống độc hại

Tường lửa

118.

Lớp bảo vệ vật lý là một phần của mô hình nào?

Layered Security Model

VPN Security Model

Encryption Model

Authentication Model

119.

Tính bí mật trong bảo mật thông tin có thể bị đe dọa bởi:

Lỗi phần cứng

Tấn công brute force

Mã hóa dữ liệu

Sao lưu dữ liệu

120.

Hệ thống thông tin điều hành (Executive Information System) dành cho đối tượng nào?

Công nhân

Quản lý cấp trung

Giám đốc điều hành

Quản lý dự án

121.

Lớp nào trong mô hình bảo mật giúp quản lý quyền truy cập?

Lớp bảo vệ vật lý

Lớp quản trị tài khoản

Lớp phát hiện mã độc

Lớp chính sách

122.

Nguy cơ từ phần mềm độc hại phổ biến nhất là gì?

Worms

Anti-virus

Firewalls

Proxy

123.

Kỹ thuật nào giúp chống lại tấn công mạng?

Proxy và tường lửa

Quản lý ngân sách

Sao lưu dữ liệu

Xây dựng hệ thống vật lý mạnh

124.

Tại sao phải cân bằng giữa chi phí và tính an toàn?

Hệ thống an toàn tuyệt đối thường không khả thi

Để giảm chi phí cho doanh nghiệp

Để đảm bảo hiệu suất hệ thống

Tăng lợi ích sử dụng ngắn hạn

125.

Lỗi tràn bộ đệm là gì?

Ứng dụng cố gắng ghi dữ liệu vượt giới hạn bộ đệm

Bộ đệm không được cấp phát đủ dung lượng

Tài nguyên bị sử dụng vượt ngưỡng

Sự cố mạng gây quá tải

126.

Lỗi tràn bộ đệm có thể dẫn đến:

Ngừng hoạt động của ứng dụng

Mất dữ liệu

Kẻ tấn công chiếm quyền kiểm soát hệ thống

Tất cả các đáp án trên

127.

Các biện pháp phòng chống lỗi tràn bộ đệm bao gồm:

Kiểm tra mã nguồn thủ công

Sử dụng công cụ phân tích mã tự động

Sử dụng ngôn ngữ lập trình an toàn như Java, .NET

Tất cả các đáp án trên

128.

Điều gì xảy ra nếu không kiểm tra dữ liệu đầu vào?

Hệ thống hoạt động chậm

Lỗ hổng bảo mật có thể bị khai thác

Giao diện người dùng không tương thích

Các dịch vụ trực tuyến ngừng hoạt động

129.

Các vấn đề về xác thực thường gặp bao gồm:

Mật khẩu lưu dưới dạng rõ (plain text)

Mật khẩu đơn giản, dễ đoán

Cơ chế xác thực yếu

Tất cả các đáp án trên

130.

Chính sách bảo mật mật khẩu tốt nhất là:

Sử dụng mật khẩu dài, phức tạp

Thay đổi mật khẩu định kỳ

Không chia sẻ mật khẩu

Tất cả các đáp án trên

131.

Chạy ứng dụng với quyền gì để đảm bảo an toàn?

Quyền quản trị

Quyền hạn chế tối thiểu

Quyền truy cập đầy đủ

Quyền của người dùng bất kỳ

132.

Firewall giúp bảo vệ hệ thống bằng cách nào?

Lọc và kiểm soát lưu lượng mạng

Cho phép truy cập vật lý vào thiết bị

Tăng dung lượng bộ nhớ hệ thống

Mã hóa toàn bộ ổ cứng

100 %