Gồm các cơ chế ngăn chặn và cơ chế phát hiện các vi phạm về toàn vẹn thông tin

Mật mã hoá toàn bộ thông tin trong hệ thống

Lưu toàn bộ thông tin trong hệ thống dưới dạng nén.

Tất cả các cơ chế trên

Thiết bị không an toàn.

Các tấn công từ chối dịch vụ (DoS và DDoS).

Virus và các loại phần mềm phá hoại khác trên máy tính.

Tất cả các nguy cơ trên.

Một người dùng có thể xem thông tin của các người dùng khác.

Virus xoá mất các tập tin trên đĩa cứng.

Mất điện thường xuyên làm hệ thống máy tính làm việc gián đoạn.

Tất cả các hành vi trên.

Một người dùng có thể xem thông tin của các người dùng khác.

Virus xoá mất các tập tin trên đĩa cứng.

Mất điện thường xuyên làm hệ thống máy tính làm việc gián đoạn.

Tất cả các hành vi trên

Kết hợp nhiều phương pháp tấn công khác nhau

Chỉ sử dụng phương pháp giải bài toán ngược

Sử dụng khóa bí mật

Vét cạn khóa

Lây nhiễm và sinh sản

Sống ký sinh và lây nhiễm

Tự phát triển độc lập và lây nhiễm

Sống ký sinh và sinh sản

Sử dụng phương pháp mã hóa

Sử dụng tường lửa

Phân quyền truy cập thông tin

Kết hợp các biện pháp trên

Tốc độ như nhau

Mật mã công khai nhanh hơn

Mật mã công khai chậm hơn

Không so sánh được

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được.

Giấu thông tin để không nhìn thấy

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được.

Giấu thông tin để không nhìn thấy

Một sinh viên sao chép bài tập của một sinh viên khác.

Virus xoá mất các tập tin trên đĩa cứng.

Mất điện thường xuyên làm hệ thống máy tính làm việc gián đoạn.

Tất cả các hành vi ở trên.

Là tính sẵn sàng của thông tin trong hệ thống cho mọi nhu cầu truy xuất.

Là tính sẵn sàng của thông tin trong hệ thống cho các nhu cầu truy xuất hợp lệ.

Là tính dễ sử dụng của thông tin trong hệ thống.

Tất cả đều sai.

Những kẻ tấn công hệ thống (attacker) có thể là con người bên trong hệ thống.

Người sử dụng không được huấn luyện về an toàn hệ thống cũng là một nguy cơ đối với hệ thống.

Một hệ thống không kết nối vào mạng Internet thì không có các nguy cơ tấn công.

Xâm nhập hệ thống (intrusion) có thể là hành vi xuất phát từ bên ngoài hoặc từ bên trong hệ thống.

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Điều khiển máy tính nạn nhân từ xa thông qua phần mềm cài sẵn trong máy nạn nhân

Do không kết nối được tới máy nạn nhân.

Do không cài đặt công cụ Metasploit vào ổ C:

Do máy nạn nhân không cho phép tấn công.

Do Phần mềm Anti Virus trên máy tấn công đã khóa (blocked) không cho thi hành.

Mạng máy tính

Đĩa CD

Thẻ nhớ Flash

Lưu trữ USB

Chỉ có thể dùng tường lửa

Có thể hạn chế trong bằng cách lập trình

Hiện nay đã có cách phòng chống hiệu quả

Cách hiệu quả duy nhất là lưu trữ và phục hồi (backup và restore)

Một ngôn ngữ lập trình đa năng

Một loại khai thác bảo mật trong đó kẻ tấn công thêm mã Ngôn ngữ truy vấn mang tính cấu trúc (SQL) vào hộp nhập biểu mẫu của trang Web để truy cập vào tài nguyên hoặc thực hiện thay đổi dữ liệu.

Một ngôn ngữ được ghi lại dựa trên nguyên mẫu, sử dụng chủ yếu dưới dạng javascript ở phía máy khách, được triển khai như một một phần của trình duyệt Web để cung cấp các giao diện người dùng và trang web động nâng cao.

Một chương trình trò vui của Mỹ về nhiều lĩnh vực: lịch sử, văn học, nghệ thuật, văn hóa đại chúng, khoa học, thể thao, địa lý, tử ngữ, và nhiều hơn nữa.

Bất kì dữ liệu đầu vào của dùng đảm bảo rằng người dùng không thể nhập bất cứ điều gì khác ngoài những gì cho phép

Không sử dụng SQL nữa

Đặt mã của bạn ở chế độ công khai.

Tất cả những cách trên.

Một ngôn ngữ lập trình cho phép kiểm soát một hoặc nhiều ứng dụng.

Một loại lỗ hổng bảo mật máy tính thường được tìm thấy trong các ứng dụng Web, cho phép kẻ tấn công chèn tập lệnh phía máy khách vào các trang Web được người dùng khác xem.

Một loại ngôn ngữ script chuyên dùng để điều khiển máy tính.

Tài liệu hoặc tài nguyên thông tin phù hợp với World Wide Web và có thể được truy cập thông qua trình duyệt web và hiển thị trên màn hình hoặc thiết bị di động.

Kĩ thuật sai khiến mọi người thực hiện hành vi nào đó hoặc tiết lộ thông tin bí mật.

Một môn học kỹ thuật chuyên nghiệp liên quan đến việc thiết kế, thi công và bảo trì môi trường vật lý tự nhiên, bao gồm các công trình như đường giao thông, cầu, kênh đào, đập và các tòa nhà.

Một môn học kỹ thuật áp dụng các nguyên tắc của vật lý và khoa học vật liệu để phân tích, thiết kế, sản xuất và bảo trì các hệ thống cơ khí.

Sự điều khiển trực tiếp của con người đối với gen của một sinh vật bằng cách sử dụng công nghệ DNA hiện đại.

Một bộ kit được các nhà sinh học sử dụng khi làm việc với các loại thực vật.

Tên mặc định của thư mục UNIX.

Rootkit là được thiết kế để qua mặt các phương pháp bảo mật máy tính.

Một máy chủ định danh cho vùng root của Domain Name System.

Bảy

Sáu

Năm

Bốn

Accept-Language

Referer

Response splitting

ICMP

HTTP

HTML

XML

SQL injection

Command injection

XML injection

Directory traversal

XML manipulation

HTML packet

SQL injection

HTTP header

SYN flood

Ping flood

Smurf

Push flood

Để máy chủ SQL tấn công trình duyệt web máy khách

Chèn câu lệnh SQL thông qua đầu vào người dùng chưa được lọc

Hiển thị mã SQL để nó có thể được kiểm tra

Liên kết các máy chủ SQL thành một botnet

Định dạng lại ổ cứng của máy chủ ứng dụng web

Hiển thị danh sách số điện thoại của khách hàng

Khám phá tên của các trường khác nhau trong bảng

Xóa bảng cơ sở dữ liệu

Được coi là một loại tấn công DoS

Tạo bản sao truyền để sử dụng sau này

Có thể được ngăn chặn bằng cách vá trình duyệt web

Lặp lại các yêu cầu để làm ngập máy chủ

Flash cookie

Session cookie

RAM cookie

Secure cookie

Chỉ hoạt động trên máy chủ web

Có thể được nhúng bên trong trang web nhưng không thể thêm tiện ích

Có chức năng bổ sung cho toàn bộ trình duyệt

Đã được thay thế bằng tiện ích mở rộng của trình duyệt

Buffer overflow

Real number

Heap size

Integer overflow

Xóa tập tin chữ ký trên bộ đệm

Làm hỏng nhân hệ điều hành để máy tính không thể khởi động lại

Chuyển tới vùng nhớ khác chứa mã phần mềm độc hại của kẻ tấn công

Đặt virus vào nhân (kernel)

Mã SQL được sử dụng trong một cuộc tấn công XSS

XSS yêu cầu sử dụng trình duyệt

XSS không tấn công máy chủ ứng dụng web để ăn cắp hoặc làm hỏng thông tin của nó

Tấn công XSS hiếm khi được sử dụng so với các cuộc tấn công injection khác

Cookie chính chủ

Cookie của bên thứ hai

Cookie của bên thứ ba

Cookie của bên thứ tư

Privilege rights

Heap spray

Transitive

Vertical escalation

Thiết bị bảo mật mạng truyền thống có thể chặn các cuộc tấn công mạng nhưng không thể luôn chặn các cuộc tấn công ứng dụng web

Các bộ vi xử lý trên máy khách nhỏ hơn trên máy chủ web và do đó chúng dễ bảo vệ hơn

Nhiều cuộc tấn công ứng dụng web khai thác lỗ hổng chưa biết trước đó

Các ứng dụng web phía máy chủ động chấp nhận đầu vào của người dùng có thể chứa mã độc

Các thiết bị bảo mật mạng truyền thống bỏ qua nội dung lưu lượng HTTP, là phương tiện tấn công ứng dụng web

Các cuộc tấn công ứng dụng web sử dụng trình duyệt web không thể bị kiểm soát trên máy tính cục bộ

Thiết bị bảo mật mạng không thể ngăn chặn các cuộc tấn công từ tài nguyên web

Tính phức tạp của TCP/IP cho phép quá nhiều lần ping bị chặn

Chương trình độc hại lấy cắp tên người dùng và mật khẩu của bạn

Gây hại như mã giả mạo hoặc thay thế mã hợp pháp

Người sử dụng trái phép truy cập vào cơ sở dữ liệu người dùng của bạn và tự thêm mình như một người dùng

Máy chủ mồi phải hy sinh cho mọi nỗ lực hacking để đăng nhập và giám sát hoạt động

Tấn công từ xa

Tấn công truy cập vật lý

Truy cập địa phương

Tấn công nội bộ

Chiếm hữu phiên làm việc

Tràn bộ đệm

Từ chối dịch vụ (DoS)

Chèn câu truy vấn SQL

Chỉ mã hóa khóa

Mã hóa khóa và thông báo

Chỉ mã hóa tin nhắn

Chỉ mã hóa khóa DHE

SHA‑2

SHA‑3

SHA‑4

SHA‑5

Trao đổi khóa công khai (PKE)

Elliptic Curve Diffie‑Hellman (ECDH)

Diffie‑Hellman (DH)

Perfect forward secrecy

Tính từ bỏ (repudiation)

Tính toàn vẹn (integrity)

Tính không thể chối (non‑repudiation)

Tính khả dụng (availability)

Khóa bí mật của Alice

Khóa công khai của Alice

Khóa bí mật của Bob

Khóa công khai của Bob

EFS

Quantum computing

ECC

RSA

SHA‑2

BTC‑2

RSA

Chứng minh tính toàn vẹn của thông điệp

Xác minh người nhận

Xác minh người gửi

Thực thi không từ chối

Advanced Encryption Standard

Data Encryption Standard

Triple Data Encryption Standard

Rivest Cipher (RC)

Được chấp nhận rộng rãi trong ngành

Chỉ được sử dụng để tạo khóa công khai

Xác định các thuật toán băm được tạo ra như thế nào

Đã được thay thế bởi PKI

Trong tokens

Trong digests

Trên hệ thống của người dùng cục bộ

Nhúng trong chứng chỉ kỹ thuật số

Tạo mật mã khóa riêng

Là quản lý chứng chỉ kỹ thuật số

Yêu cầu sử dụng RA thay vì CA

Tự động tạo khóa công khai / riêng tư

Secure Shell (SSH)

Secure Sockets Layer (SSL)

Secure Hypertext Transport Protocol (SHTTP)

Transport Layer Security (TLS)

SSL v2.0

TLS v1.0

TLS v1.1

TLS v1.3

Khóa riêng tư của người dùng bằng khóa công cộng

Một khóa riêng với chữ ký số

Khóa công khai của người dùng bằng khóa riêng

Danh tính của người dùng bằng khóa công khai của anh ấy

Web digital certificate

Email web certificate

Server digital certificate

Personal digital certificate

Tổ chức phát hành chứng chỉ (Certificate Authority - CA)

Cơ quan Chữ ký (Signature Authority - SA)

Người ký chứng chỉ (Certificate Signatory - CS)

Bộ ký số (Digital Signer - DS)

Session keys

Encrypted signatures

Digital digests

Digital certificates

Tính nhanh một lũy thừa với số lớn

Tính phần tử nghịch đảo của một số theo module nào đó

Kiểm tra nhanh một số nguyên tố lớn

Tìm đồng dư của một số theo module nào đó

Phải thử $$2^{128}$$ lần, thời gian thử là 5,4 * 10^18 năm.

Phải thử $$2^64$$ lần, thời gian thử là 5,4 * 10^18 năm.

Phải thử $$2^{127}$$ lần, thời gian thử là 5,4 * 10^18 năm.

Phải thử 2^128 lần, thời gian thử là 18 năm.

Các đặc tính của mật mã, được sử dụng để biến đổi mã hóa thông tin

Họ tên người gửi được ghi ở dạng điện tử và kết nối với thông tin

Biến đổi mã hóa văn bản được gắn vào văn bản cho phép người nhận khác kiểm tra tác giả và tính đích thực của thông tin

Tất cả đều sai

Mã hóa công khai

Là tên của một tổ chức quốc tế về mã hóa

Mã hóa khóa bí mật

Tất cả đều sai

HGRGXV

GRXVCN

VCMHGR

XVHGGR

DAEGU

EARDY

YAEDR

ADERU

(51, 5)

(32, 5)

(17,3)

(17, 3, 5)

(5,51)

(13,55)

52

55

13

5

37

23

(5, 51)

37

(55, 13)

Data encryption system

Data encryption standard

Data encoding standard

Data encryption signature

Khóa riêng của người nhận

Khóa công khai của người gửi

Khóa riêng của người gửi

Khóa công khai của người nhận

Một phương thức chuyển giao một chữ ký viết tay vào một tài liệu điện tử

Một phương pháp mã hóa thông tin bí mật

Một phương pháp để cung cấp một chữ ký điện tử và mã hóa

Một phương pháp để cho những người nhận của tin nhắn chứng minh nguồn gốc và sự toàn vẹn của một tin nhắn

Tạo ra một khối thông tin ngắn cố định từ một khối thông tin gốc lớn hơn.

Mật mã hoá thông tin.

Xác thực nguồn gốc thông tin

Ngăn chặn việc phủ nhận hành vi của chủ thể thông tin.

6

8

15

16

Tần số vô tuyến

Độ ẩm

Từ tính

Hồng ngoại

Mobile connector

Cable lock

Mobile chain

Security tab

Phát triển chính sách bảo mật

Triển khai quản lý bản vá

Cấu hình cài đặt và bảo mật của hệ điều hành

Thực hiện baselining phần mềm máy chủ

Chính sách tài khoản

Quyền của người sử dụng

Ánh xạ bàn phím (Keyboard Mapping)

Dịch vụ hệ thống

Thư mục hoạt động (Active Directory)

Chính sách nhóm (Group Policy)

Sao chép theo dõi (Snap-In Replication - SIR)

Cấu hình lệnh (Command Configuration)

Nó chỉ có thể bảo vệ dữ liệu trong khi nó nằm trên máy tính cá nhân của người dùng.

Nó có thể quét dữ liệu trên đĩa DVD.

Nó có thể đọc bên trong các tập tin nén.

Vi phạm chính sách có thể tạo báo cáo hoặc chặn dữ liệu.

Thay đổi bất kỳ cài đặt mặc định nào không an toàn

Loại bỏ mọi phần mềm không cần thiết

Cho phép các tính năng bảo mật của hệ điều hành

Thực hiện đánh giá rủi ro an ninh

Blacklist

Whitelist

Greylist

Greenlist

21

25

23

80

53

80

443

21

Cung cấp bảo mật cho dữ liệu lưu thông trên dịch vụ HTTP

Cung cấp bảo mật cho thư điện tử

Cung cấp bảo mật cho Web

Cung cấp bảo mật cho xác thực người dùng vào các hệ thống vận hành trên Platform Window

Dịch vụ cung cấp

Bản thân hệ điều hành

Con người tạo ra

Dịch vụ cung cấp, bản thân hệ điều hành và con người tạo ra

SSL

TSL

Giao thức PGP

WEP

VPN

WEP

Modem

Telnet

Ẩn các trang HTTP lỗi

Xóa tiêu đề định danh máy chủ khỏi HTTP responses

Lọc các gói dựa trên cài đặt giao thức

Tấn công từ chối dịch vụ (DoS)

Lọc URL

Kiểm tra phần mềm độc hại

Kiểm tra nội dung

Phát hiện xâm nhập

Nó loại bỏ các gói không mong muốn.

Nó lọc dựa trên giao thức.

Nó che dấu địa chỉ IP của thiết bị bị NAT.

NAT không cải thiện an ninh.

Dựa trên mạng con

Hợp lý

Trực tiếp đến trung tâm

Chỉ xung quanh công tắc lõi

Hub

Switch

Router

Load balancer

Mạo danh địa chỉ MAC

ARP poisoning

MAC flooding

Mạo danh địa chỉ ARP

Nó có thể là trạng thái hoặc không trạng thái.

Nó thay thế địa chỉ MAC cho địa chỉ IP.

Nó loại bỏ các địa chỉ riêng khi gói rời khỏi mạng.

Nó chỉ có thể được tìm thấy trên các bộ định tuyến lõi.

Chỉ xử lý các yêu cầu gửi đi

Giống như một máy chủ proxy

Phải được sử dụng cùng với tường lửa

Định tuyến các yêu cầu đến máy chủ chính xác

Trên máy chủ POP3

Với máy chủ SMTP

Trên máy khách lưu trữ cục bộ

Trên máy chủ proxy

Lọc trạng thái gói

Hệ thống phát hiện xâm nhập mạng phát lại

Lọc gói không trạng thái

Phân tích proxy ngược

Nhật ký email

Nhật ký chuyển đổi

Nhật tường lửa

Nhật ký bộ định tuyến

Event log

Access log

Audit log

SysFile log

DNS replay

DNS masking

DNS poisoning

DNS forwarding

SCP

SFTP

FTPS

FTP

Sử dụng VLAN.

Kết nối chúng với các thiết bị switch và router khác.

Sử dụng mặt nạ mạng con.

Không thể tách người dùng trên mạng.

Phải sử dụng IEEE 802.11d để kết nối với mạng.

Đưa ra yêu cầu cho người xác thực.

Liên hệ trực tiếp với máy chủ xác thực.

Chỉ có thể là một thiết bị không dây.

Các máy ảo bảo vệ khỏi cả thế giới bên ngoài và cũng từ các máy ảo khác trên cùng một máy tính vật lý.

Các thiết bị bảo mật vật lý không phải lúc nào cũng được thiết kế để bảo vệ các hệ thống ảo.

Các máy chủ ảo rẻ hơn các máy chủ vật lý của chúng.

Di chuyển trực tiếp có thể di chuyển ngay lập tức một máy chủ ảo hóa sang một trình siêu giám sát khác.

Protocol analyzer.

Subnetting.

Proxy server.

Network address translation (NAT).

Chính là tấn công DoS.

Tấn công DDoS (Distributed Denial of Service) là một loại tấn công DoS đặc biệt, liên quan đến việc gây ngập lụt các máy nạn nhân với một lượng rất lớn các yêu cầu kết nối giả mạo.

Không có ý nào đúng.

Rootkit.

Zombie.

Spyware.

Tất cả các ý trên.

Worm.

Rootkit.

Spyware.

Tất cả các ý trên.

Chọn mật khẩu đủ mạnh.

Định kỳ thay đổi mật khẩu.

Hạn chế trao đổi tên người dùng và mật khẩu trên kênh truyền không được mã hóa.

Tất cả các ý trên.

Logic bomb.

Back door.

Trojan Horse.

Tất cả các ý trên.

Tính bí mật.

Tính toàn vẹn.

Tính sẵn dùng.

Tất cả các ý trên.

Tính một chiều.

Tính một chiều và tính duy nhất.

Không có đáp án đúng.

Tính duy nhất.

Virus.

Rootkit.

Spyware.

Tất cả các ý trên.

Sử dụng phương pháp mã hóa.

Sử dụng tường lửa.

Phân quyền truy cập thông tin.

Kết hợp các biện pháp trên.

Tấn công logic.

Tấn công phi logic.

Tấn công gây ngập lụt.

Tấn công logic và tấn công gây ngập lụt.

Chọn mật khẩu đủ mạnh.

Mật khẩu không nên lưu ở dạng rõ.

Định kỳ thay đổi mật khẩu.

Tất cả các ý trên.

Người dùng internet tại nhà.

Các công ty.

Tất cả mọi người.

Học sinh.

MEAT.

MEET.

TEST.

HEAT.

GF IL LO.

GC IM QL.

GC IO KS.

GC IM KS.

NR BN HG.

MO RN IN G.

NX OZ RN.

MX RN JZ.

1 ký tự.

2 ký tự.

m ký tự.

26 ký tự.

SECRET.

WORLD.

DOLLAR.

HELLO.

HE LX LO.

HO LX LO.

IL LO.

HI NX LO.

Norton AntiVirus.

Kaspersky.

Winrar.

BKAV.

Vì trong RSA chỉ có khóa công khai được dùng để mã hóa thông điệp.

Vì trong RSA chỉ có khóa bí mật được dùng để giải mã thông điệp.

Vì trong RSA có hai khóa khác nhau: một khóa để mã hóa và một khóa để giải mã.

Vì trong RSA, việc mã hóa và giải mã đều được thực hiện bởi khóa công khai.

OJPF.

JECK.

GHKN.

HGRGXV.

GRXVCN.

VCMHGR.

XVHGGR.

DAEGU

EARDY

YAEDR

ADERU

CENTER

ANCOOK

ANDAUBUOI

TRUONGLON

26 hàng và 26 cột

26 hàng và 1 cột

1 hàng và 26 cột

27 hàng và 27 cột

Công thức vigenere

Chu trình vigenere

Hình vuông vigenere

Bổ sung vigenere

Mật mã đơn ký tự

Mật mã đa ký tự

Mật mã chuyển vị

Mật mã cộng (additive cipher)

Mật mã affine

Mật mã vigenere

Mật mã cột

Mật mã cộng

UEWIIDKLL

ZEYQCOCM

ZEYQCBROCM

ZEYQCBROCMJDH

page

copy

pase

cont

sage

seft

stef

page

1 kí tự

2 kí tự

m kí tự

26 kí tự

viet

pain

page

pail

IMJ

IKD

IOK

IME

JECK

GHKN

OPJF

JEKC

SMZE

SGHW

SMGH

SMZW

UVAP

UVAK

UVBP

UVAL

bill

sice

viet

hill

move

home

mail

name

sage

seft

stef

page