Trong tính tuân thủ an toàn thông tin của tam giác CIA. Theo bạn yếu tố nào đề cập tới tính luôn sẵn sàng của hệ thống mạng?

Theo bạn tính cho tới thời điểm hiện tại, độ dài tối thiểu của một mật khẩu là bao nhiêu ký tự được xem là an toàn?

Theo bạn, các chính sách nào sau đây cần thiết lập để bảo vệ tài khoản người dùng trước sự tấn công do mật khẩu của tin tặc?

Phiên bản Hệ điều hành nào hiện nay được xem là thông dụng nhất dành cho những kỹ sư an toàn thông tin sử dụng để kiểm thử bảo mật cho các hệ thống mạng?

Thuật ngữ nào sau đây khi nói về một dữ liệu khi chưa bị mã hóa?

Thuật toán mã hóa bất đối xứng nào sau đây đang được sử dụng để tạo và xác minh chữ ký số, đảm bảo tính xác thực và toàn vẹn của dữ liệu, hợp đồng và các giao dịch điện tử?

Phương thức mã hóa nào sau đây sử dụng một cặp key (Public key và Private) để mã hóa cũng như giải mã dữ liệu?

Kỹ thuật tấn công nào sau đây gửi một lượng lớn các yêu cầu đến một hệ thống mục tiêu nhằm làm quá tải và gián đoạn việc cung cấp dịch vụ của hệ thống đó?

Trong mã hóa bất đối xứng (Asymmetric), khóa nào sau đây thường được dùng để thông điệp (message) trước khi người gửi (Sender) gửi qua người nhận (Receiver)?

Kỹ thuật Steganography được sử dụng nhằm mục đích gì?

Giao thức nào sau đây được sử dụng để bảo mật kết nối giữa trình duyệt Web và máy chủ Web?

Kỹ thuật tấn công nào lợi dụng lỗ hổng trong việc xử lý đầu vào của người dùng để thực thi mã độc trên trình duyệt của nạn nhân?

Thuật ngữ "zero-day vulnerability" đề cập đến vấn đề nào sau đây?

Kỹ thuật dò mật khẩu dùng thuật toán vét cạn là kỹ thuật nào được đề cập dưới đây?

Kỹ thuật nào sau đây được sử dụng để bảo vệ chống lại kiểu tấn công brute-force dò mật khẩu?

Trong mô hình OSI, lớp nào chịu trách nhiệm cho việc mã hóa và giải mã dữ liệu?

Kỹ thuật nào sau đây được sử dụng để xác minh tính toàn vẹn của một tập tin?

Trong việc xây dựng bố trí các vùng mạng (zone) trong hệ thống tổ chức. Thuật ngữ vùng DMZ viết tắt của cụm từ nào sau đây

Kỹ thuật tấn công nào sau đây lợi dụng việc người dùng bị hướng truy cập vào một Website giả mạo để đánh cắp các thông tin nhạy cảm?

Giao thức nào sau đây được sử dụng để xác thực người dùng truy cập vào hệ thống mạng với tiêu chí là Single Sign On (SSO)?

Kỹ thuật nào sau đây để đảm bảo an toàn cho người dùng truy cập từ xa vào hệ thống mạng nội bộ của công ty để làm việc?

Giải pháp nào sau đây nhằm bảo vệ việc thất thoát dữ liệu trên các ứng dụng Cloud và trên thiết bị máy tính của người dùng?

Trong mật mã học, thuật ngữ "Salt" được sử dụng cho mục đích nào sau đây?

Kỹ thuật tấn công nào lợi dụng việc người dùng không đăng xuất khỏi tài khoản của họ trên máy tính công cộng?

Để bảo vệ các WebSite, các Ứng dụng Web (Web App) trước các cuộc tấn công như SQL Injection, XSS,… Bộ phận CNTT sẽ trang bị giải pháp nào sau đây?

Kỹ thuật nào sau đây được sử dụng để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực?

Trong mô hình bảo mật CIA, Integrity đề cập tới vấn đề nào sau đây?

Kỹ thuật nào sau đây được sử dụng để xác minh danh tính của một máy chủ Web?

Giải pháp nói về một hệ thống giám sát tập trung các hoạt động mạng, hiệu suất của mạng cũng như giám các các thành phần chức năng khác trong hệ thống được gọi là gì?

Trong mô hình 7 lớp OSI, tầng vật lý (Physical layer) chịu trách nhiệm nào sau đây?

Thiết bị nào sau đây hoạt động ở tầng Network trong mô hình OSI?

Đơn vị dữ liệu ở tầng Network trong mô hình 7 lớp OSI được gọi là gì?

Để triển khai giải pháp mã hóa dữ liệu cho giải pháp Encryption Protection trên môi trường Active Directory (Domain). Các kỹ thuật cấu hình thiết lập nào sau đây được sử dụng?

Công cụ nào sau đây dùng để dò quét các lỗ hổng trong hệ thống mạng?

Công cụ thông dụng nào sau đây dùng để dò quét các thành phần trong hệ thống mạng như IP, Port?

Kỹ thuật mà các kỹ sư bảo mật đề cập khi tiến hành kiểm thử an toàn thông tin (Penetration Testing) một đối tượng mà hoàn toàn chưa có các thông tin cụ thể về đối tượng này?

Kỹ thuật mà các kỹ sư bảo mật thường sử dụng khi tiến hành kiểm thử an toàn thông tin là:

(Penetration Testing) một đối tượng mà đã được cung cấp một số các thông tin cụ thể về đối tượng này như tài khoản người dùng (đặc quyền thấp)?

Hãy chọn quy trình đúng khi tiến hành tiếp cận và tấn công kiểm thử một hệ thống mạng?

Một tổ chức dự tính triển khai kết nối VPN Site-to-Site giữa các Chi nhánh nhưng vẫn lo ngại về độ an toàn của dữ liệu khi truyền trên hạ tầng internet. Là người quản trị mạng tại trường, bạn chọn giải pháp nào dưới đây để khắc phục khó khăn trên?

Tin tặc sử dụng AP không dây giả mạo, đã thực hiện cuộc tấn công MITM và chèn mã HTML để những một applet độc hại vào tất cả các kết nối HTTP. Khi người dùng truy cập bất kỳ trang nào, applet sẽ chạy và khai thác các máy tính. Công cụ nào sau đây mà hacker có thể đã sử dụng để chèn mã HTML?

Câu 42: Đã có lo ngại trong mạng của bạn rằng thành phần mạng không dây không đủ an toàn. Bạn thực hiện quét lỗ hổng của mạng không dây và phát hiện ra rằng mạng đang sử dụng giao thức nào sau đây?

Một giao thức mã hóa cũ được thiết kế để bắt chước mã hóa có dây, giao thức mã hóa nào đang được sử dụng?

Công cụ nào sau đây được sử dụng để phát hiện mạng LAN không dây sử dụng chuẩn WLAN 802.11a/b/g/n trên nền tảng linux?

Một kỹ thuật viên đang giải quyết sự cố trong đó máy tính không thể kết nối Internet bằng điểm truy cập không dây. Máy tính có thể truyền tệp cục bộ sang các máy khác nhưng không thể truy cập Internet thành công. Khi kỹ thuật viên kiểm tra địa chỉ IP và cổng mặc định, cả hai đều nằm trên 192.168.1.0/24. Điều nào sau đây đã xảy ra?

Trong quá trình mã hóa và giải mã, những khóa nào được chia sẻ?

Giải pháp tối ưu nhất khi triển khai mã hóa dữ liệu lớn (toàn bộ tập tin và thư mục)

Giám đốc An ninh Thông tin (CISO) lo ngại về các quy định mới về quyền riêng tư áp dụng cho công ty. CISO đã giao nhiệm vụ cho nhà phân tích bảo mật tìm ra các chức năng kiểm soát thích hợp để xác minh rằng dữ liệu của người dùng không bị thay đổi nếu không có sự đồng ý của người dùng. Điều nào sau đây sẽ là một hành động thích hợp?

Kỹ thuật viên nên cân nhắc điều nào sau đây khi chọn phương thức mã hóa cho dữ liệu cần được giữ bí mật trong một khoảng thời gian cụ thể?

Hiện tại hệ thống mạng tổ chức đang bị mã độc tấn công và lây nhiễm qua các máy tính khác trong hệ thống mạng LAN qua giao thức SMB. Bạn cần khóa các cổng (port) nào trên các máy tính còn lại trong mạng nội bộ để tránh bị lây nhiễm?

Câu 51: Tầng vật lý của mô hình OSI chịu trách nhiệm về điều gì?

Chức năng chính của tầng vật lý là gì?

Cáp quang thuộc loại kết nối nào trong tầng vật lý?

Đơn vị dữ liệu của tầng liên kết dữ liệu được gọi là gì?

Giao thức nào được sử dụng tại tầng liên kết dữ liệu?

Địa chỉ MAC được sử dụng ở tầng nào của mô hình OSI?

Địa chỉ IP thuộc tầng nào của mô hình OSI?

Chức năng chính của tầng vận chuyển là gì?

Cổng (port) được sử dụng ở tầng nào?

Giao thức nào không thuộc tầng vận chuyển?

Tầng phiên chịu trách nhiệm gì?

Tầng phiên được sử dụng trong quá trình nào?

Thiết bị nào hoạt động ở tầng phiên?

Mã hóa dữ liệu được thực hiện ở tầng nào?

Giao thức HTTP hoạt động ở tầng nào?

Tầng ứng dụng liên quan đến loại dịch vụ nào sau đây?

Thiết bị nào hoạt động tại tầng ứng dụng?

Tầng nào không có chức năng bảo mật trong mô hình OSI?

Tầng nào chịu trách nhiệm định tuyến dữ liệu qua mạng?

Chức năng phát hiện lỗi được thực hiện ở tầng nào?

Tầng nào của mô hình OSI tương tác trực tiếp với người dùng cuối?

Trong tính tuân thủ về an toàn thông tin theo tam giác CIA, các yếu tố nào sau đây được đề cập trong tam giác CIA?

Trong tính tuân thủ an toàn thông tin của tam giác CIA. Theo bạn yếu tố nào để cập tới tính luôn sẵn sàng của hệ thống mạng?

Theo bạn tính cho tới thời điểm hiện tại, độ dài tối thiểu của một mật khẩu là bao nhiêu ký tự được xem là an toàn?

Theo bạn, các chính sách nào sau đây cần thiết lập để bảo vệ tài khoản người dùng trước sự tấn công dò mật khẩu của tin tặc?

Phiên bản Hệ điều hành nào hiện nay được xem là thông dụng nhất dành cho những kỹ sư an toàn thông tin sử dụng để kiểm thử bảo mật cho các hệ thống mạng?

Thuật ngữ nào sau đây khi nói về một dữ liệu khi chưa bị mã hóa?

Thuật toán mã hóa bất đối xứng nào sau đây đang được sử dụng để tạo và xác minh chữ ký số, đảm bảo tính xác thực và toàn vẹn của dữ liệu, hợp đồng và các giao dịch điện tử?

Phương thức mã hóa nào sau đây sử dụng một cặp key (Public key và Private) để mã hóa cũng như giải mã dữ liệu?

Kỹ thuật tấn công nào sau đây gửi một lượng lớn các yêu cầu đến một hệ thống mục tiêu nhằm làm quá tải và gián đoạn việc cung cấp dịch vụ của hệ thống đó?

Trong mã hóa bất đối xứng (Asymmetric), khóa nào sau đây thường được dùng để thông điệp (message) trước khi người gửi (Sender) gửi qua người nhận (Receiver)?

Kỹ thuật Steganography được sử dụng nhằm mục đích gì?

Giao thức nào sau đây được sử dụng để bảo mật kết nối giữa trình duyệt Web và máy chủ Web?

Kỹ thuật tấn công nào lợi dụng lỗ hổng trong việc xử lý đầu vào của người dùng để thực thi mã độc trên trình duyệt của nạn nhân?

Thuật ngữ "zero-day vulnerability" đề cập đến vấn đề nào sau đây?

Kỹ thuật dò mật khẩu dùng thuật toán vét cạn là kỹ thuật nào được đề cập dưới đây?

Kỹ thuật nào sau đây được sử dụng để bảo vệ chống lại kiểu tấn công brute-force dò mật khẩu?

Trong mô hình OSI, lớp nào chịu trách nhiệm cho việc mã hóa và giải mã dữ liệu?

Kỹ thuật nào sau đây được sử dụng để xác minh tính toàn vẹn của một tập tin?

Trong việc xây dựng bố trí các vùng mạng (zone) trong hệ thống tổ chức. Thuật ngữ vùng DMZ viết tắt của cụm từ nào sau đây

Kỹ thuật tấn công nào sau đây lợi dụng việc người dùng bị hướng truy cập vào một Website giả mạo để đánh cắp các thông tin nhạy cảm?

Giao thức nào sau đây được sử dụng để xác thực người dùng truy cập vào hệ thống mạng với tiêu chí là Single Sign On (SSO)?

Kỹ thuật nào sau đây để đảm bảo an toàn cho người dùng truy cập từ xa vào hệ thống mạng nội bộ của công ty để làm việc?

Giải pháp nào sau đây nhằm bảo vệ việc thất thoát dữ liệu trên các ứng dụng Cloud và trên thiết bị máy tính của người dùng?

Câu 24: Trong mật mã học, thuật ngữ "Salt" được sử dụng cho mục đích nào sau đây?

Kỹ thuật nào sau đây giúp bảo vệ chống lại tấn công Rainbow table?

Kỹ thuật tấn công nào lợi dụng việc người dùng không đăng xuất khỏi tài khoản của họ trên máy tính công cộng?

Để bảo vệ các WebSite, các Ứng dụng Web (Web App) trước các cuộc tấn công như SQL Injection, XSS,… Bộ phận CNTT sẽ trang bị giải pháp nào sau đây?

Kỹ thuật nào sau đây được sử dụng để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực?