NEW
Font size
Worksheets1-50 an ninh mạng
Total questions: 50
Worksheet time: 25mins
“Cross-site scripting (XSS)” cho phép kẻ tấn công làm gì?
Chuyển hướng lưu lượng từ các trang web
Chèn mã độc vào các trang web được người dùng truy cập
Mã hóa phiên người dùng
Chặn giao thức HTTPS
“DNS poisoning” là gì?
Một phương pháp ẩn địa chỉ web
Mã hóa dữ liệu DNS để bảo mật
Một cuộc tấn công làm hỏng bản ghi DNS để chuyển hướng lưu lượng đến trang web độc hại
Một kỹ thuật tăng tốc độ phân giải DNS
“Endpoint security” đề cập đến điều gì?
Chặn lưu lượng truy cập trang web
Giám sát hiệu suất máy chủ web
Mã hóa dữ liệu mạng
Bảo vệ các thiết bị cá nhân kết nối với mạng
“Forensic triage” là gì?
Giám sát lưu lượng mạng
Khôi phục các tệp pháp y bị mất
Mã hóa tất cả dữ liệu pháp y
Ưu tiên và phân tích nhanh bằng chứng số dựa trên tầm quan trọng
“Packet sniffing” là gì?
Thu thập và phân tích các gói mạng để giám sát lưu lượng
Nén lưu lượng mạng
Ẩn các gói khỏi phân tích mạng
Mã hóa các gói để truyền an toàn
“Phishing” là gì?
Mã hóa dữ liệu nhạy cảm
Một kỹ thuật tấn công tâm lý giả mạo thực thể hợp pháp để đánh cắp thông tin
Một cách phân tích hiệu suất trang web
Một phương pháp quét máy chủ email
“Session fixation” là gì?
Mã hóa lưu lượng web trong phiên
Cuộc tấn công cố định ID phiên trước khi người dùng đăng nhập
Nén phiên người dùng
Chuyển hướng phiên sang miền khác
“Tràn bộ đệm (buffer overflow)” trong bảo mật web là gì?
Phương pháp bảo vệ dữ liệu truyền
Ghi dữ liệu vượt quá dung lượng bộ đệm gây lỗi hệ thống
Nén dữ liệu vào bộ đệm
Tấn công sử dụng quá nhiều bộ nhớ máy chủ
“Write-blocking” trong pháp y đảm bảo điều gì?
Mã hóa dữ liệu trên ổ cứng
Sao chép dữ liệu nhanh hơn
Bằng chứng số không bị thay đổi trong quá trình phân tích
Quản lý lưu lượng máy chủ
“Forensics” trong pháp y số đề cập đến điều gì?
Khôi phục tệp đã xóa
Điều tra và phân tích tội phạm mạng
Các phương pháp khoa học giải quyết tội phạm
Phân tích phần cứng phòng thí nghiệm
“Forensic readiness” nghĩa là gì?
Chuẩn bị hệ thống thu thập và bảo vệ bằng chứng số từ trước
Mã hóa dữ liệu nhạy cảm
Thu thập bằng chứng tại hiện trường
Chuẩn bị phần mềm văn phòng
“Security token” được dùng để làm gì?
Xác thực danh tính người dùng
Ngăn chặn tấn công DDoS
Ghi log hệ thống
Mã hóa website
Advanced Persistent Threat (APT) là gì?
Cuộc tấn công dài hạn, có mục tiêu, được tổ chức tốt
Tấn công email hàng loạt
Phòng chống DDoS
Tấn công mã độc ngẫu nhiên
Botnet là gì?
Giao thức mạng bảo mật
Một thuật toán mã hóa
Công cụ quét cổng
Mạng máy tính bị kiểm soát bởi kẻ tấn công
Brute-force attack là gì?
Thử mọi khả năng mật khẩu cho đến khi đúng
Chuyển hướng lưu lượng
Mã hóa dữ liệu
Nén gói tin
CAPTCHA là viết tắt của cụm nào?
Completely Automated Public Turing test to tell Computers and Humans Apart
Cyber Attack Prevention Technique
Computer Assisted Protection Test
Hackers Automated Public Turing Code
Chức năng chính của chứng chỉ số là gì?
Ngăn phần mềm độc hại
Lưu trữ khóa mã hóa
Xác thực danh tính website
Mã hóa dữ liệu người dùng
Chức năng chính của tường lửa là gì?
Tăng tốc internet
Giám sát người dùng
Chặn truy cập trái phép
Lưu trữ mật khẩu
Trình quét lỗ hổng dùng để làm gì?
Chặn malware
Mã hóa mạng
Xác định điểm yếu hệ thống
Quản lý nhật ký
Tường lửa ứng dụng web (WAF) dùng để làm gì?
Tăng hiệu suất web
Phân tích cookie
Mã hóa lưu lượng
Lọc và chặn lưu lượng HTTP độc hại
Chứng chỉ số xác thực điều gì?
Thiết kế website
Tính hợp lệ máy chủ
Thuật toán mã hóa
Quyền sở hữu khóa công khai
Chứng chỉ SSL dùng để làm gì?
Phân tích lưu lượng
Sao lưu dữ liệu
Mã hóa mật khẩu
Xác thực website và mã hóa giao tiếp
Cơ quan chứng thực (CA) là gì?
Phần mềm quản lý server
Công cụ phân tích mạng
Thiết bị chặn malware
Tổ chức cấp chứng chỉ số
Công cụ nào dùng để giải mã tệp?
Wireshark
Cain and Abel
Dreamweaver
XAMPP
Công cụ pháp y dùng phân tích ổ đĩa là gì?
Photoshop
Apache
Autopsy
Java
Công cụ nào được sử dụng để đảm bảo tính toàn vẹn của dữ liệu trong bảo mật web?
Cookie phiên
DNS
VPN
Băm (Hashing)
Công cụ nào được sử dụng để phân tích tệp nhật ký của máy chủ web?
Chứng chỉ SSL/TLS
FTP Client
Proxy DNS
AWStats
Công cụ nào giúp xác minh danh tính của các trang web?
VPN
HTTP request
Thư viện JavaScript
Chứng chỉ số
Công cụ nào thường được sử dụng để thu thập dữ liệu mạng?
Google Analytics
Wireshark
PowerPoint
Excel
Công cụ pháp y nào được sử dụng để phân tích memory dump?
MySQL
JavaScript
WordPress
Volatility
Công cụ pháp y nào được dùng để trích xuất dữ liệu từ tệp?
Scalpel
Eclipse
XAMPP
MS Word
Cross-Site Scripting (XSS) là gì?
Tấn công vào cơ sở dữ liệu
Chèn mã độc vào trang web được người khác xem
Ẩn dữ liệu trên trang web
Chiếm đoạt phiên người dùng
Cuộc tấn công nào làm quá tải mạng hoặc dịch vụ bằng lưu lượng lớn?
XSS
Brute-force
DDoS
SQL Injection
Cuộc tấn công nào khai thác sự tin tưởng của website với trình duyệt người dùng?
Phá mật khẩu
Cross-Site Request Forgery (CSRF)
DNS Spoofing
SQL Injection
DDoS mitigation là gì?
Quản lý cookie phiên
Các biện pháp giảm thiểu hoặc ngăn chặn tấn công DDoS
Kỹ thuật mã hóa dữ liệu
Công cụ chống SQL Injection
DNS spoofing nghĩa là gì?
Giả mạo email
Thao túng bản ghi DNS để chuyển hướng người dùng
Ẩn URL thực
Mã hóa thông tin người dùng
Đâu KHÔNG phải là mối đe dọa bảo mật ứng dụng web?
Hypertext Transfer Protocol (HTTP)
SQL Injection
Denial of Service (DoS)
Cross-Site Scripting (XSS)
Công cụ nào dùng để phát hiện hoạt động mạng đáng ngờ?
Hệ thống phát hiện xâm nhập (IDS)
Công cụ kiểm tra HTML
Trình phân tích giao diện
SQL Injection
Giao thức bảo mật không dây phổ biến là gì?
TCP
WPA2
HTTP
FTP
Đâu là bằng chứng vật lý trong pháp y số?
Chữ ký số
Ổ cứng
Địa chỉ IP
Gói tin mạng
Đâu là lỗ hổng phổ biến trong ứng dụng web?
Cross-Site Scripting (XSS)
VoIP
Lưu trữ đám mây
Chuẩn mã hóa DES
Cuộc tấn công nào nhằm trực tiếp vào trình duyệt web?
Code Injection
DDoS
Phishing
XSS
Đâu là một vector tấn công phổ biến trong bảo mật web?
Cross-Site Request Forgery (CSRF)
Sao lưu cơ sở dữ liệu
Cài plugin WordPress
Chuyển hướng URL
Đâu là ví dụ của tấn công kỹ thuật xã hội?
Phishing
Brute-force
Phương pháp nào giúp ngăn chặn chiếm đoạt phiên?
Xác thực phiên thường xuyên
Mã hóa mạnh
Sử dụng HTTPS
Tất cả các phương án trên
Giao thức nào cung cấp mã hóa đầu cuối để truyền tệp an toàn?
FTP
IMAP
HTTP
SFTP
Giao thức nào được sử dụng để duyệt web an toàn?
SSH
FTP
HTTPS
HTTP
Giao thức nào thường được sử dụng để truyền email an toàn?
HTTP
POP3
SSL/TLS
FTP
Hàm băm được sử dụng để làm gì?
Tăng tốc mạng
Đảm bảo tính toàn vẹn của bằng chứng số
Xóa tệp
Mã hóa dữ liệu
Hình ảnh pháp y (forensic image) là gì?
Bản sao chính xác dữ liệu để phân tích
Khôi phục video
Tăng chất lượng hình ảnh
Nén dữ liệu
