Free Printable Ôn ATM

Worksheets

Ôn ATM

Total questions: 160

Worksheet time: 1hrs 20mins

Name

Class

Date

Caching trong Proxy Server có nghĩa là gì?

Lưu trữ tạm thời các trang web đã được truy cập để tăng tốc độ cho các lần truy cập sau

Chặn các trang web có nội dung không phù hợp

Quét virus và phần mềm độc hại

Mã hóa dữ liệu truyền đi

IM Control và "P2P Blocking" trên Proxy Server có chức năng gì?

Tăng tốc độ cho các ứng dụng nhắn tin và chia sẻ ngang hàng

Mã hóa dữ liệu của ứng dụng IM và P2P

Cung cấp tài khoản miễn phí cho các ứng dụng IM và P2P

Kiểm soát và chặn việc sử dụng các ứng dụng nhắn tin tức thời (IM) và mạng chia sẻ file ngang hàng (P2P)

SSL Termination là một tính năng của Proxy Server nó có công dụng gì?

Tự động gia hạn chứng chỉ SSL

Chặn tất cả các kết nối SSL

Tạo ra các kết nối SSL an toàn hơn

Giải mã các kết nối SSL tại proxy để kiểm tra nội dung trước khi chuyển tiếp

Dựa vào đâu để phân loại Proxy Server?

Dựa vào chi phí cài đặt

Dựa vào hướng của lưu lượng truy cập (Forward Proxy và Reverse Proxy)

Dựa vào hãng sản xuất

Dựa vào vị trí đặt máy chủ

Forward Proxy (Proxy xuôi) phục vụ cho ai?

Phục vụ cho máy chủ web để bảo vệ nó

Phục vụ cho cả client và server

Phục vụ cho các nhà cung cấp dịch vụ Internet

Phục vụ cho người dùng (client) để truy cập ra Internet

Khi một yêu cầu được xử lý từ bộ nhớ cache của proxy điều gì sẽ xảy ra?

Người dùng sẽ bị chặn truy cập

Proxy trả về nội dung trực tiếp cho người dùng mà không cần kết nối đến máy chủ web gốc

Yêu cầu vẫn được gửi đến máy chủ web gốc

Proxy sẽ yêu cầu người dùng xác thực lại

Lợi ích của việc che giấu địa chỉ IP khi sử dụng Proxy là gì?

Tăng cường quyền riêng tư và bảo mật cho người dùng

Tự động đăng nhập vào các trang web

Giảm chi phí sử dụng Internet

Giúp truy cập Internet nhanh hơn

Lợi ích nào sau đây KHÔNG phải là của Proxy Server?

Tăng cường bảo mật

Cải thiện hiệu suất truy cập nhờ cơ chế caching

Ghi lại và kiểm soát truy cập của người dùng

Tăng dung lượng lưu trữ cho máy tính cá nhân

Mục đích chính của Proxy Server là gì?

Tăng tốc độ download file

Gửi và nhận email

Thiết kế và phát triển website

Che giấu danh tính người dùng và lọc nội dung

10.

Phishing & Pop-up Blocking là tính năng giúp người dùng:

Chặn các trang web lừa đảo và các cửa sổ quảng cáo tự động bật lên

Tăng tốc độ duyệt web

Nén hình ảnh trên các trang web

Quản lý email hiệu quả hơn

11.

Proxy Server có thể giúp ngăn chặn loại tấn công nào?

Tấn công bằng virus qua email

Tấn công vật lý vào máy chủ

Che giấu địa chỉ IP thực của mạng nội bộ khỏi các mối đe dọa bên ngoài

Tấn công từ chối dịch vụ (DDoS) bằng cách phân tán yêu cầu

12.

Proxy Server có thể quét virus (Virus Scanning) trên lưu lượng nào?

Chỉ trên các kết nối không được mã hóa

Trên lưu lượng web (HTTP/HTTPS) và các giao thức khác mà nó hỗ trợ

Chỉ trên các email gửi đi

Chỉ trên các file tải xuống

13.

Proxy Server hoạt động như thế nào khi người dùng yêu cầu một trang web?

Chặn tất cả các yêu cầu truy cập Internet

Gửi yêu cầu trực tiếp đến trang web và trả kết quả về cho người dùng

Chuyển tiếp yêu cầu của người dùng đến máy chủ web và sau đó chuyển tiếp phản hồi trở lại

Chỉ cho phép truy cập vào các trang web đã được lưu trong bộ nhớ cache

14.

Proxy Server là gì?

Một thiết bị mạng kết nối các máy tính trong mạng LAN

Một máy chủ trung gian giữa người dùng và Internet

Một phần mềm diệt virus

Một máy chủ lưu trữ website

15.

Reverse Proxy (Proxy ngược) thường được sử dụng để làm gì?

Chặn quảng cáo trên máy tính người dùng

Giúp người dùng ẩn danh khi truy cập web

Phân phối tải bảo mật và tăng tốc cho một hoặc nhiều máy chủ web

Quản lý việc sử dụng băng thông của nhân viên

16.

Tại sao các tổ chức thường triển khai Proxy Server?

Để cung cấp Wi-Fi miễn phí cho khách

Để thay thế hoàn toàn cho tường lửa (Firewall)

Để kiểm soát và giám sát việc truy cập Internet của nhân viên đồng thời tăng cường bảo mật

Để bán lại băng thông Internet

17.

Tính năng "Bandwidth Management" của Proxy Server cho phép làm gì?

Cung cấp băng thông không giới hạn

Mã hóa toàn bộ băng thông mạng

Tăng tổng băng thông của mạng

Giới hạn và kiểm soát lượng băng thông sử dụng cho các ứng dụng hoặc người dùng cụ thể

18.

Tính năng "Content Filtering" của Proxy Server dùng để làm gì?

Nén dữ liệu để tiết kiệm băng thông

Lọc và chặn truy cập vào các trang web dựa trên nội dung của chúng

Lưu trữ thông tin đăng nhập của người dùng

Tăng tốc độ kết nối Internet

19.

Tính năng nén dữ liệu (Compression) của Proxy Server mang lại lợi ích gì?

Giảm dung lượng dữ liệu truyền qua mạng giúp tiết kiệm băng thông và tăng tốc độ

Tăng chất lượng hình ảnh và video

Tăng dung lượng lưu trữ của bộ nhớ cache

Tăng cường bảo mật cho dữ liệu

20.

Trong mô hình triển khai proxy "client" là gì?

Nhà cung cấp dịch vụ Internet (ISP)

Máy chủ proxy

Máy chủ web cung cấp nội dung

Máy tính của người dùng cuối gửi yêu cầu truy cập

21.

Khi phát hiện dấu hiệu bị chiếm phiên làm việc, biện pháp xử lý tức thời là gì?

Tắt màn hình máy tính

Gửi email cho kẻ tấn công

Tiếp tục sử dụng để theo dõi kẻ tấn công

Ngắt kết nối mạng và xóa cookie/session hiện tại

22.

Session ID nên được sinh ra như thế nào để đảm bảo an toàn?

Sử dụng một chuỗi số tăng dần

Sử dụng ngày sinh của người dùng

Sử dụng thuật toán ngẫu nhiên mạnh và chuỗi dài

Sử dụng địa chỉ IP của người dùng

23.

Packet Sniffer trong tấn công MITM thường sử dụng kỹ thuật nào để chặn bắt gói tin trong mạng LAN?

Buffer Overflow

SQL Injection

Phishing

ARP Spoofing

24.

Giao thức nào trong bộ IPSec cung cấp khả năng xác thực nguồn gốc và toàn vẹn dữ liệu nhưng KHÔNG mã hóa dữ liệu?

AH (Authentication Header)

ESP (Encapsulation Security Payload)

SSL

IKE (Internet Key Exchange)

25.

Số thứ tự (Sequence Number) trong gói tin TCP có độ dài bao nhiêu bit?

128 bit

64 bit

16 bit

32 bit

26.

Trong mô hình OSI, Session Hijacking tầng ứng dụng (Application Level) liên quan đến việc chiếm quyền kiểm soát phiên của giao thức nào?

ARP

TCP

HTTP

27.

Trong "Transport Mode" của IPSec, thành phần nào được bảo vệ?

Chỉ địa chỉ IP nguồn

Chỉ địa chỉ IP đích

Chỉ phần tải dữ liệu (Payload) của gói tin IP

Toàn bộ gói tin IP bao gồm cả Header

28.

Trong kỹ thuật "Man-in-the-Browser", kẻ tấn công sử dụng công cụ gì để chặn cuộc gọi giữa trình duyệt và cơ chế bảo mật?

Worm

Trojan Horse

Spyware

Virus

29.

Sự khác biệt chính giữa Spoofing (Giả mạo) và Hijacking (Chiếm quyền) là gì?

Spoofing chỉ xảy ra ở tầng mạng, Hijacking chỉ xảy ra ở tầng ứng dụng

Hijacking không yêu cầu xác thực, Spoofing yêu cầu xác thực

Spoofing chiếm phiên đang hoạt động, Hijacking tạo phiên mới

Hijacking chiếm phiên đang hoạt động, Spoofing khởi tạo phiên mới bằng thông tin đánh cắp

30.

Tấn công chiếm phiên làm việc ở tầng mạng (Network Level Hijacking) tập trung vào các giao thức nào?

SSL và TLS

TCP và UDP

HTTP và FTP

SMTP và POP3

31.

Tấn công "Man-in-the-Middle" (MITM) chia kết nối TCP thành mấy phần?

3 phần

4 phần

2 phần (Client-to-Attacker và Attacker-to-Server)

1 phần

32.

Hành động nào sau đây của người dùng giúp giảm thiểu rủi ro bị chiếm phiên làm việc?

Nhấp vào các liên kết lạ trong email

Lưu mật khẩu trên trình duyệt ở máy tính công cộng

Đăng xuất (Logout) ngay sau khi hoàn thành giao dịch

Sử dụng cùng một mật khẩu cho nhiều trang web

33.

Công cụ Paros Proxy cho phép kẻ tấn công làm gì?

Chặn, sửa đổi và gỡ lỗi dữ liệu HTTP/HTTPS

Bẻ khóa mật khẩu Wi-Fi

Quét virus trên máy chủ

Tấn công từ chối dịch vụ (DDoS)

34.

Burp Suite là công cụ hỗ trợ tấn công Session Hijacking theo cơ chế nào?

IP Spoofing (Giả mạo IP)

Packet Sniffer (Nghe lén gói tin)

Dictionary Attack (Tấn công từ điển)

Man-in-the-Middle Proxy (Proxy đứng giữa)

35.

Tấn công UDP Hijacking khác với TCP Hijacking ở điểm nào?

UDP Hijacking chỉ xảy ra trên mạng không dây

UDP Hijacking không cần quan tâm đến số thứ tự (Sequence Number) và bắt tay 3 bước

UDP Hijacking yêu cầu mã hóa dữ liệu

UDP Hijacking phức tạp hơn do có cơ chế kiểm soát lỗi

36.

IPSec hoạt động ở tầng nào của mô hình OSI?

Tầng Mạng (Layer 3)

Tầng Liên kết dữ liệu (Layer 2)

Tầng Giao vận (Layer 4)

Tầng Ứng dụng (Layer 7)

37.

Để phòng chống tấn công XSS (nguyên nhân dẫn đến mất Session ID), người phát triển web nên làm gì?

Kiểm tra và lọc (validate/sanitize) dữ liệu đầu vào của người dùng

Lưu Session ID trong URL

Cho phép người dùng nhập mọi loại ký tự vào form

Tắt JavaScript trên máy chủ

38.

Trong quy trình bắt tay 3 bước (3-Way Handshake) của TCP, gói tin thứ hai được gửi từ Server về Client có cờ (flag) gì?

SYN/ACK

FIN

SYN

ACK

39.

Kỹ thuật "Referrer Attack" lợi dụng thông tin gì để lấy Session ID?

Cookie lưu trên máy tính

Bộ nhớ cache của trình duyệt

Header "Referrer" trong yêu cầu HTTP khi người dùng nhấp vào link đến trang của kẻ tấn công

Lịch sử duyệt web

40.

Chiếm phiên làm việc (Session Hijacking) đề cập đến hành động nào sau đây?

Tấn công từ chối dịch vụ

Khai thác phiên làm việc hợp lệ và chiếm quyền điều khiển giữa hai máy tính

Tạo ra một phiên làm việc mới bằng thông tin giả mạo

Giải mã mật khẩu của người dùng

41.

Session Fixation (Cố định phiên) là kỹ thuật tấn công hoạt động như thế nào?

Kẻ tấn công dự đoán Session ID tiếp theo

Kẻ tấn công giải mã Session ID đã được mã hóa

Kẻ tấn công đánh cắp cookie từ máy nạn nhân

Kẻ tấn công ép người dùng đăng nhập bằng một Session ID do hắn thiết lập sẵn

42.

Phương pháp nào được sử dụng để dự đoán Session Token?

Phân tích mẫu (pattern) sinh Session ID của máy chủ

Gửi email lừa đảo (Phishing)

Chặn bắt gói tin UDP

Sử dụng phần mềm diệt virus

43.

Công cụ nào sau đây là một Add-on của Firefox dùng để đánh cắp Session ID trên mạng Wi-Fi công cộng?

Firesheep

Burp Suite

Wireshark

Paros

44.

Để phòng chống Session Fixation, máy chủ web nên làm gì sau khi người dùng đăng nhập thành công?

Giữ nguyên Session ID cũ

Tái tạo (Regenerate) một Session ID mới

Yêu cầu người dùng đổi mật khẩu

Gửi Session ID qua email

45.

Giao thức IKE (Internet Key Exchange) trong kiến trúc IPSec có nhiệm vụ gì?

Mã hóa dữ liệu truyền tải

Kiểm tra lỗi gói tin

Xác thực header

Tạo và quản lý các khóa bảo mật

46.

Một trong những lý do khiến Session ID dễ bị đoán (Predictable Session Token) là gì?

Được sinh ngẫu nhiên hoàn toàn

Được mã hóa bằng AES-256

Được thay đổi sau mỗi lần đăng nhập

Được sinh ra dựa trên thời gian thực hoặc thông tin tĩnh của người dùng

47.

Kỹ thuật tấn công nào mà kẻ tấn công chỉ theo dõi và ghi lại lưu lượng mạng mà không can thiệp vào phiên làm việc?

Passive Attack (Tấn công thụ động)

Brute Forcing (Tấn công vét cạn)

Active Attack (Tấn công chủ động)

Session Fixation (Cố định phiên)

48.

Để thực hiện thành công TCP/IP Hijacking, kẻ tấn công cần phải dự đoán được thông tin gì?

Số thứ tự (Sequence Number) của gói tin tiếp theo

Địa chỉ MAC của máy chủ

Mật khẩu của người quản trị

Cổng (Port) đang mở

49.

Trong tấn công chiếm phiên làm việc (Session Hijacking), kẻ tấn công thường đánh cắp thông tin gì để xâm nhập hệ thống?

Session ID (Mã định danh phiên)

Địa chỉ MAC

Tên đăng nhập (Username)

Mật khẩu người dùng (User Password)

50.

Giao thức ESP (Encapsulation Security Payload) trong IPSec cung cấp tính năng gì?

Quản lý khóa

Chỉ mã hóa dữ liệu

Cả xác thực và mã hóa dữ liệu (bảo mật)

Chỉ xác thực dữ liệu

51.

Cuộc tấn công nào sử dụng mã độc JavaScript tiêm vào trang web để đánh cắp Session ID của người dùng?

SQL Injection

Cross-Site Scripting (XSS)

Session Fixation

Brute Force

52.

Mục đích chính của bước "Kiểm thử hệ thống" (Pen Testing) đối với Session Hijacking là gì?

Để lấy cắp dữ liệu người dùng

Để cài đặt phần mềm độc hại

Để tấn công phá hoại hệ thống

Để tìm ra các lỗ hổng liên quan đến quản lý phiên và vá lỗi

53.

Hai chế độ hoạt động chính của IPSec là gì?

Active Mode và Passive Mode

Transport Mode và Tunnel Mode

Server Mode và Client Mode

Public Mode và Private Mode

54.

Biện pháp nào sau đây giúp phòng chống Session Hijacking hiệu quả nhất?

Sử dụng Session ID ngắn và dễ nhớ

Sử dụng giao thức HTTPS (SSL/TLS) để mã hóa dữ liệu truyền tải

Cho phép kết nối từ mọi địa chỉ IP

Tắt tường lửa

55.

Kỹ thuật nào sau đây KHÔNG phải là một phương pháp chiếm Session ID?

Brute Forcing (Vét cạn)

Calculating (Tính toán/Dự đoán)

Stealing (Đánh cắp)

Encrypting (Mã hóa)

56.

IP Spoofing: Source Routed Packets là kỹ thuật gì?

Kẻ tấn công chỉ định đường đi (route) của gói tin thông qua một máy chủ tin cậy giả mạo

Kẻ tấn công mã hóa gói tin IP

Kẻ tấn công chặn gói tin ARP

Kẻ tấn công thay đổi địa chỉ MAC

57.

Trong "Tunnel Mode" của IPSec, điều gì xảy ra với gói tin?

Chỉ phần dữ liệu được mã hóa

Header của gói tin bị xóa bỏ

Toàn bộ gói tin IP ban đầu được đóng gói (encapsulated) vào một gói tin IP mới

Không có sự thay đổi nào về cấu trúc gói tin

58.

Tại sao Session Hijacking lại thành công?

Do hệ thống sử dụng thuật toán sinh Session ID yếu hoặc Session ID nhỏ

Do không có cơ chế khóa tài khoản khi Session ID không hợp lệ

Tất cả các phương án trên

Do truyền tải dữ liệu dưới dạng văn bản rõ (clear text)

59.

RST Hijacking liên quan đến việc gửi gói tin nào để ngắt kết nối của nạn nhân?

Gói tin RST với địa chỉ nguồn giả mạo

Gói tin SYN

Gói tin FIN

Gói tin ACK

60.

Blind Hijacking (Chiếm quyền mù) xảy ra khi nào?

Kẻ tấn công có thể xem được phản hồi từ máy chủ

Kẻ tấn công sử dụng IP thật của mình

Kẻ tấn công không thể gửi hay nhận dữ liệu

Kẻ tấn công có thể gửi dữ liệu nhưng không xem được phản hồi từ máy chủ

61.

Hành động nào sau đây là biện pháp phòng chống Trojan hiệu quả?

Tránh mở các tệp đính kèm email từ những người gửi không xác định

Sử dụng các cài đặt cấu hình mặc định yếu

Mở tất cả các cổng trên tường lửa để tăng tốc độ mạng

Luôn chấp nhận các chương trình được gửi qua tin nhắn tức thời

62.

Mục đích của việc tạo ra virus là gì?

Tăng tốc độ xử lý của máy tính

Hỗ trợ người dùng dọn dẹp hệ thống

Phá hoại hoặc gây thiệt hại cho đối thủ cạnh tranh hoặc vì lợi ích tài chính

Thử nghiệm các tính năng mới của phần mềm diệt virus

63.

Mục đích của Botnet Trojan là gì?

Biến máy tính của nạn nhân thành một phần của mạng máy tính ma (botnet) để thực hiện tấn công DDoS

Đánh cắp thông tin đăng nhập email

Ghi lại các thao tác gõ phím của người dùng

Hiển thị quảng cáo không mong muốn

64.

Virus "Boot Sector" lây nhiễm vào đâu trên ổ cứng?

Thư mục tạm của hệ điều hành

Các tệp tin thực thi (.exe .com)

Các tệp tin tài liệu như .doc .xls

Vùng Master Boot Record (MBR) của ổ cứng

65.

Đặc điểm nào sau đây KHÔNG phải là dấu hiệu của việc máy tính bị tấn công bởi Trojan?

Các mật khẩu tài khoản bị thay đổi hoặc có truy cập trái phép

Tốc độ kết nối Internet đột ngột tăng nhanh

Ngăn kéo CD-ROM tự động mở và đóng

Trình duyệt web chuyển hướng đến các trang không xác định

66.

Trojan nào cho phép kẻ tấn công có toàn quyền truy cập giao diện đồ họa (GUI) vào hệ thống từ xa?

FTP Trojan

Proxy Trojan

Remote Access Trojan (RAT)

Botnet Trojan

67.

Macro Virus chủ yếu lây nhiễm vào loại tệp tin nào?

Tệp tin hệ thống (.sys .dll)

Tệp tin âm thanh (.mp3 .wav)

Tệp tin hình ảnh (.jpg .png)

Các tệp tin được tạo bởi Microsoft Word hoặc Excel có chứa macro

68.

Một trong những cách để Trojan trốn tránh phần mềm Anti-Virus là gì?

Thay đổi cú pháp ví dụ như đổi đuôi tệp .EXE thành .DOC.EXE

Tự động gỡ cài đặt phần mềm Anti-Virus

Yêu cầu người dùng vô hiệu hóa Anti-Virus

Chỉ hoạt động khi máy tính không kết nối Internet

69.

Giai đoạn nào trong vòng đời của virus mô tả việc mã độc được kích hoạt khi người dùng thực hiện một hành động cụ thể?

Khởi chạy (Launch)

Sao chép (Replication)

Thiết kế (Design)

Phát hiện (Detection)

70.

Netstat -an là câu lệnh được sử dụng để làm gì trong việc phát hiện Trojan?

Quét các dịch vụ (services) của Windows

Liệt kê các kết nối mạng và các cổng đang mở để tìm kiếm các cổng đáng ngờ

Kiểm tra các mục khởi động (startup programs) trong registry

Quét các tiến trình (processes) đang chạy đáng ngờ

71.

Sự khác biệt cơ bản nhất giữa Virus và Worm là gì?

Worm không thể bị phát hiện bởi các phần mềm diệt virus

Worm có thể tự sao chép và lây lan qua mạng một cách độc lập trong khi Virus cần vật chủ

Virus nguy hiểm hơn Worm

Virus chỉ lây nhiễm tệp tin còn Worm chỉ lây nhiễm email

72.

Mục đích chính của việc tạo ra Trojan là gì?

Sao lưu dữ liệu người dùng một cách tự động

Đánh cắp thông tin nhạy cảm như mật khẩu thông tin thẻ tín dụng

Tăng cường bảo mật cho máy tính của nạn nhân

Cải thiện hiệu suất hệ thống

73.

Virus mã hóa (Encryption Virus) làm gì để tránh bị phát hiện?

Nó sử dụng một khóa mã hóa khác nhau cho mỗi tệp bị nhiễm

Nó xóa dấu vết của mình khỏi nhật ký hệ thống

Nó chỉ hoạt động vào ban đêm

Nó ẩn mình trong bộ nhớ RAM

74.

Virus đa hình (Polymorphic Virus) nguy hiểm vì sao?

Nó mã hóa toàn bộ ổ cứng của nạn nhân

Nó lây nhiễm cả boot sector và các tệp tin thực thi

Nó thay đổi mã mỗi khi lây nhiễm sang tệp mới gây khó khăn cho việc phát hiện bằng chữ ký

Nó chỉ tấn công các tệp hệ thống quan trọng

75.

Dấu hiệu nào cho thấy máy tính có thể đã bị nhiễm virus?

Các tệp và thư mục đột nhiên bị mất hoặc nội dung bị thay đổi

Không nhận được email rác

Máy tính khởi động nhanh hơn bình thường

Dung lượng ổ cứng trống tăng lên

76.

Đâu là đặc điểm cơ bản của Virus máy tính?

Hoạt động độc lập mà không cần tệp tin chủ

Tự sao chép và gắn chính nó vào một chương trình hoặc tệp tin khác

Luôn hiển thị thông báo cho người dùng khi nó hoạt động

Chỉ lây lan qua mạng Wi-Fi

77.

Loại Trojan nào biến máy tính của nạn nhân thành một máy chủ proxy để kẻ tấn công thực hiện các cuộc tấn công khác?

Command Shell Trojan

E-mail Trojan

VNC Trojan

Proxy Server Trojan

78.

Phương pháp nào Trojan sử dụng để lây nhiễm vào máy tính người dùng?

Yêu cầu sự cho phép rõ ràng từ người dùng trước khi cài đặt

Gửi kèm trong các tệp tin tải về email hoặc phần mềm không đáng tin cậy

Tự động cập nhật phần mềm hệ điều hành

Cảnh báo người dùng về các lỗ hổng bảo mật

79.

Virus "Multipartite" có đặc điểm gì?

Lây nhiễm đồng thời cả boot sector và các tệp tin thực thi

Chỉ lây nhiễm vào các tệp tin thực thi

Chỉ lây nhiễm vào boot sector

Tự động xóa chính nó sau khi lây nhiễm

80.

Loại Trojan nào được thiết kế để tấn công vào các hệ thống ngân hàng điện tử?

Credit Card Trojan

SPAM Trojan

E-banking Trojan

Defacement Trojan

81.

Đâu KHÔNG phải là một lớp trong kiến trúc của SSH?

Transport Layer

Session Layer

User Authentication Layer

Connection Layer

82.

Để đảm bảo tính tương thích với các hệ thống email chỉ hỗ trợ ASCII, PGP sử dụng phương pháp chuyển đổi nào?

Radix-64

Nén ZIP

Băm SHA-1

Mã hóa 3DES

83.

Chức năng chính của file known_hosts trong SSH client là gì?

Lưu trữ tên người dùng và mật khẩu

Lưu trữ khóa bí mật của client

Lưu trữ khóa công khai của các server đã kết nối để định danh host

Lưu trữ lịch sử các phiên kết nối

84.

Giao thức SSH (Secure Shell) mặc định sử dụng cổng TCP nào?

85.

S/MIME (Secure/Multipurpose Internet Mail Extensions) cung cấp hai phương pháp an ninh chính là gì?

Mã hóa email và chứng thực (chữ ký số)

Quản lý khóa và xác thực hai yếu tố

Nén và phân mảnh email

Lọc spam và chống virus

86.

Giai đoạn đầu tiên (Phase 1) trong SSL Handshake Protocol dùng để làm gì?

Hoàn thành việc bắt tay

Xác thực server và trao đổi khoá

Lựa chọn các giải thuật mã hoá

Xác thực client và trao đổi khoá

87.

Trong IPsec, Security Association (SA) là kết nối một chiều. Đúng hay Sai?

Sai

Đúng

88.

Giao thức nào trong bộ SSL chịu trách nhiệm phân chia thông điệp, nén, xác thực và mã hóa chúng?

Change Cipher Spec Protocol

Record Protocol

Handshake Protocol

Alert Protocol

89.

PGP (Pretty Good Privacy) chủ yếu được sử dụng để bảo vệ loại ứng dụng nào?

Truy cập web (HTTP)

Truyền file (FTP)

Đăng nhập từ xa (Telnet)

90.

PGP cung cấp những dịch vụ bảo mật nào sau đây?

Chỉ mã hóa

Mã hóa và/hoặc chữ ký số

Chỉ chữ ký số

Chỉ nén dữ liệu

91.

SSL/TLS là giao thức bảo mật hoạt động ở lớp nào?

Lớp Ứng dụng (Application Layer)

Lớp Liên kết dữ liệu (Data Link Layer)

Lớp Vận chuyển (Transport Layer)

Lớp Mạng (Network Layer)

92.

Giao thức nào trong IPsec cung cấp cả dịch vụ xác thực và mã hoá cho gói tin IP?

ESP (Encapsulating Security Payload)

AH (Authentication Header)

TLS (Transport Layer Security)

IKE (Internet Key Exchange)

93.

Mục đích chính của giao thức IKE (Internet Key Exchange) là gì?

Thiết lập khoá bí mật cho người gửi và người nhận

Mã hoá dữ liệu payload

Đảm bảo tính toàn vẹn của IP header

Nén gói tin IP

94.

IPsec hoạt động ở hai phương thức là gì?

Transport mode và Tunnel mode

Main mode và Aggressive mode

Client mode và Server mode

Authentication mode và Encryption mode

95.

Trong quy trình xử lý của PGP, thao tác nén (compression) được thực hiện khi nào?

Trước khi tạo chữ ký số

Sau khi chuyển đổi Radix-64

Sau khi tạo chữ ký số và trước khi mã hóa

Sau khi mã hóa

96.

Trong PGP, để đảm bảo tính bí mật (confidentiality) của thông điệp, PGP sử dụng kết hợp những loại mã hóa nào?

Mã hóa đối xứng cho thông điệp và mã hóa bất đối xứng cho khóa phiên

Chỉ mã hóa bất đối xứng

Chỉ mã hóa đối xứng

Chỉ hàm băm

97.

SSH được chia thành bao nhiêu lớp trong lớp ứng dụng của mô hình TCP/IP?

4 lớp

5 lớp

3 lớp

2 lớp

98.

S/MIME dựa trên công nghệ nền tảng nào?

Giao thức Kerberos

Mã hóa bất đối xứng và hạ tầng khóa công khai (PKI)

Mạng riêng ảo (VPN)

Mã hóa đối xứng và khóa chia sẻ trước

99.

Giao thức nào thường được SSH thay thế để cung cấp kết nối dòng lệnh từ xa an toàn?

FTP

HTTP

Telnet

SMTP

100.

Phương thức nào của IPsec mã hóa và/hoặc xác thực toàn bộ gói tin IP ban đầu?

Tunnel mode

SA mode

Transport mode

IKE mode

101.

Phương thức nào của IPsec chỉ mã hóa và/hoặc xác thực phần payload của gói tin IP?

Tunnel mode

Transport mode

Aggressive mode

Main mode

102.

Trong IPsec, giao thức nào được sử dụng để xác thực nguồn gốc và đảm bảo tính toàn vẹn của gói tin IP?

IKE (Internet Key Exchange)

AH (Authentication Header)

ESP (Encapsulating Security Payload)

SSL (Secure Socket Layer)

103.

Giao thức nào hoạt động ở lớp Mạng (Network Layer) trong mô hình OSI?

PGP

SSH

IPsec

SSL/TLS

104.

Giao thức nào trong SSL được dùng để thông báo cho các bên khi có sự cố xảy ra?

Change Cipher Spec Protocol

Alert Protocol

Record Protocol

Handshake Protocol

105.

Bước đầu tiên trong cách thức hoạt động của SSH là gì?

Định danh host (trao đổi khoá)

Nén dữ liệu

Mã hoá dữ liệu

Chứng thực người dùng

106.

IKE (Internet Key Exchange) có hai chế độ hoạt động chính là gì?

SA mode và SPI mode

Transport mode và Tunnel mode

Main mode và Aggressive mode

AH mode và ESP mode

107.

Đâu là một lợi ích của việc nén dữ liệu trước khi mã hóa trong PGP?

Tăng cường sức mạnh của thuật toán mã hóa

Tăng tốc độ ký số

Giúp tương thích với các hệ thống email cũ

Giảm kích thước thông điệp và làm cho việc phân tích mã hóa khó khăn hơn

108.

Thông điệp nào client gửi đi đầu tiên để bắt đầu một phiên kết nối SSL?

SERVER_HELLO

FINISHED

CLIENT_KEY_EXCHANGE

CLIENT_HELLO

109.

Trong SSL Handshake, máy chủ (server) gửi gì cho máy khách (client) để chứng minh danh tính của mình?

Chứng chỉ số (digital certificate) của nó

Một thông điệp FINISHED đã được mã hóa

Khóa bí mật của server

Một khóa phiên ngẫu nhiên

110.

Khi người gửi PGP muốn gửi một thông điệp vừa bảo mật vừa xác thực, khóa nào được dùng để ký?

Khóa công khai của người gửi

Khóa công khai của người nhận

Khóa bí mật của người gửi

Khóa bí mật của người nhận

111.

Ngành nào đứng đầu trong "Top 3 Industries Targeted" (Top 3 ngành bị nhắm mục tiêu)?

Dịch vụ y tế

Media & Entertainment

IT Services/Cloud/SaaS

Financial Services

112.

Botnet là gì?

Một loại virus máy tính

Một máy chủ điều khiển (Command and Control server)

Một ứng dụng phần mềm chạy các tác vụ tự động

Một mạng lưới khổng lồ gồm các hệ thống bị xâm nhập (compromised systems) được sử dụng để khởi động các cuộc tấn công DoS

113.

Quốc gia nào là nguồn tấn công DDoS lớn nhất trong cả hai năm 2017 (59.03%) và 2018 (77.67%) theo biểu đồ?

Hong Kong

Australia

China

United States

114.

Kích thước tấn công đỉnh điểm (Peak Attack Size) vào năm 2017 là bao nhiêu?

309 Gbps

800 Gbps

100 Gbps

600 Gbps

115.

Tấn công SYN (SYN Attack) khai thác điểm yếu của cơ chế nào?

Giao thức ICMP (ICMP protocol)

Cơ chế bắt tay ba bước (three-way handshake) của TCP

Tường lửa (Firewall)

Giao thức UDP (UDP protocol)

116.

Lợi thế (Advantage) của tấn công DRDoS là gì?

Gây hỏng phần cứng

Mục tiêu chính dường như bị tấn công bởi nạn nhân thứ cấp (secondary victim) không phải kẻ tấn công thực sự

Dễ thực hiện nhất

Không cần botnet

117.

Tấn công "Fragmentation Attacks" hoạt động như thế nào?

Tiêu thụ tài nguyên ứng dụng

Tiêu thụ bảng trạng thái kết nối

Làm quá tải khả năng tái lắp ráp (re-assembling) các gói tin bị phân mảnh của mục tiêu

Tiêu thụ băng thông

118.

Kích thước tấn công DDoS cao nhất (Peak Attack Size) đạt đỉnh 800 Gbps vào năm nào theo biểu đồ?

2017

2016

2013

2010

119.

Black Hole Filtering là gì?

Phân tích lưu lượng truy cập

Hủy bỏ hoặc thả (discards or dropped) lưu lượng truy cập đến mà không thông báo cho nguồn

Phản xạ lưu lượng truy cập

Cân bằng tải lưu lượng truy cập

120.

Loại tấn công DDoS nào chiếm tỷ lệ phổ biến nhất (75.7%) trong ba loại chính?

Application-Layer Attacks

Fragmentation Attacks

Volumetric Attacks

TCP State-Exhaustion Attacks

121.

Loại tấn công nào tiêu thụ tài nguyên ứng dụng (application resources) khiến chúng không khả dụng cho người dùng hợp lệ?

Fragmentation Attacks

Application Layer Attacks

TCP State-Exhaustion Attacks

Volumetric Attacks

122.

Một trong những tác động (Impact) của tấn công DoS/DDoS được liệt kê trong bài giảng là gì?

Tăng doanh thu

Nâng cấp hệ thống

Cải thiện hiệu suất mạng

Mất thiện chí (Loss of Goodwill)

123.

Trong một cuộc tấn công SYN, kẻ tấn công gửi một số lượng lớn yêu cầu SYN với đặc điểm gì?

Không có địa chỉ IP nguồn

Địa chỉ IP nguồn hợp lệ

Địa chỉ IP nguồn giả mạo (fake source IP addresses)

Cùng một địa chỉ IP nguồn

124.

Theo sơ đồ "How Distributed Denial of Service Attacks Work", bước thứ 2 là gì?

Máy chủ mục tiêu bị vô hiệu hóa

Kẻ tấn công thiết lập hệ thống điều khiển (handler system)

Handler lây nhiễm một số lượng lớn máy tính qua Internet

Hệ thống "Zombie" tấn công máy chủ mục tiêu

125.

Trong tấn công DRDoS, kẻ tấn công gửi yêu cầu đến đâu?

Đến các máy tính trong cùng mạng LAN

Đến các máy chủ trung gian (intermediary hosts) sau đó phản xạ (reflect) lưu lượng tấn công đến mục tiêu

Đến router của nhà cung cấp dịch vụ

Trực tiếp đến mục tiêu chính

126.

Kỹ thuật phát hiện (Detection Techniques) tấn công DoS/DDoS dựa trên nguyên tắc nào?

Tìm kiếm chữ ký virus

Xác định và phân biệt sự gia tăng lưu lượng bất hợp pháp (illegitimate traffic increase)

Chỉ phân tích các gói tin HTTP

Chặn tất cả lưu lượng truy cập

127.

Phương pháp quét nào sử dụng thông tin thu được trên máy bị lây nhiễm để tìm các máy dễ bị tấn công mới?

Local Subnet Scanning

Topological Scanning

Random Scanning

Permutation Scanning

128.

Tấn công SYN Flooding làm đầy (fills up) thành phần nào của máy chủ nạn nhân?

Bộ nhớ RAM (RAM)

Băng thông (Bandwidth)

Listen queue (hàng đợi lắng nghe)

Ổ cứng (Hard drive)

129.

Tấn công DoS (Denial of Service) là gì?

Là một cuộc tấn công làm giảm hạn chế hoặc ngăn chặn khả năng truy cập tài nguyên hệ thống của người dùng hợp lệ

Là một cuộc tấn công cài đặt phần mềm độc hại

Là một cuộc tấn công đánh cắp dữ liệu

Là một cuộc tấn công thay đổi nội dung trang web

130.

Để khởi động một cuộc tấn công DDoS, kẻ tấn công thường sử dụng gì?

Email lừa đảo (Phishing email)

Một máy tính duy nhất

Botnets

Một router

131.

Tại sao tấn công DDoS (Bandwidth Attacks) được tạo ra?

Vì nó dễ thực hiện hơn DoS

Vì nó không cần botnet

Vì một máy tính không thể tạo đủ yêu cầu để làm quá tải thiết bị mạng

Vì nó chỉ nhắm vào máy chủ web

132.

Phương pháp quét (Scanning Method) nào thăm dò (probes) các địa chỉ IP ngẫu nhiên từ một dải IP mạng mục tiêu?

Random Scanning

Local Subnet Scanning

Topological Scanning

Hit-list Scanning

133.

Một trong những kỹ thuật "Load Balancing" (Cân bằng tải) để giảm thiểu tấn công là gì?

Tắt các router

Chặn tất cả lưu lượng

Giảm băng thông

Tái tạo máy chủ (Replicate servers) để cung cấp bảo vệ dự phòng (failsafe protection)

134.

Hậu quả của một cuộc tấn công DoS là gì?

Mất dữ liệu người dùng

Mất mật khẩu quản trị

Máy tính bị mã hóa

Không có sẵn trang web và hiệu suất mạng chậm

135.

Kỹ thuật "RFC 3704 Filtering" thực hiện việc gì?

Hủy bỏ (discards) các gói tin ở cấp độ định tuyến

Tăng băng thông

Sử dụng dịch vụ danh tiếng (reputation services) để xác định mối đe dọa

Lọc lưu lượng giả mạo (bogus traffic) từ các IP không sử dụng hoặc dành riêng (unused or reserved IP) tại ISP

136.

Tấn công "Application-Level Flood Attacks" khai thác điểm yếu nào?

Băng thông mạng

Điểm yếu của TCP three-way handshake

Cấu hình router

Điểm yếu trong mã nguồn lập trình (weaknesses in programming source code)

137.

HOIC (High Orbit Ion Cannon) cho phép kẻ tấn công thực hiện điều gì?

Chỉ tấn công HTTP

Chỉ quét lỗ hổng

Gây hỏng phần cứng

Thực hiện các cuộc tấn công DDoS đến bất kỳ địa chỉ IP cổng và giao thức nào được chọn

138.

Điều gì phân biệt tấn công DDoS (Distributed Denial-of-Service) với DoS?

DDoS liên quan đến nhiều hệ thống bị xâm nhập (compromised systems) tấn công một mục tiêu duy nhất

DDoS không gây ra hậu quả tài chính

DDoS chỉ tấn công vào router

DDoS chậm hơn DoS

139.

Đâu KHÔNG phải là một trong ba kỹ thuật phát hiện được liệt kê?

Wavelet-based Signal Analysis

Activity Profiling

SYN Packet Inspection

Changepoint Detection

140.

Trong mô hình hoạt động của tấn công DDoS, các máy tính bị xâm nhập và điều khiển được gọi là gì?

Attackers

Compromised PCs (Zombies)

Targeted Servers

Handlers

141.

Pandora DDoS Bot Toolkit là một biến thể cập nhật của bộ công cụ nào?

PlugBot

LOIC

Dirt Jumper DDoS toolkit

HOIC

142.

Trong "Bandwidth Attacks", kẻ tấn công sử dụng botnet để làm ngập mạng bằng loại gói tin nào?

ICMP ECHO packets

HTTP GET

UDP

TCP SYN

143.

Mục đích của "Kiểm thử thâm nhập tấn công DoS" (DoS Attack Penetration Testing) là gì?

Đánh cắp dữ liệu

Tìm hiểu xem máy chủ mạng (network server) có dễ bị tấn công DoS hay không

Cài đặt các bản vá bảo mật

Thực hiện một cuộc tấn công DoS thực sự

144.

Tấn công Peer-to-Peer (P2P Attacks) hoạt động như thế nào?

Gửi các bản cập nhật phần cứng giả mạo

Hướng dẫn các máy khách (clients) P2P ngắt kết nối khỏi mạng P2P và kết nối với trang web giả mạo của nạn nhân

Làm ngập băng thông

Gửi gói tin SYN

145.

Đặc điểm của tấn công PDoS (Phlashing) là gì?

Gây ra thiệt hại không thể phục hồi (irreversible damage) cho phần cứng hệ thống

Tiêu thụ băng thông tạm thời

Dễ dàng phục hồi

Chỉ làm chậm mạng

146.

Tấn công DRDoS (Distributed Reflection Denial of Service) còn được gọi là gì?

Spoofed attack (tấn công giả mạo)

P2P Attack

Phlashing

SYN Attack

147.

Theo Module Flow, chủ đề nào được trình bày sau "Botnets"?

DDoS Case Study

Countermeasures

DoS/DDoS Attack Techniques

DoS/DDoS Concepts

148.

Tấn công "TCP Based" chiếm bao nhiêu phần trăm trong các loại tấn công DDoS theo biểu đồ?

0.56

0.26

0.1

0.05

149.

Tấn công "Permanent Denial-of-Service" (PDoS) còn được gọi là gì?

UDP Flood

SYN Flooding

Phlashing

Volumetric Attack

150.

Trong kiến trúc botnet, "Zombies" (hoặc Bots) kết nối đến đâu để chờ hướng dẫn?

Trực tiếp đến kẻ tấn công

Đến máy chủ C&C (Bot Command and Control Center)

Đến các Bot khác

Đến máy chủ mục tiêu

151.

Theo biểu đồ "Types of DDoS Attacks", loại tấn công nào chiếm tỷ lệ lớn nhất (56%)?

TCP Based

UDP Based

Layer 7

IP Fragment Attacks

152.

Mục tiêu của "Service Request Floods" là gì?

Làm hỏng phần cứng

Làm cạn kiệt tài nguyên máy chủ (exhaust server resources) bằng cách thiết lập và hủy bỏ các kết nối TCP

Gửi các gói tin ICMP

Đánh cắp dữ liệu

153.

Tấn công nào được mô tả là "tinh vi nhất" (most sophisticated) và nhắm vào Lớp 7 (Layer 7)?

Application-Layer Attacks

UDP Floods

TCP State-Exhaustion Attacks

Volumetric Attacks

154.

Khi máy chủ B nhận được yêu cầu SYN, nó phải giữ kết nối đang mở một phần (partially-opened connection) trong "listen queue" trong bao lâu?

1 giây

Vô thời hạn

10 giây

Ít nhất 75 giây (at least 75 seconds)

155.

TCP State-Exhaustion Attacks nhắm vào mục tiêu nào?

Băng thông mạng

Bảng trạng thái kết nối (connection state tables) trong các thành phần cơ sở hạ tầng

Phần cứng hệ thống

Ứng dụng web

156.

Hit-list Scanning là gì?

Quét ngẫu nhiên

Kẻ tấn công trước tiên thu thập danh sách các máy có khả năng bị lỗ hổng (potentially vulnerable machines)

Quét các máy trong mạng con cục bộ

Sử dụng thông tin trên máy bị lây nhiễm để tìm máy mới

157.

PDoS được thực hiện bằng phương pháp "bricking a system" thông qua việc nào?

Khai thác mạng P2P

Gửi các bản cập nhật phần cứng giả mạo (fraudulent hardware updates)

Gửi nhiều yêu cầu SYN

Gửi các gói tin ICMP

158.

Tấn công nào nhằm mục đích tiêu thụ (consume) băng thông của mạng mục tiêu?

Volumetric Attacks

Application-Layer Attacks

Phlashing

TCP State-Exhaustion Attacks

159.

Chiến lược "Degrading Services" (Giảm cấp dịch vụ) bao gồm hành động nào?

Tắt tất cả các dịch vụ

Tăng thêm băng thông

Xác định các dịch vụ quan trọng và dừng các dịch vụ không quan trọng

Lọc hố đen (Black hole filtering)

160.

Chiến lược "Absorbing the Attack" (Hấp thụ cuộc tấn công) đòi hỏi điều gì?

Tắt tất cả các dịch vụ

Tắt các dịch vụ quan trọng

Chuyển hướng lưu lượng

Lên kế hoạch trước và nguồn lực bổ sung (preplanning and additional resources)

100 %