Font size
WorksheetsBộ câu hỏi ôn tập môn An ninh mạng
Total questions: 150
Worksheet time: 1hrs 15mins
Mục tiêu chính của bảo mật web là gì?
Ngăn chặn truy cập trái phép
Nâng cao thiết kế website
Tăng lưu lượng người dùng
Giảm thời gian tải trang
Đâu là lỗ hổng phổ biến trong ứng dụng web?
Tấn công Cross-site Scripting (XSS)
Chuẩn mã hóa dữ liệu (DES)
Giao thức truyền giọng nói qua IP (VoIP)
Lưu trữ đám mây
HTTPS là viết tắt của gì?
HyperText Transfer Protocol Secure
HyperText Transport Protocol Standard
High Transfer Privacy Service
Hyper Transfer Proxy System
Công cụ nào thường được sử dụng để thu thập dữ liệu mạng?
Wireshark
Excel
Google Analytics
PowerPoint
Chức năng chính của tường lửa trong bảo mật web là gì?
Chặn truy cập trái phép
Tăng tốc kết nối internet
Lưu trữ mật khẩu
Giám sát hoạt động người dùng
Công cụ pháp y nào được sử dụng để phân tích memory dump?
Volatility
WordPress
JavaScript
MySQL
SQL Injection là gì?
Một phương pháp mã hóa cơ sở dữ liệu
Một kỹ thuật chèn mã để khai thác lỗ hổng trong CSDL của ứng dụng web
Một giao thức truy cập cơ sở dữ liệu an toàn
Một phương pháp chèn dữ liệu vào bảng
Thuật ngữ “phishing” (lừa đảo) đề cập đến điều gì?
Một cách để bảo mật website
Một cuộc tấn công nhằm lấy thông tin nhạy cảm bằng cách giả dạng thành thực thể đáng tin cậy
Một biện pháp bảo mật cho mã hóa
Một phương pháp phát triển web
Mục đích chính của mã hóa trong bảo mật web là gì?
Tăng tốc độ website
Ngăn chặn truy cập trái phép vào thông tin nhạy cảm
Cải thiện thiết kế website
Quản lý lưu lượng truy cập website
Tấn công DDoS được mô tả như thế nào?
Một cuộc tấn công làm quá tải hệ thống bằng lưu lượng truy cập khiến nó không khả dụng với người dùng
Một giao thức truyền thông an toàn
Một cách để tăng thứ hạng công cụ tìm kiếm
Một phương pháp mã hóa
Trong bảo mật web, “session hijacking” (chiếm đoạt phiên) đề cập đến điều gì?
Chiếm quyền điều khiển phiên người dùng để truy cập trái phép
Mã hóa dữ liệu người dùng
Chuyển hướng lưu lượng truy cập đến máy chủ an toàn
Tạo các phiên người dùng mới
SSL trong bảo mật web là viết tắt của gì?
Secure Socket Layer
Super Secure Layer
System Security Lock
Secure Signal Link
Đâu là một ví dụ về tấn công kỹ thuật xã hội?
Phishing (lừa đảo)
Tấn công Brute force
Tấn công SQL Injection
Tấn công Man-in-the-middle
Giao thức nào được sử dụng để duyệt web an toàn?
HTTP
FTP
HTTPS
SSH
Mục đích chính của pháp y số (digital forensics) là gì?
Khôi phục các tệp đã xóa
Điều tra và phân tích dữ liệu từ máy tính và thiết bị số
Tối ưu hóa ứng dụng web
Tăng tốc độ máy chủ
Đâu là một cuộc tấn công nhắm mục tiêu vào trình duyệt web?
XSS (Cross-site scripting)
Tấn công DDoS
Phishing (lừa đảo)
Code Injection (tiêm mã)
Chứng chỉ số (digital certificate) xác thực điều gì?
Quyền sở hữu khóa công khai
Tính hợp lệ của máy chủ
Thuật toán mã hóa được sử dụng
Thiết kế của trang web
Honeypot trong bảo mật web là gì?
Một bẫy được đặt ra để phát hiện hoặc đối phó truy cập trái phép
Một lớp bảo mật socket
Một công cụ để tăng lưu lượng truy cập web
Một phương pháp bảo vệ cookies
Công cụ nào được sử dụng trong pháp y số và phân tích ổ đĩa?
Autopsy
Photoshop
Apache
Java
Đâu là phương pháp được sử dụng để ngăn chặn chiếm đoạt phiên?
Mã hóa mạnh
Sử dụng HTTPS
Xác thực phiên thường xuyên
Tất cả các phương án trên
Loại phần mềm độc hại nào ghi lại các phím mà người dùng nhập?
Keylogger
Trojan
Worm
Ransomware
Mục tiêu chính của công cụ quét lỗ hổng (vulnerability scanner) là gì?
Xác định các điểm yếu trong hệ thống hoặc mạng
Tạo bản sao lưu tệp
Nâng cao mã hóa
Tăng tốc độ website
Đâu là giao thức bảo mật không dây phổ biến?
WPA2
FTP
TCP
HTTP
“Forensics” trong pháp y số (cyber forensics) đề cập đến điều gì?
Các phương pháp khoa học được sử dụng để giải quyết tội phạm
Nghiên cứu phân tích pháp y trong phòng thí nghiệm
Khôi phục các tệp đã xóa
Điều tra và phân tích tội phạm mạng
Công cụ dưới đây có thể được sử dụng để giải mã các tệp?
Cain and Abel
Wireshark
XAMPP
Dreamweaver
Brute-force attack là gì?
Một cuộc tấn công đoán mật khẩu bằng cách thử tất cả các kết hợp có thể
Một phương pháp mã hóa dữ liệu người dùng
Một cuộc tấn công để chèn lệnh SQL
Một nỗ lực chuyển hướng lưu lượng truy cập
Đâu là công cụ được sử dụng để phát hiện hoạt động mạng đáng ngờ?
Hệ thống phát hiện xâm nhập (IDS)
Tấn công SQL Injection
Trình phân tích lưu lượng web
Công cụ kiểm tra HTML
Thuật ngữ “hashing” trong bảo mật web đề cập đến điều gì?
Mã hóa tệp để truyền an toàn
Sinh chuỗi cố định từ dữ liệu
Làm xáo trộn các gói mạng
Che giấu địa chỉ email
Mục đích chính của việc sử dụng VPN (Mạng riêng ảo) là gì?
Ẩn địa chỉ IP và mã hóa lưu lượng Internet
Tăng hiệu suất máy chủ web
Phân tích lưu lượng web
Tăng dung lượng lưu trữ máy chủ
Đâu là một vector tấn công (Attack Vector) phổ biến trong bảo mật web?
Tấn công Cross-Site Request Forgery (CSRF)
Chèn mã vào giao diện WordPress
Chuyển hướng URL
Sao lưu cơ sở dữ liệu
Công cụ pháp y nào sau đây được sử dụng để trích xuất dữ liệu từ tệp?
Scalpel
Eclipse
XAMPP
MS Word
DNS spoofing nghĩa là gì?
Thao túng bản ghi DNS để chuyển hướng người dùng đến một trang web độc hại
Giả mạo địa chỉ email
Ẩn URL thực tế của một trang web
Mã hóa thông tin người dùng
Kỹ thuật nào sau đây giúp ngăn chặn truy cập trái phép?
Xác thực hai yếu tố (2FA)
HTTP request
Chèn mã CSS
Sử dụng mật khẩu dạng bản rõ
CAPTCHA là viết tắt của gì?
Completely Automated Public Turing test to tell Computers and Humans Apart
Computer Assisted Protection Test and Human Analysis
Cyber Attack Prevention Technique
Complete Automated Public Turing Code for Hackers
Lỗ hổng zero-day là gì?
Lỗ hổng chưa được nhà cung cấp phần mềm biết đến và chưa có bản vá
Lỗi cấu hình máy chủ web đã biết
Một điểm yếu đã được vá hoàn toàn
Một vấn đề hiệu năng trong trình duyệt
Giao thức nào thường được sử dụng để truyền email an toàn?
SSL/TLS
FTP
HTTP
POP3
Mục đích của chữ ký số trong bảo mật web là gì?
Đảm bảo tính xác thực và toàn vẹn của một thông điệp
Mã hóa tất cả dữ liệu người dùng
Tăng tốc độ trang web
Quản lý cookie
Tấn công “man-in-the-middle” là gì?
Kẻ tấn công chặn và có thể thay đổi giao tiếp giữa hai bên
Kẻ tấn công thay đổi cấu hình máy chủ
Một giao thức mã hóa ở tầng trung gian
Hệ thống giám sát lưu lượng truy cập
PGP trong mã hóa là viết tắt của gì?
Pretty Good Privacy
Public Generated Password
Pre-Generated Protocol
Personal General Protection
Công cụ nào sau đây giúp xác minh danh tính của các trang web?
Chứng chỉ số
VPN
Thư viện JavaScript
HTTP request
Hình ảnh pháp y là gì?
Tạo một bản sao chính xác của dữ liệu hệ thống để phân tích
Tăng cường hình ảnh vì mục đích bảo mật
Khôi phục các tệp video đã bị xóa
Nén tệp để phân tích nhanh hơn
Công cụ nào sau đây được sử dụng để phân tích tệp nhật ký của máy chủ web?
AWStats
FTP client
Chứng chỉ SSL/TLS
Proxy DNS
Cuộc tấn công nào khai thác sự tin tưởng của một trang web đối với trình duyệt của người dùng?
Cross-Site Request Forgery (CSRF)
SQL Injection
DNS spoofing
Phá mật khẩu
Đâu KHÔNG phải là mối đe dọa bảo mật ứng dụng web?
SQL Injection
Cross-Site Scripting (XSS)
Denial of Service (DoS)
Hypertext Transfer Protocol (HTTP)
Mục đích của việc kiểm tra trong bảo mật web là gì?
Đánh giá và giám sát hoạt động hệ thống để phát hiện dấu hiệu vi phạm bảo mật
Phát triển ứng dụng web
Quản lý cookie trên trang web
Tạo khóa mã hóa
Rootkit cho phép kẻ tấn công có thể làm gì?
Kiểm soát hệ thống máy tính trong khi ẩn danh sự hiện diện của chúng
Mã hóa dữ liệu
Chuyển hướng lưu lượng người dùng
Cập nhật phần mềm tự động
Kỹ thuật nào được sử dụng để ẩn dữ liệu trong một tệp khác?
Steganography
Watermarking
Mã hóa
Băm (Hashing)
Loại phần mềm độc hại nào yêu cầu thanh toán để khôi phục dữ liệu người dùng?
Ransomware
Spyware
Adware
Trojan
Phương pháp phổ biến nào để bảo mật truyền dữ liệu qua Internet?
VPN
FTP
Telnet
HTTP
“Readiness” pháp y nghĩa là gì trong pháp y số?
Chuẩn bị hệ thống để thu thập và bảo vệ bằng chứng số từ trước
Chuẩn bị công cụ số để sẵn sàng sử dụng
Thu thập bằng chứng từ hiện trường
Mã hóa dữ liệu nhạy cảm
SQL Injection chủ yếu nhắm mục tiêu vào đâu?
Một CSDL thông qua các trường nhập liệu người dùng
Cài đặt trình duyệt web
Quyền truy cập tệp
Máy chủ email
Botnet là gì?
Một mạng máy tính bị kiểm soát bởi kẻ tấn công
Một công cụ quét các cổng (port) đang mở
Một giao thức mạng bảo mật
Một loại mã hóa
Trong pháp y số, "chuỗi giám sát" là gì?
Quá trình được ghi chép để theo vết bằng chứng
Một phương pháp khóa tệp máy tính
Một loạt các thuật toán mã hóa
Một giao thức bảo mật để quản lý máy chủ
Phương pháp phổ biến nào được sử dụng để phá mật khẩu?
Tấn công brute-force
Chèn cookie
Nén hình ảnh
CAPTCHA
Chức năng chính của chứng chỉ số trong bảo mật web là gì?
Xác thực danh tính của một trang web
Mã hóa lưu lượng người dùng
Lưu trữ khóa mã hóa
Ngăn chặn phần mềm độc hại
Honeypot trong bảo mật web là gì?
Một hệ thống mồi nhử được thiết kế để thu hút và giám sát hacker
Một công cụ bảo vệ mật khẩu người dùng
Một thiết bị quét phần mềm độc hại
Công cụ mã hóa dữ liệu người dùng
Mục đích của SSL/TLS trong bảo mật web là gì?
Bảo mật giao tiếp qua mạng bằng cách mã hóa dữ liệu
Tăng tốc độ tải trang web
Cung cấp sao lưu tự động cho trang web
Phát hiện và chặn phần mềm độc hại
Cuộc tấn công nào cố gắng làm quá tải mạng hoặc dịch vụ bằng lưu lượng truy cập vượt quá mức?
Distributed Denial of Service (DDoS)
Cross-Site Scripting (XSS)
SQL Injection
Tấn công brute-force
Vai trò của tường lửa trong bảo mật mạng là gì?
Chặn truy cập trái phép vào mạng
Quản lý cookie trên trang web
Cung cấp mã hóa cho giao tiếp email
Nén dữ liệu để truyền nhanh hơn
Đâu là hình thức bằng chứng vật lý trong pháp y số?
Ổ cứng
Địa chỉ IP
Gói tin mạng
Chữ ký số
Tấn công chiếm đoạt phiên (session hijacking) là gì?
Kẻ tấn công chiếm quyền kiểm soát phiên hoạt động của người dùng bằng cách đánh cắp cookie phiên
Một cuộc tấn công để khởi động lại máy chủ
Một cuộc tấn công sử dụng brute force để đoán mật khẩu
Một phương pháp để kết thúc phiên người dùng
Phương pháp mã hóa nào sử dụng cùng một khóa cho cả mã hóa và giải mã?
Mã hóa đối xứng
Mã hóa bất đối xứng
Băm (Hashing)
Steganography
Mục đích chính của tệp nhật ký trong pháp y web là gì?
Ghi lại và theo dõi hoạt động của người dùng và hệ thống để phân tích sau này
Tăng tốc truy cập trang web
Cải thiện SEO cho trang web
Quản lý cookie
OWASP là viết tắt của gì?
Open Web Application Security Project
Online Website Attack Prevention System
Open Web Authorization Standard Protocol
Organized Web Access Security Project
Kẻ tấn công nhắm đến mục tiêu gì với SQL Injection?
Truy cập hoặc sửa đổi CSDL thông qua các truy vấn SQL độc hại
Giả mạo bản ghi DNS
Mã hóa nội dung trang web
Ẩn dữ liệu nhạy cảm của người dùng
Advanced Persistent Threat (APT) là gì?
Một cuộc tấn công dài hạn, có mục tiêu vào một tổ chức bởi đối phương có trang bị tốt
Một cuộc tấn công phần mềm độc hại ngẫu nhiên
Một cuộc tấn công tập trung vào máy chủ email
Một cách để ngăn chặn các cuộc tấn công từ chối dịch vụ
Chức năng của trình quét lỗ hổng (vulnerability scanner) là gì?
Xác định điểm yếu trong mạng hoặc hệ thống
Mã hóa lưu lượng mạng
Quản lý nhật ký máy chủ
Chặn các cuộc tấn công phần mềm độc hại
Cross-Site Scripting (XSS) là gì?
Một cuộc tấn công trong đó kẻ tấn công chèn các mã độc vào các trang web được xem bởi người khác
Một cuộc tấn công vào cơ sở dữ liệu máy chủ web
Một nỗ lực để chiếm đoạt phiên người dùng
Một phương pháp để ẩn dữ liệu trong các trang web
Công cụ nào sau đây được sử dụng để đảm bảo tính toàn vẹn của dữ liệu trong bảo mật web?
Băm (Hashing)
VPN
DNS
Cookie phiên
Phân tích pháp y bộ nhớ tạm (volatile memory) được sử dụng để phát hiện điều gì?
Phần mềm độc hại hoặc bằng chứng tồn tại trong RAM
Lỗi ổ cứng
Sự cố mạng
Tệp cookie trình duyệt
Cơ quan chứng thực (CA) là gì?
Một tổ chức cấp chứng chỉ số để xác minh danh tính
Một công cụ để phân tích lưu lượng mạng
Một thiết bị để chặn phần mềm độc hại
Một chương trình phần mềm quản lý máy chủ
Mục đích của mã hóa trong bảo mật web là gì?
Bảo vệ dữ liệu khỏi truy cập trái phép bằng cách chuyển đổi nó thành định dạng không đọc được
Tạo bản sao lưu dữ liệu người dùng
Tăng tốc độ trang web
Quét phần mềm độc hại trên máy chủ
Vai trò của hệ thống ngăn chặn xâm nhập (IPS) là gì?
Phát hiện và ngăn chặn các hoạt động độc hại trong thời gian thực
Tạo nhật ký hoạt động của người dùng
Xử lý xác thực người dùng
Quản lý băng thông mạng
Hàm băm được sử dụng để làm gì?
Đảm bảo tính toàn vẹn của bằng chứng số
Mã hóa dữ liệu
Xóa tệp không mong muốn
Tăng tốc kết nối mạng
Phân tích phần mềm độc hại (malware analysis) là gì?
Quá trình nghiên cứu phần mềm độc hại để hiểu hành vi và tác động của nó
Quá trình mã hóa phần mềm độc hại
Một phương pháp để ẩn phần mềm độc hại khỏi bị phát hiện
Một hệ thống chặn các cuộc tấn công phần mềm độc hại
Kỹ thuật lừa đảo xã hội (social engineering) trong bảo mật web là gì?
Lợi dụng con người để lộ thông tin bí mật
Sử dụng mạng xã hội để cải thiện bảo mật
Lập trình các trang web mạng xã hội
Mã hóa dữ liệu với giao thức mạng xã hội
Tấn công phát lại (replay attack) là gì?
Kẻ tấn công chụp và phát lại dữ liệu để giả mạo người gửi
Kẻ tấn công sửa đổi phản hồi của máy chủ
Một cuộc tấn công làm trang web bị sập
Một phương pháp để đặt lại lưu lượng web
DDoS mitigation là gì?
Các biện pháp ngăn chặn hoặc giảm thiểu tác động của các cuộc tấn công DDoS
Các kỹ thuật mã hóa dữ liệu người dùng
Một công cụ ngăn ngừa SQL Injection
Quản lý cookie phiên web
Khắc phục dữ liệu pháp y (forensic data carving) là gì?
Một quá trình phục hồi dữ liệu từ không gian chưa phân bổ trên bộ nhớ kỹ thuật số
Mã hóa dữ liệu để giao tiếp an toàn
Xóa vĩnh viễn thông tin nhạy cảm
Chia nhỏ các tệp lớn thành các phần nhỏ hơn
"Tràn bộ đệm" (buffer overflow) nghĩa là gì trong bảo mật web?
Tình trạng chương trình ghi nhiều dữ liệu hơn dung lượng bộ đệm, gây ra sự cố hệ thống
Nén dữ liệu vào bộ đệm để tiết kiệm không gian
Một phương pháp bảo vệ dữ liệu khi truyền tải
Một cuộc tấn công sử dụng bộ nhớ máy chủ quá mức
Lỗ hổng (vulnerability) trong bối cảnh bảo mật web là gì?
Một điểm yếu hoặc sai sót trong hệ thống mà kẻ tấn công có thể khai thác
Một phương pháp mã hóa dữ liệu
Một cách an toàn để truyền thông tin người dùng
Một dạng tường lửa nâng cao
"Write-blocking" trong pháp y đảm bảo điều gì?
Bằng chứng kỹ thuật số không thể bị thay đổi trong quá trình phân tích
Dữ liệu được sao chép nhanh hơn
Mã hóa được thực hiện trên ổ cứng
Lưu lượng máy chủ được quản lý hiệu quả
“Security token” được sử dụng để làm gì?
Xác thực danh tính người dùng để truy cập an toàn
Ghi lại hoạt động của người dùng
Mã hóa các trang web
Ngăn chặn tấn công chiếm đoạt phiên (session hijacking)
Vai trò của phần mềm diệt virus trong bảo mật web là gì?
Phát hiện và loại bỏ phần mềm độc hại khỏi hệ thống
Mã hóa mật khẩu người dùng
Giám sát lưu lượng web
Quản lý tường lửa
Phân tích pháp y siêu dữ liệu (metadata) của tệp được sử dụng để làm gì?
Điều tra thông tin về nguồn gốc, thời gian và ngày tạo hoặc chỉnh sửa tệp
Khôi phục các email đã xóa
Nén tệp để phân tích nhanh hơn
Mã hóa thông tin nhạy cảm
"Phishing" là gì?
Một kỹ thuật tấn công tâm lý (social engineering) khi kẻ tấn công giả mạo các thực thể hợp pháp để đánh cắp thông tin nhạy cảm
Mã hóa dữ liệu nhạy cảm
Một phương pháp quét máy chủ email
Một cách để phân tích hiệu suất trang web
Mục đích của kiểm tra xâm nhập (penetration testing) là gì?
Đánh giá bảo mật của hệ thống bằng cách mô phỏng các cuộc tấn công thực tế
Mã hóa dữ liệu máy chủ
Sao lưu thông tin trang web
Phân tích lưu lượng web
Giao thức nào cung cấp mã hóa đầu cuối để truyền tệp an toàn?
Giao thức Truyền tệp an toàn (SFTP)
Giao thức Truyền siêu văn bản (HTTP)
Giao thức Truyền tệp (FTP)
Giao thức Truy cập Thư Internet (IMAP)
Ransomware là gì?
Phần mềm độc hại khóa hệ thống hoặc tệp của người dùng và yêu cầu thanh toán để mở khóa
Một hệ thống để mã hóa dữ liệu nhạy cảm
Một phần mềm ngăn chặn các cuộc tấn công phần mềm độc hại
Một công cụ cấu hình tường lửa
Chức năng của tường lửa ứng dụng web (WAF) là gì?
Theo dõi, lọc và chặn lưu lượng HTTP độc hại vào và ra khỏi ứng dụng web
Mã hóa lưu lượng trang web
Phân tích cookie
Tăng tốc hiệu suất máy chủ web
"Packet sniffing" là gì?
Thu thập và phân tích các gói mạng để giám sát lưu lượng
Mã hóa các gói để truyền an toàn
Nén lưu lượng mạng
Ẩn các gói khỏi phân tích mạng
Sandbox trong bảo mật web là gì?
Một môi trường kiểm soát để chạy các mã không tin cậy nhằm quan sát hành vi của nó mà không ảnh hưởng đến hệ thống
Một công cụ để mã hóa lưu lượng web
Một hệ thống sao lưu cho máy chủ web
Một phương pháp để ẩn mật khẩu người dùng
"Cross-site scripting" cho phép kẻ tấn công làm gì?
Chèn mã độc vào các trang web được người dùng truy cập
Chuyển hướng lưu lượng từ các trang web
Chặn giao thức HTTPS
Mã hóa phiên người dùng
"DNS poisoning" là gì?
Một cuộc tấn công làm hỏng các bản ghi DNS để chuyển hướng lưu lượng đến các trang web độc hại
Mã hóa dữ liệu DNS để bảo mật
Một kỹ thuật tăng tốc độ phân giải DNS
Một phương pháp ẩn địa chỉ web
Tấn công "spoofing" là gì?
Kẻ tấn công giả mạo là nguồn hợp pháp để có được quyền truy cập trái phép
Mã hóa lưu lượng để ngăn việc phân tích
Nén tệp để truyền nhanh hơn
Một phương pháp chặn địa chỉ IP
"Forensic triage" là gì?
Ưu tiên và nhanh chóng phân tích bằng chứng kỹ thuật số dựa trên tầm quan trọng của nó
Mã hóa tất cả dữ liệu pháp y
Khôi phục các tệp pháp y bị mất
Giám sát lưu lượng mạng
Chứng chỉ SSL được sử dụng để làm gì?
Xác thực danh tính của trang web và cho phép giao tiếp được mã hóa an toàn
Mã hóa mật khẩu người dùng
Phân tích lưu lượng trang web
Sao lưu dữ liệu máy chủ
"Session fixation" là gì?
Một cuộc tấn công trong đó kẻ tấn công cố định ID của phiên của người dùng trước khi họ đăng nhập
Nén các phiên người dùng để xử lý nhanh hơn
Mã hóa lưu lượng web trong các phiên người dùng
Chuyển hướng phiên người dùng đến một miền khác
Mục đích chính của hệ thống phát hiện xâm nhập (IDS) là gì?
Theo dõi và cảnh báo quản trị viên về các vi phạm bảo mật tiềm ẩn
Mã hóa lưu lượng web
Quản lý cookie trang web
Sao lưu hệ thống
"Endpoint security" đề cập đến điều gì?
Bảo vệ các thiết bị cá nhân kết nối với mạng
Mã hóa dữ liệu mạng
Giám sát hiệu suất máy chủ web
Chặn lưu lượng truy cập trang web
Trong tình huống nào sau đây, một người liên tục bị theo dõi hoặc bị truy đuổi bởi một người khác hoặc một nhóm người?
Lừa đảo (Phishing)
Bắt nạt (Bullying)
Rình rập (Stalking)
Ăn cắp danh tính (Identity theft)
Đâu được coi là một loại mối đe dọa trực tiếp đối với máy chủ?
Tấn công từ chối dịch vụ (DoS Attack)
Lừa đảo trực tuyến (Phishing)
Yêu cầu không mong muốn (Soliciting)
Không có phương án nào đúng
Đâu được coi là loại email không mong muốn?
Virus
Malware
Spam
Tất cả các phương án đều đúng
Thứ nào sau đây thường theo dõi mọi hoạt động trên Internet của nạn nhân, ngầm thu thập tất cả thông tin và gửi nó cho một người nào khác?
Ransomware
Spyware
Adware
Tất cả các phương án đều đúng
Đâu là một loại phần mềm được thiết kế để giúp máy tính của người dùng phát hiện và tránh virus?
Malware
Adware
Antivirus
Tất cả các phương án đều đúng
Đâu là một loại chương trình chống virus?
Windows Defender
Avast
McAfee
Kaspersky
Đâu có thể là một chương trình phần mềm hoặc một thiết bị phần cứng lọc tất cả các gói dữ liệu đi qua mạng, Internet, v.v
Antivirus
Firewall
Cookies
Malware
Điều nào sau đây đề cập đến việc đánh cắp ý tưởng hoặc phát minh của người khác và sử dụng nó cho lợi ích của riêng mình?
Sao chép lậu
Đạo văn
Xâm phạm quyền sở hữu trí tuệ
Tất cả các phương án đều đúng
Trong một số trường hợp, việc “hack” một máy tính hoặc mạng có thể hợp pháp không?
Không, trong bất kỳ tình huống nào, “hacking” không thể hợp pháp.
Có thể trong một số trường hợp, nó có thể được xem như một nhiệm vụ hợp pháp.
Điều nào sau đây đề cập đến việc khám phá các hành vi phù hợp, đạo đức liên quan đến môi trường trực tuyến và nền tảng phương tiện kỹ thuật số?
Luật mạng
Đạo đức mạng
An ninh mạng
An toàn mạng
Điều nào sau đây liên quan đến sự vi phạm nguyên tắc nếu một máy tính không còn truy cập được nữa?
Kiểm soát truy cập
Tính bảo mật
Tính khả dụng
Tất cả các phương án đều đúng
Điều nào sau đây đề cập đến kỹ thuật được sử dụng để xác minh tính toàn vẹn của thông điệp?
Chữ ký số
Thuật toán giải mã
Giao thức
Băm thông điệp
Công cụ nào sau đây thường được sử dụng trong quá trình “hack” mạng Wi‑Fi?
Air‑cracking
Wireshark
Norton
Tất cả các phương án đều đúng
Công cụ quét cổng và địa chỉ IP nào sau đây nổi tiếng với người dùng?
Cain and Abel
Angry IP Scanner
Snort
Ettercap
Trong ethical hacking và an ninh mạng, có bao nhiêu loại quét:
1
2
3
4
Loại quét nào sau đây không phải là một kiểu quét?
Xmas Tree Scan
Cloud scan
Null Scan
SYN Stealth
Trong tấn công hệ thống, hoạt động nào sau đây là quan trọng nhất?
Thu thập thông tin
Xóa dấu vết
Phá mật khẩu
Không có hoạt động nào trong đây
Đâu là các loại quét?
Quét mạng, lỗ hổng và cổng
Quét cổng, mạng và dịch vụ
Quét máy khách, máy chủ và mạng
Không có phương án nào đúng
Loại nào sau đây thực sự được coi là virus máy tính đầu tiên?
Sasser
Blaster
Creeper
Brain
Để bảo vệ hệ thống máy tính khỏi tin tặc và các loại tấn công mạng, người dùng nên bật gì thường xuyên trên hệ thống máy tính?
Phần mềm diệt virus
Tường lửa
Trình phát VLC
Script
Code Red là một loại...?
Phần mềm diệt virus
Phần mềm chỉnh sửa ảnh
Vi‑rút máy tính
Phần mềm chỉnh sửa video
Yếu tố nào sau đây có thể được xem là thành phần của an ninh mạng?
Bảo mật ứng dụng
Bảo mật vận hành
Bảo mật mạng
Tất cả các phương án đều đúng
Hình thức tấn công mạng nào sau đây phổ biến và thường được hacker sử dụng để xâm nhập vào hệ thống của người dùng?
Tấn công DDoS và tải xuống tự động (Drive‑by Downloads)
Phần mềm độc hại (Malware) & Quảng cáo độc hại (Malvertising)
Lừa đảo (Phishing) và tấn công mật khẩu (Password attacks)
Tất cả các phương án đều đúng
Thứ nào sau đây cũng được gọi là phần mềm độc hại?
Malicious
Badware
Illegalware
Malware
Các hacker thường sử dụng virus máy tính với mục đích gì?
Để ghi lại, theo dõi từng thao tác của người dùng
Để truy cập thông tin nhạy cảm như ID và mật khẩu của người dùng
Để làm hỏng dữ liệu của người dùng lưu trữ trên hệ thống máy tính
Tất cả các phương án đều đúng
Trong bảo mật Wi‑Fi, giao thức nào sau đây được sử dụng nhiều nhất?
WPA
WPA2
WPS
WAP
Thuật ngữ “TCP/IP” đại diện cho?
Transmission Contribution protocol/ Internet protocol
Transmission Control Protocol/ Internet protocol
Transaction Control protocol/ Internet protocol
Transmission Control Protocol/ Internet protocol
Thời gian phản hồi và thời gian truyền được sử dụng để đo lường yếu tố nào của một mạng?
An ninh
Tuổi thọ
Độ tin cậy
Hiệu suất
Yếu tố nào của mạng bị ảnh hưởng lớn khi số lượng người dùng vượt quá giới hạn của mạng?
Độ tin cậy
Hiệu suất
An ninh
Tuổi thọ
Trong mạng máy tính, các kỹ thuật mã hóa chủ yếu được sử dụng để cải thiện yếu tố nào?
An ninh
Hiệu suất
Độ tin cậy
Tuổi thọ
Câu nào sau đây đúng về tường lửa?
Nó là một thiết bị được cài đặt ở ranh giới của công ty để ngăn chặn truy cập vật lý trái phép.
Nó là một thiết bị được cài đặt ở ranh giới mạng của một tổ chức để bảo vệ chống lại truy cập trái phép.
Nó là một loại tường được xây dựng để ngăn chặn các tệp tin làm hỏng hóc tổ chức.
Không có phương án nào đúng.
Virus máy tính đầu tiên được tạo ra vào năm nào?
1960
1970
1980
1990
Đâu được xem là chương trình antivirus đầu tiên trên thế giới?
Creeper
Reaper
Tinkered
Ray Tomlinson
Nguyên tắc nào trong an ninh mạng đề cập rằng cơ chế bảo mật phải càng nhỏ gọn và đơn giản càng tốt?
Thiết kế mở (Open‑Design)
Tính kinh tế của cơ chế (Economy of the Mechanism)
Quyền hạn tối thiểu (Least privilege)
Mặc định an toàn (Fail‑safe Defaults)
Nguyên tắc nào trong an ninh mạng hạn chế cách thức các quyền truy cập được khởi tạo khi bất kỳ đối tượng hoặc chủ thể nào được tạo ra?
Quyền hạn tối thiểu (Least privilege)
Thiết kế mở (Open‑Design)
Mặc định an toàn (Fail‑safe Defaults)
Không có phương án nào đúng
Giả sử một nhân viên yêu cầu quyền truy cập root vào hệ thống UNIX, nơi mà ta là quản trị viên; quyền truy cập đó không nên được cấp cho nhân viên trừ khi nhân viên đó có công việc yêu cầu quyền lợi và đặc quyền nhất định. Điều này có thể được xem là ví dụ hoàn hảo của nguyên tắc nào trong an ninh mạng?
Quyền hạn tối thiểu (Least privileges)
Thiết kế mở (Open Design)
Phân tách đặc quyền (Separation of Privileges)
Không có phương án nào đúng
Nguyên tắc nào dưới đây nói rằng: đôi khi việc lưu lại chi tiết của một cuộc xâm nhập trở nên có lợi hơn so với việc áp dụng các biện pháp hiệu quả để tránh nó?
Cơ chế chung nhất
Ghi nhận sự xâm nhập
Chấp nhận tâm lý
Yếu tố công việc
Các ứng dụng web như trang web ngân hàng nên yêu cầu người dùng đăng nhập lại sau một khoảng thời gian cụ thể, chẳng hạn như 30 phút. Đây có thể được coi là một ví dụ của nguyên tắc bảo mật nào?
Ghi nhận sự xâm nhập
Chấp nhận tâm lý
Kiểm soát hoàn toàn
Không có phương án nào đúng
Câu nào sau đây đúng về bảo mật email trong các phương pháp bảo mật mạng?
Cần triển khai phần cứng, phần mềm và các quy trình bảo mật để khóa các ứng dụng này lại.
Cần biết hành vi bình thường của mạng như thế nào để có thể phát hiện ra bất kỳ thay đổi hoặc vi phạm trong hành vi của mạng.
Phishing là một trong những phương pháp phổ biến nhất mà hacker sử dụng để xâm nhập vào mạng.
Tất cả các phương án trên đều đúng.
Câu nào sau đây đúng về VPN trong bảo mật mạng?
Đây là một loại thiết bị giúp đảm bảo giao tiếp giữa thiết bị và mạng là an toàn.
Nó thường dựa trên IPsec (IP Security) hoặc SSL (Secure Sockets Layer).
Nó thường tạo ra một “đường hầm” ảo an toàn và được mã hóa qua Internet công cộng.
Tất cả các phương án đều đúng.
Loại văn bản nào sau đây được chuyển đổi bằng cách sử dụng thuật toán mã hóa?
Văn bản đã được chuyển đổi
Văn bản phức tạp
Văn bản vô hướng
Văn bản thuần túy
Thuật ngữ “CHAP” viết tắt cho?
Circuit Hardware Authentication Protocols
Challenge Hardware Authentication Protocols
Challenge Handshake Authentication Protocols
Circuit Handshake Authentication Protocols
Loại phần mềm độc hại nào dưới đây không tự sao chép hoặc nhân bản bản thân qua việc lây nhiễm?
Rootkit
Trojan
Worm
Virus
Loại phần mềm độc hại nào dưới đây cho phép kẻ tấn công truy cập vào quyền điều khiển quản trị và cho phép hắn thực hiện hầu hết mọi hành động mà hắn muốn với máy tính bị nhiễm?
Rootkit
Trojan
Worm
Virus
Câu nào dưới đây là đúng về Trojan?
Trojan thực hiện các tác vụ mà chúng được thiết kế hoặc lập trình để làm.
Trojan tự sao chép hoặc nhân bản chính nó qua các cuộc tấn công.
Trojan không gây hại cho hệ thống máy tính của người dùng.
Không có câu nào đúng.
Câu nào dưới đây hoàn toàn đối lập với nguyên tắc Open Design?
Bảo mật thông qua tính ẩn (STO)
Cơ chế chung tối thiểu
Quyền hạn tối thiểu
Yếu tố công việc
Loại phần mềm độc hại nào dưới đây là một chương trình độc lập và không yêu cầu chương trình chủ?
Trojan
Worm
Trap Door
Virus
Loại cổng nào dưới đây thường được coi là cổng mặc định của Apache và một số máy chủ web khác?
22
40
80
83
DNS dịch một tên miền thành gì?
Hex
Binary
IP
URL
Hệ thống nào dưới đây không thể được coi là một ví dụ về hệ điều hành?
Windows NT
Red Hat Linux
Ubuntu
VMware Workstation
