300+ câu Trắc nghiệm An toàn mạng máy tính có đáp án - Phần 13

Quá phức tạp để người dùng sử dụng.

Chỉ hoạt động trên một số thiết bị.

Dễ bị tấn công SIM swapping và chặn tin nhắn.

Không tương thích với các ứng dụng cũ.

SQL Injection

Cross-Site Scripting (XSS)

Phishing

Denial of Service (DoS)

Một loại tấn công từ chối dịch vụ.

Một lỗ hổng bảo mật xảy ra khi một chương trình ghi dữ liệu vượt quá giới hạn của bộ nhớ đệm.

Một phương pháp mã hóa dữ liệu.

Một cách để tăng tốc độ kết nối internet.

Cung cấp cho tất cả người dùng quyền truy cập đầy đủ vào tất cả các tài nguyên.

Cung cấp cho người dùng quyền truy cập tối thiểu cần thiết để thực hiện công việc của họ.

Từ chối tất cả quyền truy cập cho tất cả người dùng.

Yêu cầu người dùng thay đổi mật khẩu hàng ngày.

Phishing

Man-in-the-Middle Attack

Denial-of-Service (DoS)

SQL Injection

Di chuyển dữ liệu vào một thư mục ẩn.

Xóa dữ liệu bằng cách sử dụng chức năng xóa thông thường của hệ điều hành.

Ghi đè dữ liệu nhiều lần bằng các mẫu ngẫu nhiên (data wiping).

Đổi tên tệp chứa dữ liệu.

Một loại tấn công từ chối dịch vụ.

Một kỹ thuật lừa đảo để lấy thông tin cá nhân, chẳng hạn như mật khẩu và số thẻ tín dụng, bằng cách giả mạo là một tổ chức đáng tin cậy.

Một phương pháp để tăng tốc độ kết nối internet.

Một loại phần mềm độc hại tự sao chép và lây lan sang các máy tính khác.

HTTP

FTP

SMTP

HTTPS

Sử dụng hình nền động.

Kích hoạt tính năng khóa màn hình bằng mật khẩu hoặc sinh trắc học và mã hóa dữ liệu.

Tắt Bluetooth khi không sử dụng.

Cài đặt nhiều ứng dụng.

Thay đổi tất cả mật khẩu.

Báo cáo sự cố cho các bên liên quan và thực hiện các biện pháp khắc phục và ngăn chặn.

Xóa tất cả các tệp tạm thời.

Tắt tất cả các máy tính trong mạng.

Chỉ cần có một trang web.

Thu thập và xử lý dữ liệu cá nhân một cách minh bạch, có sự đồng ý của người dùng, bảo vệ dữ liệu khỏi mất mát và truy cập trái phép, và cung cấp quyền cho người dùng kiểm soát dữ liệu của họ.

Không thu thập bất kỳ dữ liệu cá nhân nào.

Chỉ thu thập dữ liệu từ các quốc gia ngoài EU.

Sử dụng mật khẩu mặc định.

Không giới hạn số lần thử đăng nhập.

Triển khai cơ chế khóa tài khoản sau một số lần đăng nhập sai.

Lưu trữ mật khẩu dưới dạng văn bản thuần túy.

Sử dụng mật khẩu mạnh.

Sử dụng DNSSEC (Domain Name System Security Extensions).

Tắt tường lửa.

Cho phép truy cập từ tất cả các địa chỉ IP.

SQL Injection

Cross-Site Scripting (XSS)

Man-in-the-Middle Attack

Denial of Service (DoS)

Một loại tấn công từ chối dịch vụ.

Một kỹ thuật tấn công cho phép kẻ tấn công thực hiện các hành động thay mặt người dùng mà không được phép của họ.

Một phương pháp mã hóa dữ liệu.

Một cách để xác thực người dùng.

Sử dụng mật khẩu mạnh.

Kiểm tra và làm sạch dữ liệu đầu vào (input validation).

Sử dụng HTTPS.

Tắt thông báo lỗi chi tiết của cơ sở dữ liệu.

Cho phép nhân viên giữ lại tất cả các tài khoản và quyền truy cập.

Ngay lập tức thu hồi tất cả các tài khoản và quyền truy cập của nhân viên khi họ rời đi.

Chỉ thu hồi quyền truy cập vào email.

Chỉ thay đổi mật khẩu của các tài khoản quản trị.

Việc sử dụng các phương tiện truyền thông xã hội để quảng bá sản phẩm an ninh mạng.

Kỹ thuật thao túng tâm lý con người để lấy thông tin hoặc truy cập vào hệ thống.

Sự phát triển của các mạng xã hội an toàn và bảo mật.

Việc sử dụng mạng xã hội để phát hiện các mối đe dọa an ninh mạng.

Để mã hóa dữ liệu.

Để xác thực tính toàn vẹn và nguồn gốc của một tài liệu hoặc thông điệp.

Để tăng tốc độ truyền dữ liệu.

Để giảm kích thước tệp.

Tăng tốc độ kết nối internet.

Ngăn chặn truy cập trái phép vào hoặc ra khỏi mạng.

Mã hóa dữ liệu được truyền qua mạng.

Quản lý địa chỉ IP trong mạng.

Để cải thiện hiệu suất của hệ thống.

Để tự động vá các lỗ hổng bảo mật.

Để xác định và khai thác các lỗ hổng bảo mật trong một hệ thống hoặc mạng.

Để đảm bảo tuân thủ các quy định pháp lý.

Một cuộc tấn công chỉ xảy ra vào ngày đầu tiên của mỗi tháng.

Một lỗ hổng bảo mật chưa được biết đến hoặc chưa được vá bởi nhà cung cấp.

Một giao thức mã hóa sử dụng khóa có độ dài bằng không.

Một phương pháp xác thực không yêu cầu mật khẩu.

Mật khẩu phải dễ nhớ.

Mật khẩu phải được thay đổi hàng ngày.

Mật khẩu phải có độ dài tối thiểu, chứa các ký tự khác nhau (chữ hoa, chữ thường, số, ký tự đặc biệt) và không dựa trên thông tin cá nhân dễ đoán.

Mật khẩu nên giống nhau cho tất cả các tài khoản.

Phishing

Exploit

Social Engineering

DoS

Một hệ thống được thiết kế để thu hút và đánh lừa kẻ tấn công, cho phép các nhà quản trị mạng nghiên cứu các kỹ thuật tấn công và thu thập thông tin.

Một loại phần mềm diệt virus.

Một thiết bị phần cứng được sử dụng để tăng tốc độ mạng.

Một giao thức mạng an toàn.

Một phần mềm diệt virus.

Một người hoặc nhóm người chịu trách nhiệm về một sự cố an ninh mạng.

Một thiết bị phần cứng được sử dụng để bảo vệ mạng.

Một giao thức mạng an toàn.

Để tăng tốc độ băm mật khẩu.

Để làm cho mật khẩu dễ nhớ hơn.

Để ngăn chặn các cuộc tấn công từ điển và rainbow table.

Để mã hóa mật khẩu trước khi băm.

Tăng tốc độ tải xuống tệp.

Tạo một kết nối mạng an toàn và riêng tư qua một mạng công cộng.

Quản lý mật khẩu cho nhiều tài khoản.

Chặn quảng cáo trực tuyến.

Trojan

Virus

Worm

Spyware

Để mã hóa dữ liệu.

Để giám sát và phân tích các sự kiện bảo mật từ nhiều nguồn khác nhau để phát hiện các mối đe dọa và sự cố.

Để tăng tốc độ kết nối internet.

Để quản lý mật khẩu.