Câu 1
Trong bối cảnh an ninh mạng, ‘tường lửa’ (firewall) có chức năng chính là gì?
Đáp án và lời giải
Đáp án: B
300+ câu Trắc nghiệm An toàn mạng máy tính có đáp án - Phần 14
Xem trước: đọc nhanh mọi câu dạng chữ, chưa tính giờ, chưa hiện đáp án.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Câu 2
Để bảo vệ một trang web khỏi tấn công XSS, biện pháp nào sau đây là hiệu quả nhất?
Đáp án và lời giải
Đáp án: B
Câu 3
Phương pháp nào sau đây được sử dụng để che giấu hoặc làm xáo trộn mã nguồn của phần mềm, nhằm gây khó khăn cho việc phân tích và đảo ngược mã?
Đáp án và lời giải
Đáp án: B
Câu 4
Trong an ninh mạng, ‘pentest’ (penetration testing) là gì?
Đáp án và lời giải
Đáp án: B
Câu 5
Biện pháp nào sau đây là quan trọng nhất để bảo vệ tài khoản trực tuyến khỏi bị xâm nhập?
Đáp án và lời giải
Đáp án: B
Câu 6
Một tổ chức muốn tuân thủ tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard). Tiêu chuẩn này liên quan đến vấn đề gì?
Đáp án và lời giải
Đáp án: B
Câu 7
Kỹ thuật tấn công nào sử dụng các trang web giả mạo giống hệt trang web thật để lừa người dùng nhập thông tin đăng nhập?
Đáp án và lời giải
Đáp án: B
Câu 8
Trong lĩnh vực an ninh mạng, SIEM (Security Information and Event Management) là gì?
Đáp án và lời giải
Đáp án: B
Câu 9
Biện pháp nào sau đây giúp bảo vệ mạng Wi-Fi gia đình của bạn khỏi bị truy cập trái phép?
Đáp án và lời giải
Đáp án: B
Câu 10
Một chuyên gia an ninh mạng đang phân tích một gói tin (packet) và thấy cờ SYN được bật nhưng không có cờ ACK. Điều này có thể chỉ ra loại tấn công nào?
Đáp án và lời giải
Đáp án: A
Câu 11
Phương pháp nào sau đây giúp bảo vệ dữ liệu khi nó được truyền qua mạng công cộng, chẳng hạn như Internet?
Đáp án và lời giải
Đáp án: B
Câu 12
Chính sách bảo mật nào yêu cầu người dùng phải thay đổi mật khẩu của họ định kỳ?
Đáp án và lời giải
Đáp án: C
Câu 13
Loại phần mềm độc hại nào tự sao chép và lây lan sang các máy tính khác qua mạng?
Đáp án và lời giải
Đáp án: C
Câu 14
Trong an ninh mạng, ‘honeypot’ là gì?
Đáp án và lời giải
Đáp án: B
Câu 15
Trong bảo mật ứng dụng web, CORS (Cross-Origin Resource Sharing) dùng để làm gì?
Đáp án và lời giải
Đáp án: B
Câu 16
Phương pháp tấn công nào sử dụng kỹ thuật giả mạo địa chỉ IP nguồn để che giấu nguồn gốc thực sự của lưu lượng truy cập độc hại?
Đáp án và lời giải
Đáp án: C
Câu 17
Kỹ thuật tấn công nào lợi dụng các lỗ hổng trong ứng dụng web để chèn mã độc vào các trang web, cho phép kẻ tấn công thực thi mã độc trên trình duyệt của người dùng khác?
Đáp án và lời giải
Đáp án: B
Câu 18
Trong an ninh mạng, thuật ngữ ‘zero-day’ đề cập đến điều gì?
Đáp án và lời giải
Đáp án: B
Câu 19
Biện pháp nào sau đây giúp bảo vệ thông tin cá nhân và tài chính của bạn khi mua sắm trực tuyến?
Đáp án và lời giải
Đáp án: B
Câu 20
Phương pháp nào sau đây giúp xác minh danh tính của người dùng khi họ đăng nhập vào một hệ thống hoặc ứng dụng?
Đáp án và lời giải
Đáp án: B
Câu 21
Loại tấn công nào cố gắng làm cho một hệ thống hoặc dịch vụ trở nên không khả dụng đối với người dùng hợp pháp bằng cách làm ngập nó với lưu lượng truy cập?
Đáp án và lời giải
Đáp án: C
Câu 22
Trong ngữ cảnh bảo mật đám mây (cloud security), mô hình trách nhiệm chung (shared responsibility model) nghĩa là gì?
Đáp án và lời giải
Đáp án: C
Câu 23
Phương pháp nào sau đây là cách tốt nhất để bảo vệ dữ liệu quan trọng khỏi bị mất hoặc hư hỏng do sự cố phần cứng, lỗi phần mềm hoặc tấn công mạng?
Đáp án và lời giải
Đáp án: B
Câu 24
Phương pháp tấn công nào lợi dụng việc gửi một lượng lớn email rác (spam) để làm quá tải hộp thư của người dùng hoặc hệ thống email?
Đáp án và lời giải
Đáp án: D
Câu 25
Kỹ thuật tấn công nào lợi dụng các lỗ hổng trong cơ sở dữ liệu để chèn mã độc và truy cập trái phép vào dữ liệu?
Đáp án và lời giải
Đáp án: A
Câu 26
Trong an ninh mạng, ‘botnet’ là gì?
Đáp án và lời giải
Đáp án: B
Câu 27
Khi một tổ chức phát hiện ra một sự cố an ninh mạng, bước đầu tiên quan trọng nhất trong quá trình ứng phó sự cố là gì?
Đáp án và lời giải
Đáp án: B
Câu 28
Loại tấn công nào thường sử dụng các email hoặc tin nhắn giả mạo để lừa người dùng cung cấp thông tin cá nhân, chẳng hạn như mật khẩu và số thẻ tín dụng?
Đáp án và lời giải
Đáp án: B
Câu 29
Loại phần mềm độc hại nào bí mật theo dõi hoạt động của người dùng trên máy tính và thu thập thông tin cá nhân?
Đáp án và lời giải
Đáp án: D
Câu 30
Loại tấn công nào sử dụng nhiều máy tính bị nhiễm để đồng thời tấn công một mục tiêu duy nhất, gây ra tình trạng quá tải và từ chối dịch vụ?
Đáp án và lời giải
Đáp án: C