Câu 1
Đâu là lý do chính khiến các hệ thống thông tin trở nên dễ bị tổn thương trước sự phá hoại và lạm dụng?
Đáp án và lời giải
Đáp án: D
Trắc Nghiệm Hệ Thống Thông Tin Quản Lý – Chương 8
Xem trước: đọc nhanh mọi câu dạng chữ, chưa tính giờ, chưa hiện đáp án.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Câu 2
Một chương trình phần mềm độc hại tự nhân bản để lây lan từ máy tính này sang máy tính khác mà không cần sự can thiệp của con người được gọi là:
Đáp án và lời giải
Đáp án: B
Câu 3
Hình thức tấn công nào sử dụng các email hoặc trang web giả mạo để lừa người dùng tiết lộ thông tin nhạy cảm như mật khẩu hoặc số thẻ tín dụng?
Đáp án và lời giải
Đáp án: D
Câu 4
Một cuộc tấn công làm ngập lụt một máy chủ hoặc mạng với hàng ngàn yêu cầu giả để làm tê liệt hệ thống được gọi là:
Đáp án và lời giải
Đáp án: B
Câu 5
Thiết bị phần cứng và/hoặc phần mềm nào được đặt giữa mạng nội bộ của một tổ chức và mạng bên ngoài để kiểm soát lưu lượng truy cập?
Đáp án và lời giải
Đáp án: C
Câu 6
Nguồn gốc lớn nhất của các vi phạm an ninh trong một tổ chức đến từ đâu?
Đáp án và lời giải
Đáp án: D
Câu 7
Loại phần mềm độc hại nào mã hóa các tệp trên máy tính của nạn nhân và đòi tiền chuộc để cung cấp khóa giải mã?
Đáp án và lời giải
Đáp án: B
Câu 8
Việc sử dụng các đặc điểm sinh học độc nhất của một cá nhân, như dấu vân tay hoặc mống mắt, để xác thực danh tính được gọi là:
Đáp án và lời giải
Đáp án: A
Câu 9
Quá trình chuyển đổi văn bản rõ (plaintext) thành văn bản mã hóa (ciphertext) mà không ai có thể đọc được nếu không có khóa giải mã được gọi là:
Đáp án và lời giải
Đáp án: D
Câu 10
Một tài liệu chính thức quy định những gì nhân viên được và không được phép làm khi sử dụng tài sản công nghệ của công ty được gọi là:
Đáp án và lời giải
Đáp án: A
Câu 11
Một cuộc tấn công lợi dụng các lỗ hổng trong mã nguồn của các ứng dụng web để đưa các lệnh độc hại vào cơ sở dữ liệu được gọi là:
Đáp án và lời giải
Đáp án: D
Câu 12
Trong bộ ba nguyên tắc an ninh thông tin CIA, “Tính toàn vẹn” (Integrity) đảm bảo điều gì?
Đáp án và lời giải
Đáp án: D
Câu 13
Loại phần mềm độc hại nào trông có vẻ hợp pháp nhưng lại chứa các chức năng ẩn độc hại?
Đáp án và lời giải
Đáp án: D
Câu 14
Kỹ thuật lừa gạt, thao túng tâm lý con người để họ tiết lộ thông tin bí mật được gọi chung là:
Đáp án và lời giải
Đáp án: D
Câu 15
Hệ thống nào giám sát các điểm yếu trong mạng, phát hiện và báo cáo các hoạt động đáng ngờ hoặc trái phép?
Đáp án và lời giải
Đáp án: B
Câu 16
Giao thức nào đảm bảo các giao dịch trên web được mã hóa và an toàn, được biểu thị bằng “https” trong địa chỉ web?
Đáp án và lời giải
Đáp án: B
Câu 17
Chuẩn bảo mật nào cho mạng không dây (Wi-Fi) được coi là mạnh mẽ và an toàn nhất hiện nay?
Đáp án và lời giải
Đáp án: A
Câu 18
Một kế hoạch chi tiết để khôi phục lại các dịch vụ máy tính và truyền thông sau khi chúng bị gián đoạn được gọi là:
Đáp án và lời giải
Đáp án: C
Câu 19
Hành vi giả mạo địa chỉ email người gửi hoặc địa chỉ IP để che giấu danh tính thật được gọi là:
Đáp án và lời giải
Đáp án: A
Câu 20
Việc đảm bảo rằng thông tin chỉ được truy cập bởi những người được ủy quyền là một ví dụ về nguyên tắc an ninh nào?
Đáp án và lời giải
Đáp án: B
Câu 21
Việc yêu cầu người dùng cung cấp cả mật khẩu và một mã số duy nhất từ điện thoại của họ để đăng nhập là một ví dụ về:
Đáp án và lời giải
Đáp án: A
Câu 22
Phần mềm bí mật thu thập thông tin về hoạt động của người dùng trên Internet và gửi nó cho bên thứ ba được gọi là:
Đáp án và lời giải
Đáp án: D
Câu 23
Quá trình xác định, phân tích và đánh giá các mối đe dọa tiềm tàng đối với tài sản thông tin của một tổ chức được gọi là:
Đáp án và lời giải
Đáp án: B
Câu 24
Trong hệ thống mã hóa khóa công khai, khóa nào được sử dụng để mã hóa thông điệp?
Đáp án và lời giải
Đáp án: C
Câu 25
Việc kiểm tra xem một người dùng có nhập đúng định dạng ngày tháng vào một trường dữ liệu hay không là một ví dụ về loại kiểm soát nào?
Đáp án và lời giải
Đáp án: A
Câu 26
Một điểm truy cập không dây giả mạo, trông giống như một điểm truy cập hợp pháp để lừa người dùng kết nối và đánh cắp thông tin của họ được gọi là:
Đáp án và lời giải
Đáp án: C
Câu 27
Các bản sửa lỗi nhỏ cho phần mềm được phát hành bởi nhà cung cấp để khắc phục các lỗ hổng bảo mật được gọi là:
Đáp án và lời giải
Đáp án: B
Câu 28
Đảm bảo rằng hệ thống máy tính và thông tin luôn hoạt động và có thể truy cập được khi cần thiết là mục tiêu của:
Đáp án và lời giải
Đáp án: C
Câu 29
Một tệp dữ liệu được cấp bởi một bên thứ ba đáng tin cậy (như VeriSign) để xác thực danh tính của một trang web hoặc cá nhân được gọi là:
Đáp án và lời giải
Đáp án: D
Câu 30
Kế hoạch tập trung vào việc làm thế nào để doanh nghiệp có thể tiếp tục hoạt động sau một thảm họa được gọi là:
Đáp án và lời giải
Đáp án: B