ATTT lần 1 (17-33)

Ý nào không phải là nguy cơ đe dọa an toàn thông tin và an ninh mạng?

• Hacker

• Lỗi phần mềm do hãng sản xuất phần mềm vô tình tạo ra

• Luật bản quyền và sở hữu trí tuệ. Lý do là vì những qui định của Luận này khiến một bộ phận người dùng thích sử dụng phần mềm lậu

• Sự cố về Internet

Mệnh đề nào sau đây là đúng khi mô tả về các loại mã độc?

• Virus file cần vật chủ để ký sinh và lây lan, còn worm thì không

• Có một số mã độc cá biệt, chẳng hạn sâu Morris, không gây hại mà chỉ lây lan

• Cuộc tấn công APT diễn ra trong khoảng thời gian ngắn, thường tính bằng phút

• Khi lây nhiễm, virus boot sao chép đoạn mã độc của bản thân vào một phần của tệp gốc để mã độc được thực thi ngay khi tệp được kích hoạt

• Về mặt lý thuyết, mọi loại Mã độc đều cần vật chủ để ký sinh và ẩn nấp

Mật khẩu tài khoản Twitter "maga_2020!" của tổng thống Mỹ Donal Trump khi tranh cử nhiệm kỳ 2 vào năm 2020 đã bị Victor Gevers, một hacker mũ trắng người Hà Lan đoán trúng. Mệnh đề nào mô tả về mật khẩu nói trên là sai?

• Bao gồm đầy đủ chữ thường, chữ in HOA, chữ số, ký tự đặc biệt

• Đủ độ dài tối thiểu của mật khẩu mạnh

• Chứa thông tin cá nhân

• Chứa câu nói nổi tiếng và dễ đoán

Virus file cần phải làm gì?

• Đảm bảo mỗi tệp chủ chỉ có một bản sao virus duy nhất

• Thường trú trong bộ nhớ ngay sau khi máy khởi động

• Lây nhiễm vào mọi tệp trên đĩa

• Khi người dùng kích hoạt chương trình gốc thì virus được kích hoạt, sau khi chương trình gốc đóng lại thì virus cũng tự động dừng hoạt động

• Tìm kiếm các tệp thực thi (chưa bị lây virus) để lây nhiễm

Mệnh đề nào sau đây là sai khi mô tả về Trap door (Backdoor)?

• Có thể được hãng phần mềm tạo ra để có thể kiểm tra chương trình, khắc phục lỗi, cứu dữ liệu bằng cách truy cập vào hệ thống mà không phải vượt qua hàng rào an ninh thông thường

• Virus Trap door mở ra một “cửa hậu” cho phép hacker truy cập vào, thậm chí chiếm quyền điều khiển hệ thống

• Backdoor cũng có thể do Government yêu cầu hãng sản xuất phần mềm tạo ra

• Kể cả khi chưa được kích hoạt và không hoạt động, virus trap door vẫn thường trú trong bộ nhớ để chờ mở cổng cho kẻ tấn công truy cập vào máy của nạn nhân

Mệnh đề nào mô tả đúng về Adware?

• Là phần mềm quảng cáo

• Hoàn toàn vô hại

• Là phần mềm quảng cáo bất hợp pháp

• Có thể tự động bật pop-up quảng cáo, thay đổi trang web mặc định làm phiền người dùng

• Là một loại mã độc

Mệnh đề nào sau đây là sai khi mô tả về Trojan?

• Có thể vẫn thực hiện chương trình chủ một cách bình thường nhưng đồng thời lặng lẽ gây hại

• Có thể thực hiện chương trình chủ nhưng sửa đổi một số chức năng để gây hại

• Tự nhân bản và lây lan

• Có thể đội lốt một chương trình vô hại nhưng thực ra hoàn toàn không thực hiện chức năng nào của chương trình đó mà chỉ thực hiện những chức năng phá hoại

• Loại Trojan DoS khống chế biến máy tính thành một phần của botnet để gửi thư rác hoặc tấn công DoS

Virus thường trú có thể áp dụng những kỹ thuật lây nhiễm nào để thêm đoạn mã độc vào file?

• Bổ sung lệnh Jump vào đầu tệp thực thi để nhảy tới vị trí của mã độc

• Chèn đoạn mã độc vào những dữ liệu ít khi dùng đến trong tệp thực thi .txt

• Chèn đoạn mã độc vào đầu tệp thực thi .exe .com

• Ghi đè lên những dữ liệu thường dùng trong tệp gốc

• Nén đoạn mã gốc để giảm kích thước, sau khi mã độc chạy xong sẽ giải nén về kích thước ban đầu

Mệnh đề nào sau đây là sai khi mô tả về Wanna Cry?

• Là một đại biểu thuộc loại Ransomware

• Lợi dụng SMB, một giao thức truyền tải file của Windows được mặc định bật trên cả Windows lẫn Windows Server để lây lan sang các máy tính khác trong cùng mạng LAN

• Wanna Cry dụ dỗ người dùng mở một email nào đó hay chạy một phần mềm tải về từ mạng với những cái tên hấp dẫn và sẽ lây nhiễm vào máy ngay khi người dùng bấm vào file thực thi chứa mã độc

• Khai thác lỗ hổng ETERNAL BLUE ở các hệ điều hành như Linux, Ubuntu

• Cho tới nay đã xuất hiện ít nhất 4 phiên bản

Về việc nhân viên hành chính sử dụng email trong khi tác nghiệp, nhà nước ta và nhiều quốc gia đều qui định rằng ...

• Ngoài giờ hành chính, nhân viên Nhà nước có thể trao đổi dữ liệu công việc qua một hệ thống email ngoài email công vụ miễn là đảm bảo các yếu tố bảo mật CIA

• Nhân viên Nhà nước có thể trao đổi công việc qua một hệ thống email công vụ của một cơ quan Nhà nước khác

• Nhân viên Nhà nước có thể trao đổi công việc qua một hệ thống email công vụ của một cơ quan Nhà nước khác miễn là có tài khoản hợp lệ

• Nhân viên Nhà nước không được trao đổi dữ liệu công việc qua bất cứ hệ thống email nào ngoài email công vụ