CSATTT(anh bảnh)

Câu 1. Kiểu tấn công vào hệ mật nào sau đây dựa trên các lý thuyết về xác suất

• (A)  Từ điển

• (B)  Ngày sinh

• (C) Vét cạn

• (D) KPA

Câu 2.Phát biểu nào sau đây đúng?

• (A) Virus làm tràn băng thông của hệ thống

• (B) Virus có khả năng tự lan truyền qua mạng

• (C) Virus ẩn dưới chương trình lành tính khác

• (D) Virus lây nhiễm qua file

Câu 3.Mô hình kiểm soát truy cập nào trong đó các đối tượng có nhãn. Quyền truy cập được thiết lập bởi hệ thống và chủ sở hữu dữ liệu.

• (A)  MAC

• (B) Rule based access control

• (C) DAC

• (D)  Role based access control

Câu 4.

Lý do nào giải thích ĐÚNG NHẤT tại sao cần sử dụng hàm băm trong chữ ký số

• (A) Tăng độ an toàn chữ ký số

• (B) Không thể thiếu được trong sơ đồ chữ ký số

• (C) .Đảm bảo tính chống chối bỏ

• (D) Giảm kích thước chữ ký số

Câu 5.

Công nghệ nào nên được áp dụng để loại bỏ việc các thông tin nhạy cảm được gửi ra bên ngoài hệ thống mạng của tổ chức?

•  (A)  DLP

• (B)  HIDS

• (C)  NIDS

• (D) VPN

Câu 6.

Nguyên tắc mở trong an toàn thông tin quy định:

• (A) Không ai có thể tấn công vào các cơ chế bảo vệ và thuật toán của hệ thống ngoại trừ tác giả

• (B) Mở toàn bộ hệ thống và cơ chế bảo vệ cho người dùng

• (c) Yêu cầu mọi cơ chế bảo vệ và thuật toán đều phải được mở công khai

• (D) Hệ thống phải đảm bảo an toàn ngay cả khi kẻ tấn công biết được thông tin về thuật toán và cơ chế bảo vệ

Câu 7. Điều nào sau đây là cần được thực hiện để cấu hình bộ chuyển mạch Ethernet một cách an toàn?

• (A) Vô hiệu hóa các cổng không sử dụng và cấu hình các Vlan bổ sung.

• (B) Vô hiệu hóa các cổng không sử dụng và gán địa chỉ MAC cho các cổng được kích hoạt.

• (C) . Vô hiệu hóa các cổng không sử dụng và định cấu hình các cổng được kích hoạt cho bán song công.

• (D)  Vô hiệu hóa các cổng không sử dụng và định cấu hình các cổng được kích hoạt cho song công hoàn toàn.

Câu 8.

Cách nào sau đây là tốt nhất và đơn giản nhất để chống lại lỗ hổng trong hệ điều hành?

• (A) Tắt hệ thống khi không sử dụng

• (C) Cài đặt bản vá mới nhất

• (B) Cài đặt lại hệ điều hành thông dụng

• (D) Sao lưu hệ thống thường xuyên

Câu 9.

Đâu là một thuật toán hàm băm?

• (A) SHA

• (c) Blowfish

• (B) 2DES

• (D) Elgamal

Câu 10.

Đoạn mã nào có thể gây ra SQL Injection

• (A)  'OR 1=1//

• (B) 'OR 1=1---

• (c)  'OR '1'=1

• (D) 'OR 1=1