ANBM SA

1 - Hành động nào cần phải thực hiện để giảm thiểu các nguy cơ, rủi ro từ virus máy tính

• Không cài đặt phần mềm diệt virus
• Cài đặt và tắt phần mềm diệt virus
• Cài đặt và cập nhật phần mềm diệt virus
• Cài đặt, bật và cập nhật phần mềm diệt virus

1 - Phishing là gì

• Là một kiểu của tấn công từ chối dịch vụ
• Là một kỹ thuật được sử dụng bởi người có ý đồ xấu dùng để chiếm đoạt các thông tin của người dùng khác như số thẻ tín dụng, mật khẩu, thông tin tài khoản ngân hàng hoặc các thông tin riêng tư khác bằng cách thuyết phục hay đánh lừa người dùng bằng một số lý do nào đó
• Là một kỹ thuật được sử dụng để bắt các gói dữ liệu trên mạng
• Là một spyware

1 - Chính sách tài khoản nào nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user

• Hạn chế thời gian
• Ngày hết hạn tài khoản
• Giới hạn số lần logon sai mật khẩu
• Disable tài khoản không dùng đến

2 - Các cách thức nào có thể được sử dụng như việc xác minh sinh trắc học

• Nét viết tay
• Nhận dạng mặt
• Vân tay
• Tất cả đáp án trên

2 - Footprinting là gì?

• Đo dấu vết của một hacker
• Tích luỹ dữ liệu bằng cách thu thập thông tin về một mục tiêu
• Quét một mạng lưới mục tiêu để phát hiện hệ điều hành các loại
• Sơ đồ bố trí vật lý của của mục tiêu

2 - Mật mã hóa khóa công khai có những tính chất nào?

• Dùng khóa công khai để mã hóa dữ liệu
• Dùng khóa bí mật để giải mã dữ liệu
• Cả 2 đáp án trên đều đúng
• Không có đáp án nào đúng

2 - Yêu cầu đối với một hệ thống thông tin an toàn là ?

• Bí mật; toàn vẹn; sẵn sàng
• Bí mật, toàn vẹn
• Bí mật, sẵn sàng
• Không có đáp án nào đúng

2 - Những hệ thống với khóa mở nào sau đây được sử dụng để mã hóa thông tin ?

• RSA
• Diff-Hellman
• El-Gamal
• DSS

2 - Khi thực hiện đánh giá ứng dụng, pentester chỉ được cung cấp thông tin URL của ứng dụng cần đánh giá mà không cung cấp bất cứ thông tin gì liên quan tới ứng dụng. Đây là loại đánh giá gì?

• Whitebox
• Graybox
• Greenbox
• Blackbox

2 - Khi phân tích log ứng dụng trên hệ thống SIEM, quan sát URL trong thì có dấu hiệu ghi ngờ của tấn công: CARROT'&1=1;-- Dựa trên thông tin log, đây là loại tấn công gì?

• Buffer overflow
• Cross-site scription
• SQL injection
• CSRF