MLMN-ATTT

Phishing là một cuộc tấn công nhắm vào?

• Con người
• Máy tính
• Mạng

Những email lừa đảo (Phishing Emails) sẽ có vẻ rất chân thực và xuất phát từ các nguồn đáng tin cậy, làm thế nào để nhận diện chúng?

• Nhìn vào địa chỉ email, xác minh xem có phải đúng người gửi không.
• Nhìn vào chữ ký vì kẻ tấn công mạng thường không ký tên, như "A. Hacker".
• Gọi số điện thoại trên email và kiểm tra nguồn gốc

Loại email lừa đảo (Phishing Email) nào nhắm mục tiêu trực tiếp vào những người có vị trí cao trong tổ chức, chủ yếu tập trung vào Ban giám đốc và Trưởng/phó đơn vị của Trung tâm.

• Traditional
• Spear
• Whaling
• Spoofed

Khi nhìn thấy một URL trang web như www.arnazon.com hoặc www.citiibank.com, bạn đánh giá như thế nào?

• Một URL được viết mô phỏng các trang web chính thống thường được sử dụng với mục đích phishing URL.
• Một cố gắng lừa đảo dưới tên miền con (Sub-Domain phishing attempt)
• Một cố gắng mạo danh trang web thông qua proxy (A Website impersonation attempt via proxy)

Social Engineering là kết hợp giữa 2 từ Social (xã hội) và Engineering (kỹ thuật), thể hiện bản chất của kiểu tấn công này: các mánh khóe, kỹ thuật tấn công nhắm vào bản tính xã hội của con người, thứ mà không hề tồn tại trong máy móc. Social Engineering Attack còn được biết đến với cái tên Tấn công phi kỹ thuật. Có bao nhiêu giai đoạn của Social Engineering?

• Research, Contact, và Attack
• Primary, Secondary, và Tertiary
• Plan, Strike, và Retreat

Sử dụng mật khẩu VÀ dấu vân tay để mở khóa điện thoại được gọi là phương thức xác thực (Authentication) nào?

• Triple-Factor Authentication
• Two-Factor Authentication
• Single-Sign-On

Để đảm bảo an ninh mạng và an toàn thông tin ở các thiết bị đầu cuối, bạn nên cài đặt phần mềm chống virus và một ______ bảo vệ?

• Firewall
• Internet Filter
• Packet Scanner

Ngoài các công cụ được đề cập ở slide đã gửi trước hội thảo, phương pháp tốt nhất để bảo vệ bản thân khỏi các mối đe dọa trực tuyến là gì?

• Chủ động tìm hiểu để nâng cao nhận thức an ninh mạng
• Ngắt kết nối hoàn toàn với internet
• Đổi nhà cung cấp internet

Virus, Worms, Ransomware, và Adware đều là các phân loại con của?

• Malware
• Crypto-Malware
• Phần mềm độc hại
• Vấn đề mạng

Các đặc điểm của một mật khẩu mạnh là gì

• Dài
• Dài, ngẫu nhiên và duy nhất
• Dài, duy nhất
• Dài, ngẫu nhiên