ATBM p2

Đâu là dạng lỗ hổng bảo mật thường gặp trong hệ điều hành và các phần mềm ứng dụng?

• Lỗi tràn bộ đệm

• Lỗi quản trị

• Lỗi cấu hình

• Lỗi thiết kế

Quản lý các bản vá và cập nhật phần mềm là phần việc thuộc lớp bảo vệ nào trong mô hình tổng thể đảm bảo an toàn hệ thống thông tin?

• Lớp an ninh mạng

• Lớp an ninh hệ thống

• Lớp an ninh cơ quan/tổ chức

• Lớp an ninh hệ điều hành và phần mềm

Khi khai thác lỗi tràn bộ đệm, tin tặc thường chèn mã độc, gây tràn và ghi đè để sửa đổi thành phần nào sau đây của bộ nhớ Ngăn xếp để chuyển hướng nhằm thực hiện mã độc của mình:

• Các biển đầu vào của hàm

• Bộ đệm hoặc biển cục bộ của hàm

• Con trỏ khung ngăn xếp (sfp)

• Địa chỉ trở về của hàm

Khác biệt cơ bản của vi rút và sâu là:

• Vi rút có khả năng tự lây lan mà không cần tương tác của người dùng

• Sâu có khả năng tự lây lan mà không cần tương tác của người dùng

• Sâu Có khả năng phá hoại lớn lơn

• Vi rút có khả năng phá hoại lớn lớn

Dạng tấn công gây ngắt quãng dịch vụ hoặc kênh truyền thông cho người dùng bình thường là:

• Interceptions

• Fabrications

• Interruptions

• Modifications

Tấn công nghe lén là kiểu tấn công:

• Thụ động

• Chủ động

• Chiếm quyền điều khiển

• Chủ động và bị động

Dạng tấn công chặn bắt thông tin truyền trên mạng để sửa đổi hoặc lạm dụng là:

• Fabrications

• Modifications

• Interruptions

• Interceptions

Có thể phòng chống tấn công Smurf bằng cách cấu hình các máy và router không trả lời...

• Các yêu cầu ICMP hoặc các yêu cầu phát quảng bá

• Các yêu cầu TCP hoặc các yêu cầu phát quảng bá

• Các yêu cầu UPD hoặc các yêu cầu phát quảng bá

• Các yêu cầu HTTP hoặc các yêu cầu phát quảng bá

Đâu là một kỹ thuật tấn công Dos?

• UDP Ping

• DNS Cache Poisoning

• Smurf

• DNS spoofing

Dạng tấn công giả mạo thông tin thường để đánh lừa người dùng thông thường là:

• Modifications

• Fabrications

• Interruptions

• Interceptions