การจัดการความมั่นคง บท 1-12

ข้อใด ไม่ถูกต้อง เกี่ยวกับโครงสร้างพื้นฐานกุญแจสาธารณะ (Public Key Infrastructure: PKI)?

• ต้องมีผู้ให้บริการใบรับรองอิเล็กทรอนิกส์

• ผู้ใช้ต้องรักษาความลับของกุญแจสาธารณะ

• ผู้ใช้ต้องรักษาความลับของกุญแจส่วนตัว

• ใช้การเข้ารหัสแบบสมมาตร

ข้อใด ไม่ถูกต้อง เกี่ยวกับการเข้ารหัสลับยุคใหม่?

• คงทนต่อการโจมตีโดยปราศจากกุญแจ

• รักษาความถูกต้องของการสื่อสาร

• รักษาความลับของอัลกอริทึม

• รักษาความลับของกุญแจลับ

ความสามารถในการเข้ารหัสลับข้อมูลอย่างปลอดภัยสำหรับระบบแฟ้มข้อมูล (File System)?

• AES

• DES

• EFS

• EXT

มาตรการจัดการหรือแนวทางในการปฏิบัติ เพื่อป้องกัน หลักเลี่ยง หรือพ้นจากภัยคุกคามวิศวกรรมสังคม (การหลอกลวงทางไซเบอร์) ควรมุ่งเน้นไปที่ข้อใดต่อไปนี้ ซึ่งเป็นหลักสำคัญที่สุด?

• People (Person)

• Policy

• Procedure

• Technology

วิศวกรรมสังคม (การหลอกลวงทางไซเบอร์) มีการใช้กลอุบายหรือกลวิธีลบางที่ไม่จำเป็นต้องใช้เทคโนโลยีเข้ามาเกี่ยวข้อง โดยที่สามารถได้มาซึ่งข้อมูลรายละเอียดด้วยพฤติกรรมการค้นจากถังขยะ วิศวกรรมสังคม (การหลอกลวงทางไซเบอร์) ประเภทนี้เรียกว่า?

• Tailgating

• Whaling

• Dumpster Diving

• Impersonation

Protocol ใดที่ใช้การรับส่งข้อมูล เป็น Protocol ที่ไม่ปลอดภัย สำหรับการเชื่อมต่อเครือข่าย?

• SFTP

• SSH

• Telnet

• ไม่มีข้อใดถูก

ข้อใดต่อไปนี้อธิบายความแตกต่างระหว่างหนอนคอมพิวเตอร์และไวรัสคอมพิวเตอร์ ไม่ถูกต้อง?

• หนอนคอมพิวเตอร์มีความสามารถในการแพร่กระจายได้อย่างรวดเร็วกกว่าไวรัสคอมพิวเตอร์

• ไวรัสคอมพิวเตอร์สามารถจำลองตัวเองได้โดยอาศัยโฮสต์แอปพลิเคชัน

• หนอนคอมพิวเตอร์สามารถจำลองตัวเองได้โดยอาศัยโฮสต์แอปพลิเคชัน

• ไวรัสคอมพิวเตอร์ถูกกำจัดออกจากระบบคอมพิวเตอร์ได้ยากกว่าหนอนคอมพิวเตอร์

พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ ระบุลักษณะภัยคุกคามทางไซเบอร์ต่อระบบสารสนเทศซึ่งอยู่ในความดูแลรับผิดชอบของหน่วยงานของรัฐหรือหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) โดยแบ่งเป็น 3 ระดับ ยกเว้นข้อใด?

• ภัยคุกคามทางไซเบอร์ในระดับไม่ร้ายแรง

• ภัยคุกคามทางไซเบอร์ในระดับร้ายแรง

• ภัยคุกคามทางไซเบอร์ในระดับวิกฤติ

• ภัยคุกคามทางไซเบอร์ที่เป็นสถานการณ์ด้านความมั่นคงปลอดภัยที่ไม่พึงประสงค์หรือไม่อาจคาดคิด

มัลแวร์ประเภทใดที่มีการเข้ารหัสไฟล์เอกสารและจำเป็นต้องจ่ายค่าไถ่เพื่อนำกุญแจรหัส (Key) ไปเปิดไฟล์?

• Trojan Horse

• Virus

• Worm

• Ransomware

ข้อใดต่อไปนี้จัดเป็นภัยคุมคามระบบเครือข่าย Network Threats

• การโจมตีด้วยมัลแวร์ (Malware Attacks)

• การปลอมตัวเพื่อโจมตีระบบหรือควบคุมระบบ (Spoofing)

• การโจมตีผ่านเส้นทางลับที่เป็นรูรั่วของระบบ (Backdoor Attacks)

• การใช้คำสั่ง SQL เพื่อทำความเสียหายต่อระบบฐานข้อมูล (SQL injection)