ATTT - BAI 5 - KTHP

Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khẩu?

• Tạo các mật khẩu có độ dài lớn

• Thử các từ có tần suất sử dụng cao làm mật khẩu

• Sử dụng các tổ hợp ký tự ngẫu nhiên

• Kiểm tra mã hóa của mật khẩu

Mã độc thường được sử dụng trong các hình thức tấn công nào?

• Giám sát mạng

• Lỗ hổng phần cứng

• Khai thác lỗi lập trình và lửa người dùng tải phần mềm độc hại

• Cải thiện hiệu năng phần mềm

Tấn công chèn mã SQL (SQL injection) chủ yếu nhắm vào đối tượng nào

• Cấu hình máy chủ SQL

• File lưu trữ bản mã hóa mật khẩu người dùng

• Cơ sở dữ liệu của hệ thống

• Các kết nối SQL

Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?

• Dữ liệu đầu vào không được kiểm tra kỹ

• Truyền dữ liệu qua kênh không mã hóa

• Mã hóa mật khẩu không an toàn

• Độ dài mật khẩu không đủ mạnh

Tấn công DoS có thể được chia thành bao nhiêu loại chính?

• 1 loại

• 2 loại

• 3 loại

• 4 loại

Biện pháp nào sau đây giúp hạn chế tấn công phishing

• Tải phần mềm từ nguồn không rõ ràng

• Chia sẻ thông tin tài khoản qua email

• Tăng độ dài mật khẩu

• Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy

Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?

• Để tăng tốc độ truy cập xuất dữ liệu

• Để ngăn chặn quyền truy cập quá mức đối với dữ liệu

• Để tiết kiệm dung lượng lưu trữ

• Để giảm số lượng người dùng trong hệ thống

Một trong những kỹ thuật phòng chống tấn công SQL là kiểm tra và lọc bỏ các ký tự đặc biệt nào sau đây?

• Không có ký tự đặc biệt nào cần lọc

• “a, b, c”

• “?, &, ;”

• “*, ,, , =”

Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?

• Cấp quyền tối đa cho mọi người

• Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu

• Để nguyên các truy vấn SQL động

• Sử dụng thư viện mã nguồn mở

Để hạn chế truy cập không cần thiết, nên làm gì đối với quyền truy cập của người dùng cơ sở dữ liệu?

• Cấm tất cả người dùng truy cập

• Chỉ cấp quyền đủ để thực hiện các thao tác cần thiết

• Cấp quyền truy cập đầy đủ cho tất cả người dùng

• Chia sẻ quyền truy cập cao với mọi người dùng