Kiến thức về bảo mật thông tin

Tấn công mật khẩu nhằm mục đích chính là gì?

• Phát hiện lỗi phần mềm

• Đánh cắp mật khẩu và thông tin tài khoản của người khác

• Tăng tốc độ xử lý của hệ thống

• Tăng độ bảo mật của tài khoản

Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp?

• Lưu mật khẩu dưới dạng rõ

• Hạn chế số lần đăng nhập sai liên tiếp

• Sử dụng mật khẩu ngắn và dễ nhớ

• Truyền mật khẩu qua kênh không mã hóa

Mã độc thường được sử dụng trong các hình thức tấn công nào?

• Giám sát mạng

• Cải thiện hiệu năng phần mềm

• Khai thác lỗi lập trình và lừa người dùng tải phần mềm độc hại

• Lỗ hổng phần cứng

Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?

• Truyền dữ liệu qua kênh không mã hóa

• Độ dài mật khẩu không đủ mạnh

• Mã hóa mật khẩu không an toàn

• Dữ liệu đầu vào không được kiểm tra kỹ

Tấn công DoS có thể được chia thành bao nhiêu loại chính?

• 1 loại

• 2 loại

• 3 loại

• 4 loai

Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?

• 1 tháng

• 3 tháng hoặc 6 tháng

• 1 năm

• Không cần thay đổi

Biện pháp nào sau đây giúp hạn chế tấn công phishing?

• Chia sẻ thông tin tài khoản qua email

• Tải phần mềm từ nguồn không rõ ràng

• Tăng độ dài mật khẩu

• Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy

Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?

• Để tiết kiệm dung lượng lưu trữ

• Để ngăn chặn quyền truy cập quá mức đối với dữ liệu

• Để giảm số lượng người dùng trong hệ thống

• Để tăng tốc độ truy xuất dữ liệu

Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?

• Cấp quyền tối đa cho mọi người dùng

• Sử dụng thư viện mã nguồn mở

• Để nguyên các truy vấn SQL động

• Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu

Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL?

• SQLInjectCheck

• MicrosoftSQLCheck

• SQLMap

• MSSQLMapping