bài 2 xâm nhập mạng

Lỗ hổng bảo mật được định nghĩa là gì trong hệ thống công nghệ thông tin?

• Điểm yếu có thể bị khai thác để thực hiện hành vi trái phép

• Một loại phần mềm độc hại

• Thiết bị phần cứng không được cập nhật

• Một bản vá hệ thống chưa được cài đặt

Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?

• Làm gián đoạn tính sẵn sàng của hệ thống

• Đánh cắp dữ liệu người dùng

• Cài đặt phần mềm gián điệp

• Thay đổi cấu hình hệ thống

Tại sao lỗ hổng tràn bộ đệm (buffer overflow) nguy hiểm?

• Cho phép kẻ tấn công chèn mã độc

• Làm tăng hiệu suất hệ thống

• Giúp người dùng lưu trữ nhiều dữ liệu hơn

• Là một phương pháp bảo mật

Những kỹ thuật nào thường được sử dụng để khai thác lỗ hổng zero-day? (Chọn 2 đáp án)

• Phân tích mã nguồn

• Kỹ thuật đảo ngược (reverse engineering)

• Sử dụng tường lửa

• Cập nhật phần mềm

Tại sao cấu hình sai (misconfiguration) là một lỗ hổng phổ biến?

• Vì nó thường để lộ dữ liệu nhạy cảm

• Do phần mềm độc hại gây ra

• Chỉ ảnh hưởng đến phần cứng

• Không liên quan đến bảo mật

Các kỹ thuật nào được sử dụng để phát hiện lỗ hổng bảo mật? (Chọn 2 đáp án)

• Phân tích tĩnh (static analysis)

• Kiểm tra thâm nhập (penetration testing)

• Sao lưu dữ liệu

• Thiết lập mật khẩu mạnh

Tấn công DDoS khác với DoS ở điểm nào?

• Sử dụng nhiều nguồn tấn công đồng thời

• Tấn công vào lớp vật lý

• Yêu cầu truy cập vật lý

• Không ảnh hưởng đến hiệu suất hệ thống

Hệ thống chấm điểm lỗ hổng phổ biến (CVSS) được sử dụng để làm gì?

• Đánh giá mức độ nghiêm trọng của lỗ hổng

• Mã hóa dữ liệu truyền tải

• Tạo mật khẩu mạnh

• Cập nhật phần mềm tự động

Các cơ sở dữ liệu nào được sử dụng để quản lý thông tin lỗ hổng? (Chọn 2 đáp án)

• CVE

• NVD

• HTTP

• SSL

Quét thụ động (passive scanning) hoạt động như thế nào?

• Quan sát giao tiếp bình thường của hệ thống

• Gửi các gói tin thử nghiệm

• Tạo ra tấn công giả

• Thay đổi cấu hình mạng