Để đảm bảo an toàn thông tin, bằng cách

Kết hợp các biện pháp trên

Sử dụng phương pháp mã hóa

Phân quyền truy cập thông tin

So sánh tốc độ mã hóa và giải mã của hệ mật mã công khai với mật mã bí mật hiện đại (với cùng độ dài bản rõ và độ dài khóa)?

Mật mã công khai chậm hơn

Mật mã công khai nhanh hơn

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được.

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Giấu thông tin để không nhìn thấy

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được.

Giấu thông tin để không nhìn thấy

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được.

Giấu thông tin để không nhìn thấy

Hành vi nào sau đây ảnh hưởng đến tính toàn vẹn của hệ thống thông tin:

Một sinh viên sao chép bài tập của một sinh viên khác.

Thế nào là tính khả dụng của hệ thống thông tin?

Là tính sẵn sàng của thông tin trong hệ thống cho các nhu cầu truy xuất hợp lệ.

Là tính sẵn sàng của thông tin trong hệ thống cho mọi nhu cầu truy xuất.

Là tính dễ sử dụng của thông tin trong hệ thống.

Chọn câu sai khi nói về các nguy cơ đối với sự an toàn của hệ thống thông tin:

Một hệ thống không kết nối vào mạng Internet thì không có các nguy cơ tấn công.

Những kẻ tấn công hệ thống (attacker) có thể là con người bên trong hệ thống.

Người sử dụng không được huấn luyện về an toàn hệ thống cũng là một nguy cơ đối với hệ thống.

Xâm nhập hệ thống (intrusion) có thể là hành vi xuất phát từ bên ngoài hoặc từ bên trong hệ thống.

Thế nào là tính khả dụng của hệ thống thông tin?

Là tính sẵn sàng của thông tin trong hệ thống cho các nhu cầu truy xuất hợp lệ

Là tính sẵn sàng của thông tin trong hệ thống cho mọi nhu cầu truy xuất

Là tính dễ sử dụng của thông tin trong hệ thống

Metasploit Framework là công cụ tấn công khai thác lỗ hổng để lấy Shell của máy nạn nhân. Ngay sau khi cài đặt, chạy công cụ này thì gặp sự cố: tất cả các lệnh gõ trên Metasploit không được thi hành. Nguyên nhân là do

Do Phần mềm Anti Virus trên máy tấn công đã khóa (blocked) không cho thi hành

Do không kết nối được tới máy nạn nhân

Do không cài đặt công cụ Metasploit vào ổ C:

Do máy nạn nhân không cho phép tấn công

Chọn câu sai khi nói về các nguy cơ đối với sự an toàn của hệ thống thông tin

Một hệ thống không kết nối vào mạng Internet thì không có các nguy cơ tấn công

Những kẻ tấn công hệ thống (attacker) có thể là con người bên trong hệ thống

Người sử dụng không được huấn luyện về an toàn hệ thống cũng là một nguy cơ đối với hệ thống

Xâm nhập hệ thống (intrusion) có thể là hành vi xuất phát từ bên ngoài hoặc từ bên trong hệ thống

Phòng chống tấn công Tấn công từ chối dịch vụ phân bố (DDOS)

Có thể hạn chế trong bằng cách lập trình

Chỉ có thể dùng tường lửa

Hiện nay đã có cách phòng chống hiệu quả

Cách hiệu quả duy nhất là lưu trữ và phục hồi (backup và restore)

Trojan là một phương thức tấn công kiểu

Điều khiển máy tính nạn nhân từ xa thông qua phần mềm cài sẵn trong máy nạn nhân

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

SQL Injection là gì?

Một loại khai thác bảo mật trong đó kẻ tấn công thêm mã Ngôn ngữ truy vấn mang tính cấu trúc (SQL) vào hộp nhập biểu mẫu của trang Web để truy cập vào tài nguyên hoặc thực hiện thay đổi dữ liệu.

Một ngôn ngữ lập trình đa năng

Một ngôn ngữ được ghi lại dựa trên nguyên mẫu, sử dụng chủ yếu dưới dạng ở phía máy khách, được triển khai như một phần của trình duyệt Web để cung cấp các giao diện người dùng và trang web động nâng cao.

Một chương trình đố vui của Mỹ về nhiều lĩnh vực: lịch sử, văn học, nghệ thuật, văn hóa đại chúng, khoa học, thể thao, địa lý, từ ngữ, và nhiều hơn nữa.

Có thể ngăn chặn SQL Injection bằng cách nào?

Bắt lỗi dữ liệu đầu vào của người dùng (đảm bảo rằng người dùng không thể nhập bất cứ điều gì khác ngoài những gì họ được cho phép).

Đặt mã của bạn ở chế độ công khai.

Tất cả những cách trên.

Cross-site scripting là gì?

Một loại lỗ hổng bảo mật máy tính thường được tìm thấy trong các ứng dụng Web, cho phép kẻ tấn công chèn tập lệnh phía máy khách vào các trang Web được người dùng khác xem.

Một ngôn ngữ lập trình cho phép kiểm soát một hoặc nhiều ứng dụng.

Một loại ngôn ngữ script chuyên dùng để điều khiển máy tính.

Tài liệu hoặc tài nguyên thông tin phù hợp với World Wide Web và có thể được truy cập thông qua trình duyệt web và hiển thị trên màn hình hoặc thiết bị di động.

Social Engineering là gì?

Kĩ thuật sai khiến mọi người thực hiện hành vi nào đó hoặc tiết lộ thông tin bí mật.

Một môn học kỹ thuật chuyên nghiệp liên quan đến việc thiết kế, thi công và bảo trì môi trường vật lý và tự nhiên, bao gồm các công trình như đường giao thông, cầu, kênh đào, đập và các tòa nhà.

Một môn học kỹ thuật áp dụng các nguyên tắc của vật lý và khoa học vật liệu để phân tích, thiết kế, sản xuất và bảo trì các hệ thống cơ khí.

Sự điều khiển trực tiếp của con người đối với bộ gen của một sinh vật bằng cách sử dụng công nghệ DNA hiện đại.

Rootkit là được thiết kế để qua mặt các phương pháp bảo mật máy tính.

Một bộ kit được các nhà sinh học sử dụng khi làm việc với các loại thực vật.

Tên mặc định của thư mục UNIX.

Một máy chủ định danh cho vùng root của Domain Name System.

Cơ sở của một cuộc tấn công SQL injection là gì?

Để chèn câu lệnh SQL thông qua đầu vào người dùng chưa được lọc

Để máy chủ SQL tấn công trình duyệt web máy khách

Để hiển thị mã SQL để nó có thể được kiểm tra

Để liên kết các máy chủ SQL thành một botnet

Hành động nào không thể thực hiện được thông qua tấn công SQL injection thành công?

Định dạng lại ổ cứng của máy chủ ứng dụng web

Hiển thị danh sách số điện thoại của khách hàng

Khám phá tên của các trường khác nhau trong bảng

Xóa bảng cơ sở dữ liệu

Tấn công phát lại

Tạo bản sao truyền để sử dụng sau này

Được coi là một loại tấn công dos

Có thể được ngăn chặn bằng cách vá trình duyệt web

Replay các cuộc tấn công hơn và hơn để lũ máy chủ

Plug-in trình duyệt.

Có thể được nhúng bên trong trang web nhưng không thể thêm tiện ích

Chỉ hoạt động trên máy chủ web

Có chức năng bổ sung cho toàn bộ trình duyệt

Đã được thay thế bằng tiện ích mở rộng của trình duyệt

Kẻ tấn công sử dụng tràn bộ đệm để làm gì?

Trỏ đến một khu vực khác trong bộ nhớ dữ liệu chứa mã phần mềm độc hại của kẻ tấn công

Xóa tập tin chữ ký tràn bộ đệm

Làm hỏng nhân để máy tính không thể khởi động lại

Đặt virus vào nhân (kernel)

Điều gì là duy nhất về tấn công cross-site scripting (XSS) so với các cuộc tấn công injection khác?

XSS không tấn công máy chủ ứng dụng web để ăn cắp hoặc làm hỏng thông tin của nó.

Mã SQL được sử dụng trong một cuộc tấn công XSS.

XSS yêu cầu sử dụng trình duyệt.

Tấn công XSS hiếm khi được sử dụng nữa so với các cuộc tấn công injection khác.

Điều nào trong số này KHÔNG phải là lý do tại sao việc bảo mật các ứng dụng web phía máy chủ là khó?

Các bộ vi xử lý trên máy khách nhỏ hơn trên các máy chủ web và do đó chúng dễ bảo vệ hơn.

Mặc dù các thiết bị bảo mật mạng truyền thống có thể chặn các cuộc tấn công mạng truyền thống, chúng không thể luôn chặn các cuộc tấn công ứng dụng web.

Nhiều cuộc tấn công ứng dụng web khai thác lỗ hổng chưa biết trước đó.

Bằng cách thiết kế các ứng dụng web phía máy chủ động, chấp nhận đầu vào của người dùng có thể chứa mã độc.

Tuyên bố nào là chính xác về lý do tại sao các thiết bị bảo mật mạng truyền thống không thể được sử dụng để chặn các cuộc tấn công ứng dụng web?

Các thiết bị bảo mật mạng truyền thống bỏ qua nội dung lưu lượng HTTP, là phương tiện tấn công ứng dụng web.

Các cuộc tấn công ứng dụng web sử dụng các trình duyệt web không thể được điều khiển trên máy tính cục bộ.

Các thiết bị bảo mật mạng không thể ngăn chặn các cuộc tấn công từ tài nguyên web.

Tính chất phức tạp của TCP / IP cho phép quá nhiều lần ping bị chặn.

Trojan Horse là gì?

Một chương trình độc hại mà lấy cắp tên người dùng và mật khẩu của bạn

Gây hại như mã giả mạo hoặc thay thế mã hợp pháp

Một người sử dụng trái phép những người thu truy cập vào cơ sở dữ liệu người dùng của bạn và cho biết thêm mình như một người sử dụng

Một máy chủ đó là phải hy sinh cho tất cả các hacking nỗ lực để đăng nhập và giám sát các hoạt động hacking

Khi một hacker cố gắng tấn công một máy chủ qua Internet nó được gọi là loại tấn công?

Tấn công truy cập vật lý

Kỹ thuật tấn công phổ biến trên Web là

Chiếm hữu phiên làm việc.

Test Chapter 1, Chapter 2 _ [NMATBMTT]

Authored by Ki PeDr

Computers

University

Used 7+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

48 questions

Show all answers

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Thế nào là tính bảo mật của hệ thống thông tin?

Là đặc tính của hệ thống trong đó thông tin được giữ bí mật không cho ai truy xuất.

Là đặc tính của hệ thống trong đó tất cả thông tin được lưu trữ dưới dạng mật mã

Là đặc tính của hệ thống trong đó chỉ có những người dùng được cho phép mới có thể truy xuất được thông tin

Tất cả đều đúng

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Các cơ chế đảm bảo tính toàn vẹn của thông tin

Gồm các cơ chế ngăn chặn và cơ chế phát hiện các vi phạm về toàn vẹn thông tin

Lưu toàn bộ thông tin trong hệ thống dưới dạng nén

Mật mã hoá toàn bộ thông tin trong hệ thống

Tất cả các cơ chế trên

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Các nguy cơ nào sau đây có thể ảnh hưởng đến tính khả dụng của hệ thống thông tin

Thiết bị không an toàn.

Các tấn công từ chối dịch vụ (DoS và DDoS).

Virus và các loại phần mềm phá hoại khác trên máy tính.

Tất cả các nguy cơ trên.

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Hành vi nào sau đây ảnh hưởng đến tính bí mật của hệ thống thông tin:

Một người dùng có thể xem thông tin của các người dùng khác.

Virus xóa mất các tập tin trên đĩa cứng.

Mất điện thường xuyên làm hệ thống máy tính làm việc gián đọan.

Tất cả các hành vi trên.

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Hành vi nào sau đây ảnh hưởng đến tính khả dụng của hệ thống thông tin:

Một người dùng có thể xem thông tin của các người dùng khác.

Virus xóa mất các tập tin trên đĩa cứng.

Mất điện thường xuyên làm hệ thống máy tính làm việc gián đọan.

Tất cả các hành vi trên

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Để tìm bản rõ người thám mã sử dụng

Kết hợp nhiều phương pháp tấn công khác nhau

Chỉ sử dụng phương pháp giải bài toán ngược

Sử dụng khóa bí mật

Vét cạn khóa

MULTIPLE CHOICE QUESTION

1 min • 1 pt

Chức năng chính của Virus là

Lây nhiễm và sinh sản

Sống ký sinh và lây nhiễm

Tự phát triển độc lập và lây nhiễm

Sống ký sinh và sinh sản

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

50 questions

MODUL 6: SỬ DỤNG TRÌNH CHIẾU CƠ BẢN (MICROSOFT POWERPOINT)

Quiz

•

University

44 questions

Tin học văn phòng ( Chương 2 )

Quiz

•

University

50 questions

Trắc Nghiệm QP1-Bài 5

Quiz

•

University

46 questions

Chuong 1

Quiz

•

University

48 questions

ATTT - KTHP - 50C

Quiz

•

University

50 questions

TIN HỌC 8 - ÔN TẬP GK1 2425

Quiz

•

8th Grade - University

50 questions

TIN HỌC 10 - ÔN TẬP GK1 2425

Quiz

•

10th Grade - University

46 questions

Tin 3 - Ôn thi HK2

Quiz

•

University

Popular Resources on Wayground

15 questions

Fractions on a Number Line

Quiz

•

3rd Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

29 questions

Alg. 1 Section 5.1 Coordinate Plane

Quiz

•

9th Grade

$fractions$

22 questions

fractions

Quiz

•

3rd Grade

11 questions

FOREST Effective communication

Lesson

•

20 questions

Main Idea and Details

Quiz

•

5th Grade

20 questions

Context Clues

Quiz

•

6th Grade

Discover more resources for Computers

12 questions

IREAD Week 4 - Review

Quiz

•

3rd Grade - University

7 questions

Fragments, Run-ons, and Complete Sentences

Interactive video

•

4th Grade - University

7 questions

Renewable and Nonrenewable Resources

Interactive video

•

4th Grade - University

10 questions

DNA Structure and Replication: Crash Course Biology

Interactive video

•

11th Grade - University

5 questions

Inherited and Acquired Traits of Animals

Interactive video

•

4th Grade - University

5 questions

Examining Theme

Interactive video

•

4th Grade - University

20 questions

Implicit vs. Explicit

Quiz

•

6th Grade - University

7 questions

Comparing Fractions

Interactive video

•

1st Grade - University

Test Chapter 1, Chapter 2 _ [NMATBMTT]

Thế nào là tính bảo mật của hệ thống thông tin?

Các cơ chế đảm bảo tính toàn vẹn của thông tin

Các nguy cơ nào sau đây có thể ảnh hưởng đến tính khả dụng của hệ thống thông tin

Hành vi nào sau đây ảnh hưởng đến tính bí mật của hệ thống thông tin:

Hành vi nào sau đây ảnh hưởng đến tính khả dụng của hệ thống thông tin:

Để tìm bản rõ người thám mã sử dụng

Chức năng chính của Virus là

Để đảm bảo an toàn thông tin, bằng cách

So sánh tốc độ mã hóa và giải mã của hệ mật mã công khai với mật mã bí mật hiện đại (với cùng độ dài bản rõ và độ dài khóa)?

Giải mã là

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Computers