Câu 1
Tấn công DoS/DDoS làm ảnh hưởng đến tiêu chuẩn nào của an toàn thông tin?
Đáp án và lời giải
Đáp án: A
100+ câu trắc nghiệm An toàn thông tin có đáp án - Phần 1
Xem trước: đọc nhanh mọi câu dạng chữ, chưa tính giờ, chưa hiện đáp án.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Luyện tập: chọn đáp án là biết đúng sai ngay, kèm lời giải.
Thi thử: nộp bài mới chấm điểm và hiện lời giải.
Câu 2
Một hệ thống xác thực sinh trắc học cho phép một người giả mạo hình thức nhân viên công ty khi vào hệ thống là hiện tượng gì sau?
Đáp án và lời giải
Đáp án: A
Câu 3
Cơ chế kiểm soát truy cập nào cho phép chủ sở hữu dữ liệu tạo và quản lý kiểm soát truy cập?
Đáp án và lời giải
Đáp án: E
Câu 4
Trong mã hóa bất đối xứng (còn gọi là mã hóa hóa công khai). Bob muốn tạo chữ ký cho văn bản M để gửi cho Alice. Bob cần dùng khóa gì?
Đáp án và lời giải
Đáp án: D
Câu 5
Trong mã hóa bất đối xứng (còn gọi là mã hóa hóa công khai). Alice cần mã hóa văn bản để gửi cho Bob thì Alice cần dùng khóa gì?
Đáp án và lời giải
Đáp án: D
Câu 6
Chế độ hoạt động nào sau đây mã hóa các khối một cách riêng biệt?
Đáp án và lời giải
Đáp án: D
Câu 7
Các khối xử lý nào được dùng trong mã hóa đối xứng AES?
Đáp án và lời giải
Đáp án: A
Câu 8
Diffie - Hellman là thuật toán dùng để
Đáp án và lời giải
Đáp án: C
Câu 9
Kiểu tấn công nào sau đây không phải khai thác các lỗ hổng của ứng dụng Web?
Đáp án và lời giải
Đáp án: D
Câu 10
Điều nào sau đây sẽ bảo vệ tốt nhất trước cuộc tấn công cụ SQL Injection?
Đáp án và lời giải
Đáp án: C
Câu 11
Tấn công nào có thể bỏ qua hệ thống xác thực để truy cập vào máy tính?
Đáp án và lời giải
Đáp án: D
Câu 12
Công cụ nào dùng để quét cổng của máy tính
Đáp án và lời giải
Đáp án: C
Câu 13
Hệ thống phát hiện xâm nhập dựa vào dấu hiệu (Signature-based IDS) hoạt động dựa vào yếu tố nào?
Đáp án và lời giải
Đáp án: A
Câu 14
Dạng mã độc nào sau đây sống độc lập?
Đáp án và lời giải
Đáp án: D
Câu 15
Tại sao các nhà phát triển phần mềm đính kèm theo các giá trị băm bằng hàm MD5 của các gói cập nhật cho phần mềm cùng với các gói đó để các khách hàng của họ có thể download từ Internet?
Đáp án và lời giải
Đáp án: A
Câu 16
Loại malware nào sau đây có thể ẩn các tiến trình và các tập tin trên hệ thống?
Đáp án và lời giải
Đáp án: D
Câu 17
Thuật toán mật mã nào sau đây dựa trên độ khó của bài toán phân tích các số lớn thành tích của hai thừa số nguyên tố ban đầu?
Đáp án và lời giải
Đáp án: B
Câu 18
Điều gì xảy ra khi máy X sử dụng kỹ thuật ARP spoofing để nghe lén thông tin từ máy Y?
Đáp án và lời giải
Đáp án: A
Câu 19
Một máy chủ Web của một công ty được cấu hình các dịch vụ sau: HTTP, HTTPS, FTP, SMTP. Máy chủ này được đặt trong vùng DMZ. Những cổng nào cần phải mở trên Firewall để cho phép máy người dùng có thể sử dụng dịch vụ trên máy này?
Đáp án và lời giải
Đáp án: C
Câu 20
Giao thức nào sau đây được dùng để mã hóa dữ liệu trao đổi giữa Web Browser và Web server?
Đáp án và lời giải
Đáp án: C
Câu 21
Cách tốt nhất để nhận ra hành vi bất thường và đáng ngờ trên hệ thống của bạn là gì?
Đáp án và lời giải
Đáp án: C
Câu 22
Trong an toàn thông tin, Ping Sweep được sử dụng để làm gì?
Đáp án và lời giải
Đáp án: A
Câu 23
Điều nào sau đây mô tả tốt nhất cơ chế kiểm soát truy cập trong đó các quyết định kiểm soát truy cập dựa trên trách nhiệm của người dùng trong một tổ chức?
Đáp án và lời giải
Đáp án: B
Câu 24
Ma trận điều khiển truy cập (Access control matrix) thể hiện mối quan hệ giữa các thành phần nào sau đây?
Đáp án và lời giải
Đáp án: A
Câu 25
Từ ma trận điều khiển truy cập, ta có thể suy ra các thông tin nào sau đây?
Đáp án và lời giải
Đáp án: A