Truy cập không giới hạn toàn bộ khóa học. Đăng ký ngay

✕

Kích hoạt VIP

Tạo VIP

Câu hỏi:

06/05/2026 1

Loại tấn công nào mà kẻ tấn công chèn mã JavaScript độc hại vào các trang web để đánh cắp thông tin người dùng hoặc thực hiện các hành động thay mặt họ?

A.

SQL Injection

B.

Cross-Site Scripting (XSS)

C.

Cross-Site Request Forgery (CSRF)

D.

LDAP Injection

Xem lời giải

Câu hỏi trong đề: 300+ câu Trắc nghiệm An toàn mạng máy tính có đáp án !!

Quảng cáo

Trả lời:

Giải bởi Vietjack

Chọn đáp án B

Hot: 1000+ Đề thi cuối kì 2 file word cấu trúc mới 2026 Toán, Văn, Anh... lớp 1-12 (chỉ từ 60k). Tải ngay

Các sản phẩm khác của Vietjack:

CÂU HỎI HOT CÙNG CHỦ ĐỀ

Câu 1

Loại phần mềm độc hại nào tự sao chép và lây lan sang các máy tính khác mà không cần sự can thiệp của người dùng?

A.

Trojan

B.

Virus

C.

Rootkit

D.

Worm

Lời giải

Chọn đáp án D

Câu 2

Loại tấn công nào mà kẻ tấn công chèn mã độc vào các truy vấn SQL để truy cập hoặc sửa đổi dữ liệu trong cơ sở dữ liệu?

A.

Cross-Site Request Forgery (CSRF)

B.

SQL Injection

C.

LDAP Injection

D.

XML External Entity (XXE)

Lời giải

Chọn đáp án B

Câu 3

Loại tấn công nào mà kẻ tấn công cố gắng chiếm quyền điều khiển phiên làm việc của người dùng bằng cách đánh cắp hoặc dự đoán ID phiên của họ?

A.

SQL Injection

B.

Cross-Site Scripting (XSS)

C.

Session Hijacking

D.

Denial of Service (DoS)

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 4

Phương pháp nào được sử dụng để kiểm soát quyền truy cập của người dùng vào các tài nguyên hệ thống bằng cách yêu cầu họ xác thực danh tính trước khi cấp quyền?

A.

Mã hóa (Encryption)

B.

Kiểm soát truy cập (Access control)

C.

Băm (Hashing)

D.

Steganography

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 5

Khái niệm nào mô tả một kế hoạch chi tiết để đối phó với các sự cố an ninh mạng, bao gồm các bước để phát hiện, phân tích, ngăn chặn và phục hồi?

A.

Quản lý rủi ro (Risk management)

B.

Kiểm soát truy cập (Access control)

C.

Phản hồi sự cố (Incident response)

D.

Đánh giá lỗ hổng (Vulnerability assessment)

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 6

Phương pháp tấn công nào sử dụng một mạng lưới các máy tính bị nhiễm mã độc để thực hiện một cuộc tấn công quy mô lớn, thường là từ chối dịch vụ (DoS) hoặc phát tán thư rác?

A.

SQL Injection

B.

Cross-Site Scripting (XSS)

C.

Botnet

D.

Man-in-the-Middle (MitM)

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 7

Phương pháp xác thực nào sử dụng hai yếu tố khác nhau để xác minh danh tính của người dùng, chẳng hạn như mật khẩu và mã được gửi đến điện thoại?

A.

Xác thực đơn yếu tố (Single-factor authentication)

B.

Xác thực đa yếu tố (Multi-factor authentication)

C.

Xác thực dựa trên chứng chỉ (Certificate-based authentication)

D.

Xác thực sinh trắc học (Biometric authentication)

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Xem thêm các câu hỏi khác »