170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án - Phần 5

35 người thi tuần này 4.6 39.1 K lượt thi 25 câu hỏi 30 phút

🔥 Học sinh cũng đã học

79 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 12 (Part 3)

190.1 K lượt thi 456 câu hỏi

59 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 12 (Part 2)

190.1 K lượt thi 500 câu hỏi

54 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 21

190.1 K lượt thi 10 câu hỏi

52 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 20

190 K lượt thi 40 câu hỏi

59 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 19

190.1 K lượt thi 40 câu hỏi

57 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 18

190.1 K lượt thi 40 câu hỏi

54 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 17

190.1 K lượt thi 40 câu hỏi

71 người thi tuần này

2550 câu hỏi trắc nghiệm Tin học đại cương có đáp án Phần 16

190.1 K lượt thi 40 câu hỏi

Danh sách câu hỏi:

Câu 1/25

Kiểu tấn công nào liên quan đến kẻ tấn công truy cập các tệp trong các thư mục khác với thư mục gốc?

A. Directory traversal

B. SQL injection

C. Command injection

D. XML injection

Lời giải

Chọn A

Câu 2/25

Kiến trúc TCP / IP sử dụng bao nhiêu lớp?

A. 4

B. 5

C. 6

D. 7

Lời giải

Chọn A

Câu 3/25

Điều nào trong số này không phải là tấn công tiêu đề HTTP?

A. Content-length

B. Accept-Language

C. Referer

D. Response splitting

Lời giải

Chọn A

Câu 4/25

Ngôn ngữ đánh dấu nào được thiết kế để mang dữ liệu?

A. XML

B. ICMP

C. HTTP

D. HTML

Lời giải

Chọn A

Câu 5/25

Kiểu tấn công nào sửa đổi các trường có chứa các đặc tính khác nhau của dữ liệu đang được truyền đi?

A. HTTP header

B. XML manipulation

C. HTML packet

D. SQL injection

Lời giải

Chọn A

Câu 6/25

Điều nào trong số này KHÔNG phải là tấn công dos?

A. Push flood

B. SYN flood

C. Ping flood

D. Smurf

Lời giải

Chọn A

Câu 7/25

Cơ sở của một cuộc tấn công SQL injection là gì?

A. Để chèn câu lệnh SQL thông qua đầu vào người dùng chưa được lọc

B. Để máy chủ SQL tấn công trình duyệt web máy khách

C. Để hiển thị mã SQL để nó có thể được kiểm tra

D. Để liên kết các máy chủ SQL thành một botnet

Lời giải

Chọn A

Câu 8/25

Hành động nào không thể thực hiện được thông qua tấn công SQL injection thành công?

A. Định dạng lại ổ cứng của máy chủ ứng dụng web

B. Hiển thị danh sách số điện thoại của khách hàng

C. Khám phá tên của các trường khác nhau trong bảng

D. Xóa bảng cơ sở dữ liệu

Lời giải

Chọn A

Câu 9/25

Tấn công phát lại là gì?

A. Tạo bản sao truyền để sử dụng sau này

B. Được coi là một loại tấn công dos

C. Có thể được ngăn chặn bằng cách vá trình duyệt web

D. Replay các cuộc tấn công hơn và hơn để lũ máy chủ

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 10/25

Một tên khác cho một đối tượng được chia sẻ cục bộ là gì?

A. Flash cookie

B. Session cookie

C. Ram cookie

D. Secure cookie

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 11/25

Plug-in trình duyệt là gì?

A. Có thể được nhúng bên trong trang web nhưng không thể thêm tiện ích

B. Có chức năng bổ sung cho toàn bộ trình duyệt

C. Chỉ hoạt động trên máy chủ web

D. Đã được thay thế bằng tiện ích mở rộng của trình duyệt

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 12/25

Một kẻ tấn công muốn tấn công kích thước tối đa của một loại số nguyên sẽ thực hiện loại tấn công nào?

A. Integer overflow

B. Buffer overflow

C. Real number

D. Heap size

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 13/25

Kẻ tấn công sử dụng tràn bộ đệm để làm gì?

A. Trỏ đến một khu vực khác trong bộ nhớ dữ liệu chứa mã phần mềm độc hại của kẻ tấn công

B. Xóa tập tin chữ ký tràn bộ đệm

C. Làm hỏng nhân để máy tính không thể khởi động lại

D. Đặt virus vào nhân (kernel)

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 14/25

Điều gì là duy nhất về tấn công cross-site scripting (XSS) so với các cuộc tấn công injection khác?

A. XSS không tấn công máy chủ ứng dụng web để ăn cắp hoặc làm hỏng thông tin của nó.

B. Mã SQL được sử dụng trong một cuộc tấn công XSS

C. XSS yêu cầu sử dụng trình duyệt

D. Tấn công XSS hiếm khi được sử dụng nữa so với các cuộc tấn công injection khác

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 15/25

Cookie không được tạo bởi trang web đang được xem là gì?

A. cookie của bên thứ ba

B. cookie chính chủ

C. cookie của bên thứ hai

D. cookie của bên thứ tư

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 16/25

Loại tấn công nào được thực hiện bởi kẻ tấn công lợi dụng sự xâm nhập và truy cập trái phép được xây dựng thông qua ba hệ thống thành công mà tất cả đều tin tưởng lẫn nhau?

A. transitive

B. privilege rights

C. heap spray

D. vertical escalation

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 17/25

Trojan Horse là gì?

A. Một chương trình độc hại mà lấy cắp tên người dùng và mật khẩu của bạn

B. Gây hại như mã giả mạo hoặc thay thế mã hợp pháp

C. Một người sử dụng trái phép những người thu truy cập vào cơ sở dữ liệu người dùng của bạn và cho biết thêm mình như một người sử dụng

D. Một máy chủ đó là phải hy sinh cho tất cả các hacking nỗ lực để đăng nhập và giám sát các hoạt động hacking

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 18/25

Khi một hacker cố gắng tấn công một máy chủ qua Internet nó được gọi là loại tấn công?

A. Tấn công từ xa

B. Tấn công truy cập vật lý

C. Truy cập địa phương

D. Tấn công nội bộ

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 19/25

Kỹ thuật tấn công phổ biến trên Web là:

A. Từ chối dịch vụ (DoS)

B. Chiếm hữu phiên làm việc

C. Tràn bộ đệm

D. Chèn câu truy vấn SQL

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 20/25

Câu nào đúng về Hashed Message Authentication Code (HMAC):

A. Mã hóa khóa và thông báo

B. Chỉ mã hóa khóa

C. Chỉ mã hóa tin nhắn

D. Chỉ mã hóa khóa DHE

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Xem tiếp với tài khoản VIP

Còn 17/25 câu hỏi, đáp án và lời giải chi tiết.

Bạn cần đăng ký gói VIP ( giá chỉ từ 250K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Bằng việc đăng ký, bạn đồng ý với Điều khoản sử dụng và Chính sách bảo mật của Vietjack.

Lớp 12

Lớp 11

Lớp 10

Ôn vào 10

Lớp 9

Lớp 8

Lớp 7

Lớp 6

Ôn vào 6

Lớp 5

Lớp 4

Lớp 3

Lớp 2

Lớp 1

Đại học

ĐGNL - ĐGTD

Tốt nghiệp THPT

Ôn vào 10

Ôn vào 6

V-ACT

HSA

TSA

SPT

Toán

Văn

Tiếng Anh

Vật lý

Hóa học

Sinh học

Lịch sử

Địa lý

Giáo dục Kinh tế và Pháp luật

Tin học

Công nghệ

Toán

Văn

Tiếng Anh

Vật lí

Hóa học

Sinh học

Lịch sử

Địa lí

Giáo dục Kinh tế và Pháp luật

Tin học

Công nghệ

Toán

Văn

Tiếng Anh

Vật lí

Hóa học

Sinh học

Lịch sử

Địa lí

Giáo dục Kinh tế và Pháp luật

Tin học

Công nghệ

Toán

Văn

Tiếng Anh

Vật lý

Hóa học

Sinh học

Lịch sử

Địa lí

Giáo dục Kinh tế và Pháp luật

Tin học

Công nghệ

Toán

Văn

Tiếng Anh

Vật lý

Hóa học

Sinh học

Khoa học tự nhiên

Tin học

Lịch sử

Địa lí

Toán

Văn

Tiếng Anh