300+ câu Trắc nghiệm An toàn mạng máy tính có đáp án - Phần 12

Tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) áp dụng cho tổ chức nào?

Công cụ nào được sử dụng để phân tích lưu lượng mạng và phát hiện các hoạt động đáng ngờ hoặc độc hại?

Phương pháp nào giúp đảm bảo tính toàn vẹn của dữ liệu bằng cách tạo ra một giá trị băm duy nhất từ dữ liệu gốc, cho phép phát hiện các thay đổi?

Loại tấn công nào lợi dụng lỗ hổng trong ứng dụng web để chèn mã độc vào các trang web, ảnh hưởng đến người dùng khác?

Loại hình tấn công nào sử dụng kỹ thuật social engineering để thuyết phục nhân viên tiết lộ thông tin nhạy cảm?

Loại malware nào ẩn mình sâu trong hệ thống, cho phép kẻ tấn công duy trì quyền truy cập trái phép trong thời gian dài?

Mục đích chính của việc thực hiện kiểm tra xâm nhập (penetration testing) là gì?

Theo OWASP, lỗ hổng bảo mật web nào thường xuyên nằm trong top đầu các nguy cơ bảo mật?

Thiết bị hoặc phần mềm nào hoạt động như một rào chắn giữa mạng nội bộ và mạng bên ngoài, kiểm soát lưu lượng truy cập dựa trên các quy tắc được xác định trước?

Điều gì KHÔNG phải là một lợi ích của việc sử dụng hệ thống phát hiện xâm nhập (IDS)?

Hình thức tấn công nào cố gắng chiếm quyền điều khiển một phiên làm việc hợp lệ giữa người dùng và máy chủ?

Quy trình nào giúp xác định, đánh giá và giảm thiểu các rủi ro tiềm ẩn đối với hệ thống và dữ liệu của tổ chức?

Loại tấn công nào khai thác lỗ hổng trong cơ sở dữ liệu để chèn mã độc SQL và truy cập trái phép vào dữ liệu?

Loại hình tấn công nào thường sử dụng kỹ thuật ‘watering hole’?

Chính sách bảo mật nào quy định các biện pháp và quy trình để bảo vệ thông tin nhạy cảm và tài sản của tổ chức?

Phương pháp tấn công nào sử dụng nhiều máy tính bị nhiễm malware để làm ngập một hệ thống mục tiêu bằng lưu lượng truy cập, khiến nó không thể truy cập được?

Biện pháp bảo mật nào giúp ngăn chặn truy cập trái phép vào mạng bằng cách kiểm tra và xác thực danh tính của người dùng hoặc thiết bị?

Kỹ thuật nào cho phép kẻ tấn công đánh lừa người dùng cung cấp thông tin nhạy cảm bằng cách giả mạo một thực thể đáng tin cậy?

Loại tấn công nào sử dụng các phương pháp đoán mật khẩu khác nhau để cố gắng truy cập vào tài khoản người dùng?

Yếu tố nào KHÔNG phải là một phần của tam giác CIA (Confidentiality, Integrity, Availability) trong an ninh thông tin?