300+ câu Trắc nghiệm An toàn mạng máy tính có đáp án - Phần 13

Quá phức tạp để người dùng sử dụng.

Chỉ hoạt động trên một số thiết bị.

Dễ bị tấn công SIM swapping và chặn tin nhắn.

Không tương thích với các ứng dụng cũ.

SQL Injection

Cross-Site Scripting (XSS)

Phishing

Denial of Service (DoS)

Một loại tấn công từ chối dịch vụ.

Một lỗ hổng bảo mật xảy ra khi một chương trình ghi dữ liệu vượt quá giới hạn của bộ nhớ đệm.

Một phương pháp mã hóa dữ liệu.

Một cách để tăng tốc độ kết nối internet.

Cung cấp cho tất cả người dùng quyền truy cập đầy đủ vào tất cả các tài nguyên.

Cung cấp cho người dùng quyền truy cập tối thiểu cần thiết để thực hiện công việc của họ.

Từ chối tất cả quyền truy cập cho tất cả người dùng.

Yêu cầu người dùng thay đổi mật khẩu hàng ngày.

Phishing

Man-in-the-Middle Attack

Denial-of-Service (DoS)

SQL Injection

Di chuyển dữ liệu vào một thư mục ẩn.

Xóa dữ liệu bằng cách sử dụng chức năng xóa thông thường của hệ điều hành.

Ghi đè dữ liệu nhiều lần bằng các mẫu ngẫu nhiên (data wiping).

Đổi tên tệp chứa dữ liệu.

Một loại tấn công từ chối dịch vụ.

Một kỹ thuật lừa đảo để lấy thông tin cá nhân, chẳng hạn như mật khẩu và số thẻ tín dụng, bằng cách giả mạo là một tổ chức đáng tin cậy.

Một phương pháp để tăng tốc độ kết nối internet.

Một loại phần mềm độc hại tự sao chép và lây lan sang các máy tính khác.

HTTP

FTP

SMTP

HTTPS

Sử dụng hình nền động.

Kích hoạt tính năng khóa màn hình bằng mật khẩu hoặc sinh trắc học và mã hóa dữ liệu.

Tắt Bluetooth khi không sử dụng.

Cài đặt nhiều ứng dụng.

Thay đổi tất cả mật khẩu.

Báo cáo sự cố cho các bên liên quan và thực hiện các biện pháp khắc phục và ngăn chặn.

Xóa tất cả các tệp tạm thời.

Tắt tất cả các máy tính trong mạng.

Chỉ cần có một trang web.

Thu thập và xử lý dữ liệu cá nhân một cách minh bạch, có sự đồng ý của người dùng, bảo vệ dữ liệu khỏi mất mát và truy cập trái phép, và cung cấp quyền cho người dùng kiểm soát dữ liệu của họ.

Không thu thập bất kỳ dữ liệu cá nhân nào.

Chỉ thu thập dữ liệu từ các quốc gia ngoài EU.

Sử dụng mật khẩu mặc định.

Không giới hạn số lần thử đăng nhập.

Triển khai cơ chế khóa tài khoản sau một số lần đăng nhập sai.

Lưu trữ mật khẩu dưới dạng văn bản thuần túy.

Sử dụng mật khẩu mạnh.

Sử dụng DNSSEC (Domain Name System Security Extensions).

Tắt tường lửa.

Cho phép truy cập từ tất cả các địa chỉ IP.

SQL Injection

Cross-Site Scripting (XSS)

Man-in-the-Middle Attack

Denial of Service (DoS)

Một loại tấn công từ chối dịch vụ.

Một kỹ thuật tấn công cho phép kẻ tấn công thực hiện các hành động thay mặt người dùng mà không được phép của họ.

Một phương pháp mã hóa dữ liệu.

Một cách để xác thực người dùng.

Sử dụng mật khẩu mạnh.

Kiểm tra và làm sạch dữ liệu đầu vào (input validation).

Sử dụng HTTPS.

Tắt thông báo lỗi chi tiết của cơ sở dữ liệu.

Cho phép nhân viên giữ lại tất cả các tài khoản và quyền truy cập.

Ngay lập tức thu hồi tất cả các tài khoản và quyền truy cập của nhân viên khi họ rời đi.

Chỉ thu hồi quyền truy cập vào email.

Chỉ thay đổi mật khẩu của các tài khoản quản trị.

Việc sử dụng các phương tiện truyền thông xã hội để quảng bá sản phẩm an ninh mạng.

Kỹ thuật thao túng tâm lý con người để lấy thông tin hoặc truy cập vào hệ thống.

Sự phát triển của các mạng xã hội an toàn và bảo mật.

Việc sử dụng mạng xã hội để phát hiện các mối đe dọa an ninh mạng.

Để mã hóa dữ liệu.

Để xác thực tính toàn vẹn và nguồn gốc của một tài liệu hoặc thông điệp.

Để tăng tốc độ truyền dữ liệu.

Để giảm kích thước tệp.

Tăng tốc độ kết nối internet.

Ngăn chặn truy cập trái phép vào hoặc ra khỏi mạng.

Mã hóa dữ liệu được truyền qua mạng.

Quản lý địa chỉ IP trong mạng.