50 câu trắc nghiệm An toàn thông tin số có đáp án

16 người thi tuần này 4.6 29 lượt thi 24 câu hỏi 45 phút

Câu 1

Phần mềm ngăn chặn hành vi:

A. Theo dõi các hành vi trong thời gian thực của hệ thống

B. Phát hiện code có hại trước khi chúng thực hiện

C. Theo dõi các tham số của hệ thống

D. Tất cả đều đúng

Lời giải

Chọn đáp án D

Câu 2

Phòng chống tấn công Tấn công từ chối dịch vụ phân bố (DDOS):

A. Chỉ có thể dùng tường lửa

B. Có thể hạn chế trong bằng cách lập trình

C. Hiện nay đã có cách phòng chống hiệu quả

D. Cách hiệu quả duy nhất là lưu trữ và phục hồi (backup và restore)

Lời giải

Chọn đáp án B.

Câu 3

RSA là giải thuật:

A. Mã công khai

B. Là tên của một tổ chức quốc tế về mã hóa

C. Mã khóa riêng

D. Tất cả đều sai

Lời giải

Chọn đáp án A

Câu 4

Phương pháp thông tin truy cập từ xa nào được xem như kết nối điển hình đến Internet mọi lúc, nó làm gia tăng rủi ro bảo mật do luôn mở đối với mọi cuộc tấn công?

A. Cable modem & DSL

B. Dial-up

C. Wireless

D. SSH

Lời giải

Chọn đáp án C

Câu 5

Tiện ích nào sau đây là một phương thức bảo mật truy cập từ xa tốt hơn telnet?

A. SSL

B. SSH

C. IPSec

D. VPN

Lời giải

Chọn đáp án B

Câu 6

Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng?

A. 802.11b

B. Tường lửa

C. Điểm truy cập không dây (Wireless Access Point)

D. VPN

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 7

Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng, như là Internet?

A. Điểm truy cập không dây

B. Router

C. Tường lửa

D. Switch

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 8

Mối đe dọa hoặc Nguy cơ là gì?

A. Là những sự kiện có khả năng ảnh hưởng đến an toàn của hệ thống.

B. Là những sự kiện sử dụng các kỹ thuật vào hệ thống.

C. Cả 2 đều sai.

D. Cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 9

Đặc điểm của Penetration Test là gì?

A. Verify threat exists, Bypass security controls, Actively test security controls, Exploiting vulnerability.

B. Verify threat exists, Bypass security controls.

C. Verify threat exists, Exploiting vulnerability.

D. Actively test security controls, Exploiting vulnerability.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 10

Các loại Penetration Test gồm:

A. Black-box testing.

B. Black-box testing, White-box testing

C. Black-box testing, White-box testing, Gray-box testing

D. Tất cả sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 11

HTTP - Hyper Text Transfer Protocol là?

A. Giao thức này quy định cách Web Browser định dạng và gửi yêu cầu đến Web Server.

B. Giao thức để truy cập mail.

C. Giao thức dịch vụ DNS

D. Giao thức truy cập DHCP.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 12

Cookies là gì?

A. 1 đoạn dữ liệu được truyền đến browser từ server, đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

B. Đoạn dữ liệu này sẽ được browser lưu trữ (trong memory hoặc trên đĩa) và sẽ gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server.

C. Là đoạn gởi ngược lên lại server mỗi khi browser tải 1 trang web từ server

D. Tất cả đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 13

Các kỹ thuật tìm kiếm lỗ hổng là gì?

A. Kỹ thuật lẩn tránh bộ lọc, Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side.

B. Sử dụng web proxy, Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

C. Kỹ thuật vượt bộ lọc XSS, Kỹ thuật khai thác lỗi ở client-side

D. Tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 14

Kỹ thuật tìm kiếm lỗ hổng Acunetix Web Vulnerability Scanner ra đời năm nào?

A. Năm 2004

B. Năm 2005

C. Năm 2006

D. Năm 2007

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 15

Những ưu điểm của Acunetix Web Vulnerability Scanner là gì?

A. Giao diện website trực quan, dễ sử dụng.

B. Có lượng mẫu thử khổng lồ.

C. Giữ lại lịch sử, kết quả rò quét.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 16

Những nhược điểm của Acunetix Web Vulnerability Scanner là gì?

A. Trong quá trình quét rất tốn RAM và bộ nhớ.

B. Là công cụ có phí, không công bố mã nguồn.

C. a và b đều đúng.

D. cả a và b đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 17

Tính năng của công cụ Nessus Vulnerability Scanner

A. Quét các lỗ hổng bảo mật và đưa ra các biện pháp khắc phục trên hệ thống có nền tảng Windows, Linux, Mac.

B. Kiểm tra các bản vá hệ điều hành Windows, Linux và các ứng dụng như trình duyệt web, phần mềm,…

C. Hỗ trợ phân tích cả trên các thiết bị ảo hóa.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 18

Kỹ thuật tấn công SQL Injection như thế nào?

A. Attacker lợi dụng lỗ hỏng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ thống CSDL trả về để chèn vào các đoạn truy vấn SQL nhằm truy cập vào CSDL và có thể thực hiện các thao tác trên CSDL.

B. Attacker lợi dụng lỗ hỏng của việc kiểm tra website.

C. tất cả đều sai.

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 19

Các kiểu khai thác của SQL Injection là gì?

A. Tautologies

B. Illegal/Logically Incorrect Queries.

C. Union query

D. cả 3 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 20

XSS được viết tắt từ những từ gì?

A. Cross-Site Scripting

B. Cross-Script Siting

C. cả a và b đều đúng.

D. cả a và b đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 21

Những tác động tấn công XSS là gì?

A. Đánh cắp phiên của người dùng

B. Đánh cắp dữ liệu nhạy cảm

C. Thay đổi giao diện trang web

D. tất cả đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 22

Persistent XSS (Stored XSS) là kỹ thuật tấn công vào nơi nào?

A. website

B. cơ sở dữ liệu của website

C. cả 2 đều sai

D. cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 23

Hình thức tấn công Non-Persistent XSS (Reflected XSS) là gì?

A. xóa trang website.

B. gửi link chứa mã độc cho người dùng.

C. cả 2 đều đúng.

D. cả 2 đều sai.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

Câu 24

Kỹ thuật tấn công DOM-based XSS là gì?

A. kỹ thuật khai thác XSS dựa trên việc thay đổi cấu trúc DOM của tài liệu,

B. kỹ thuật tấn công vào website người dùng và xóa cơ sở dữ liệu

C. cả 2 đều sai.

D. cả 2 đều đúng.

Lời giải

Bạn cần đăng ký gói VIP ( giá chỉ từ 199K ) để làm bài, xem đáp án và lời giải chi tiết không giới hạn.

Nâng cấp VIP

50 câu trắc nghiệm An toàn thông tin số có đáp án

🔥 Đề thi HOT:

860 câu trắc nghiệm tổng hợp Kinh tế chính trị có đáp án -Phần 1

2000+ câu Trắc nghiệm tổng hợp Triết học có đáp án (Phần 1)

2000+ câu Trắc nghiệm tổng hợp Tư tưởng Hồ Chí Minh có đáp án Phần 1

550 câu Trắc nghiệm tổng hợp Pháp luật đại cương có đáp án - Chương 1

1550+ câu trắc nghiệm Tài chính tiền tệ có đáp án - Phần 1

470 câu trắc nghiệm Điều dưỡng cơ bản có đáp án - Phần 8

500+ Trắc nghiệm tổng hợp Nguyên lý kế toán có đáp án (Phần 1)

800 câu trắc nghiệm Đề thi Tài chính doanh nghiệp có đáp án - phần 1

Nội dung liên quan:

150+ câu trắc nghiệm Hà Nội học có đáp án

100+ câu trắc nghiệm Nghiệp vụ điều hành du lịch có đáp án

100+ câu trắc nghiệm Ngữ âm học tiếng Trung Quốc có đáp án

100+ câu trắc nghiệm Lịch sử Trung Quốc có đáp án

200+ câu trắc nghiệm Thực hành tiếng Đức từ trình độ A1 đến C1 có đáp án

100+ câu trắc nghiệm Nhật ngữ học có đáp án

50 câu trắc nghiệm Đất nước và Văn hóa Nhật Bản có đáp án

30 câu trắc nghiệm Chuyên đề Từ vựng: Từ Hán Nhật có đáp án

100+ câu trắc nghiệm Kinh tế Nhật Bản có đáp án

100+ câu trắc nghiệm Ngữ pháp học tiếng Hàn có đáp án

Danh sách câu hỏi:

Phần mềm ngăn chặn hành vi:

Phòng chống tấn công Tấn công từ chối dịch vụ phân bố (DDOS):

RSA là giải thuật:

Phương pháp thông tin truy cập từ xa nào được xem như kết nối điển hình đến Internet mọi lúc, nó làm gia tăng rủi ro bảo mật do luôn mở đối với mọi cuộc tấn công?

Tiện ích nào sau đây là một phương thức bảo mật truy cập từ xa tốt hơn telnet?

Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng?

Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng, như là Internet?

Mối đe dọa hoặc Nguy cơ là gì?

Đặc điểm của Penetration Test là gì?

Các loại Penetration Test gồm:

HTTP - Hyper Text Transfer Protocol là?

Cookies là gì?

Các kỹ thuật tìm kiếm lỗ hổng là gì?

Kỹ thuật tìm kiếm lỗ hổng Acunetix Web Vulnerability Scanner ra đời năm nào?

Những ưu điểm của Acunetix Web Vulnerability Scanner là gì?

Những nhược điểm của Acunetix Web Vulnerability Scanner là gì?

Tính năng của công cụ Nessus Vulnerability Scanner

Kỹ thuật tấn công SQL Injection như thế nào?

Các kiểu khai thác của SQL Injection là gì?

XSS được viết tắt từ những từ gì?

Những tác động tấn công XSS là gì?

Persistent XSS (Stored XSS) là kỹ thuật tấn công vào nơi nào?

Hình thức tấn công Non-Persistent XSS (Reflected XSS) là gì?

Kỹ thuật tấn công DOM-based XSS là gì?

CHỌN BỘ SÁCH BẠN MUỐN XEM

Đăng ký

Đăng nhập

Quên mật khẩu