Các chuẩn giao thức mạng không dây nào sau đây phân phối nội dung Wireless Markup Language (WML) đến các ứng dụng Web trên các thiết bị cầm tay (PDA)?

WAP

WEP

802.11g

SSL

Trả lời:

Đáp án đúng: A

WAP (Wireless Application Protocol) là một chuẩn giao thức mạng không dây được thiết kế để phân phối nội dung, bao gồm cả Wireless Markup Language (WML), đến các ứng dụng Web trên các thiết bị cầm tay như PDA và điện thoại di động. WEP (Wired Equivalent Privacy) là một giao thức bảo mật không dây. 802.11g là một chuẩn Wi-Fi. SSL (Secure Sockets Layer) là một giao thức bảo mật được sử dụng để mã hóa dữ liệu truyền tải trên internet, nhưng nó không đặc biệt dành cho các thiết bị cầm tay hoặc WML.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 4

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 14:

Tính năng bảo mật nào KHÔNG cung cấp tính năng cân bằng tải?

Lời giải:

Đáp án đúng: A

Cân bằng tải (load balancing) là kỹ thuật phân phối lưu lượng truy cập mạng hoặc ứng dụng trên nhiều máy chủ để đảm bảo không có máy chủ nào bị quá tải. Điều này giúp cải thiện hiệu suất, độ tin cậy và khả năng mở rộng của hệ thống. Trong các tùy chọn được đưa ra:

* Lọc các gói dựa trên cài đặt giao thức: Đây là một phần của tường lửa hoặc hệ thống phát hiện xâm nhập, nhằm kiểm soát lưu lượng mạng dựa trên các quy tắc được định nghĩa. Nó không trực tiếp liên quan đến việc phân phối lưu lượng đến các máy chủ khác nhau.
* Ẩn các trang HTTP lỗi: Đây là một biện pháp bảo mật giúp ngăn chặn việc tiết lộ thông tin nhạy cảm về cấu trúc hoặc phiên bản phần mềm của máy chủ. Nó không liên quan đến việc cân bằng tải.
* Xóa tiêu đề định danh máy chủ khỏi HTTP responses: Tương tự như trên, đây là một biện pháp bảo mật để che giấu thông tin về máy chủ, không liên quan đến cân bằng tải.
* Tấn công từ chối dịch vụ (DoS): Đây là một loại tấn công mạng, không phải là một tính năng bảo mật. DoS có thể làm cho một hệ thống không khả dụng bằng cách làm quá tải tài nguyên của nó.

Như vậy, "Tấn công từ chối dịch vụ (dos)" không phải là một tính năng bảo mật và chắc chắn không cung cấp tính năng cân bằng tải. Các tùy chọn khác có thể được coi là các biện pháp bảo mật, nhưng chúng không trực tiếp liên quan đến việc cân bằng tải.

Câu 15:

Các nguy cơ nào sau đây có thể ảnh hưởng đến tính khả dụng của hệ thống thông tin?

Lời giải:

Đáp án đúng: D

Tính khả dụng của hệ thống thông tin đề cập đến khả năng hệ thống có thể được truy cập và sử dụng khi cần thiết. Các nguy cơ ảnh hưởng đến tính khả dụng bao gồm:

* Thiết bị không an toàn: Thiết bị phần cứng bị lỗi hoặc cấu hình sai có thể dẫn đến ngừng hoạt động và làm gián đoạn dịch vụ.
* Các tấn công từ chối dịch vụ (DoS và DDoS): Các cuộc tấn công này làm ngập hệ thống bằng lưu lượng truy cập, khiến hệ thống không thể đáp ứng các yêu cầu hợp lệ từ người dùng.
* Virus và các loại phần mềm phá hoại khác trên máy tính: Phần mềm độc hại có thể phá hỏng hệ thống, xóa dữ liệu hoặc làm hệ thống không ổn định, dẫn đến gián đoạn dịch vụ.

Vì cả ba nguy cơ trên đều có thể ảnh hưởng đến tính khả dụng của hệ thống thông tin, đáp án đúng là "Tất cả các nguy cơ trên".

Câu 16:

Để tìm bản rõ người thám mã sử dụng:c

Lời giải:

Đáp án đúng: A

Trong mật mã học, "thám mã" (cryptanalysis) là quá trình phân tích và giải mã thông tin được mã hóa mà không cần biết khóa mã hóa. Để tìm bản rõ (plaintext), người thám mã có thể sử dụng nhiều phương pháp khác nhau, tùy thuộc vào thuật toán mã hóa và thông tin có sẵn. Các phương pháp này có thể bao gồm:

* Tấn công vét cạn (Brute-force attack): Thử tất cả các khóa có thể cho đến khi tìm thấy khóa đúng.
* Phân tích tần suất (Frequency analysis): Dựa vào tần suất xuất hiện của các ký tự hoặc nhóm ký tự trong bản mã để suy luận bản rõ.
* Tấn công từ điển (Dictionary attack): Thử các từ hoặc cụm từ phổ biến trong từ điển để giải mã.
* Tấn công dựa trên khóa liên quan (Related-key attack): Exploits các điểm yếu khi các khóa mã hóa có mối liên hệ với nhau.
* Các phương pháp toán học và thống kê phức tạp khác.

Như vậy, việc "kết hợp nhiều phương pháp tấn công khác nhau" là cách tiếp cận phổ biến và hiệu quả nhất trong thám mã. Các phương án khác không phản ánh đầy đủ hoặc chính xác các phương pháp thám mã.

* Chỉ sử dụng phương pháp giải bài toán ngược: Phương pháp này quá chung chung và không cụ thể.
* Sử dụng khóa bí mật: Nếu có khóa bí mật thì không cần thám mã.
* Vét cạn khóa: Chỉ là một trong nhiều phương pháp, và không phải lúc nào cũng khả thi.

Câu 17:

Cần phải làm gì để bảo vệ dữ liệu trên một máy tính xách tay nếu nó bị lấy cắp?

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến việc bảo vệ dữ liệu trên máy tính xách tay khi bị mất cắp. Giải pháp tốt nhất là mã hóa dữ liệu. Mã hóa sẽ làm cho dữ liệu không thể đọc được nếu không có khóa giải mã, do đó bảo vệ thông tin ngay cả khi máy tính bị đánh cắp. Các tùy chọn khác không hiệu quả bằng: Khóa đĩa mềm (đã lỗi thời), lưu trữ trên CD-ROM (chỉ là sao lưu, không ngăn chặn truy cập trái phép), và bật mật khẩu (có thể bị vượt qua).

Câu 18:

Chọn câu sai khi nói về các nguy cơ đối với sự an toàn của hệ thống thông tin:

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu chọn câu *sai* về các nguy cơ đối với an toàn hệ thống thông tin.

* Phương án 1: Một hệ thống không kết nối Internet vẫn có nguy cơ tấn công (ví dụ: qua USB, kết nối mạng nội bộ đã bị xâm nhập, nhân viên nội bộ). Vì vậy, đây là câu sai.
* Phương án 2: Kẻ tấn công có thể là người bên trong (ví dụ: nhân viên bất mãn, người dùng bị lừa đảo).
* Phương án 3: Người dùng thiếu kiến thức về an toàn là một nguy cơ lớn (ví dụ: dễ bị lừa cài phần mềm độc hại, tiết lộ thông tin).
* Phương án 4: Xâm nhập có thể từ bên ngoài (hacker) hoặc bên trong (nhân viên).

Vậy đáp án sai là phương án 1.

Câu 19:

Virus máy tính không thể lây lan qua:

Lời giải: