Các nguy cơ nào sau đây có thể ảnh hưởng đến tính khả dụng của hệ thống thông tin?

Để tìm bản rõ người thám mã sử dụng:c

Lời giải:

Đáp án đúng: A

Trong mật mã học, "thám mã" (cryptanalysis) là quá trình phân tích và giải mã thông tin được mã hóa mà không cần biết khóa mã hóa. Để tìm bản rõ (plaintext), người thám mã có thể sử dụng nhiều phương pháp khác nhau, tùy thuộc vào thuật toán mã hóa và thông tin có sẵn. Các phương pháp này có thể bao gồm:

* Tấn công vét cạn (Brute-force attack): Thử tất cả các khóa có thể cho đến khi tìm thấy khóa đúng.
* Phân tích tần suất (Frequency analysis): Dựa vào tần suất xuất hiện của các ký tự hoặc nhóm ký tự trong bản mã để suy luận bản rõ.
* Tấn công từ điển (Dictionary attack): Thử các từ hoặc cụm từ phổ biến trong từ điển để giải mã.
* Tấn công dựa trên khóa liên quan (Related-key attack): Exploits các điểm yếu khi các khóa mã hóa có mối liên hệ với nhau.
* Các phương pháp toán học và thống kê phức tạp khác.

Như vậy, việc "kết hợp nhiều phương pháp tấn công khác nhau" là cách tiếp cận phổ biến và hiệu quả nhất trong thám mã. Các phương án khác không phản ánh đầy đủ hoặc chính xác các phương pháp thám mã.

* Chỉ sử dụng phương pháp giải bài toán ngược: Phương pháp này quá chung chung và không cụ thể.
* Sử dụng khóa bí mật: Nếu có khóa bí mật thì không cần thám mã.
* Vét cạn khóa: Chỉ là một trong nhiều phương pháp, và không phải lúc nào cũng khả thi.

Câu 17:

Cần phải làm gì để bảo vệ dữ liệu trên một máy tính xách tay nếu nó bị lấy cắp?

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến việc bảo vệ dữ liệu trên máy tính xách tay khi bị mất cắp. Giải pháp tốt nhất là mã hóa dữ liệu. Mã hóa sẽ làm cho dữ liệu không thể đọc được nếu không có khóa giải mã, do đó bảo vệ thông tin ngay cả khi máy tính bị đánh cắp. Các tùy chọn khác không hiệu quả bằng: Khóa đĩa mềm (đã lỗi thời), lưu trữ trên CD-ROM (chỉ là sao lưu, không ngăn chặn truy cập trái phép), và bật mật khẩu (có thể bị vượt qua).

Câu 18:

Chọn câu sai khi nói về các nguy cơ đối với sự an toàn của hệ thống thông tin:

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu chọn câu *sai* về các nguy cơ đối với an toàn hệ thống thông tin.

* Phương án 1: Một hệ thống không kết nối Internet vẫn có nguy cơ tấn công (ví dụ: qua USB, kết nối mạng nội bộ đã bị xâm nhập, nhân viên nội bộ). Vì vậy, đây là câu sai.
* Phương án 2: Kẻ tấn công có thể là người bên trong (ví dụ: nhân viên bất mãn, người dùng bị lừa đảo).
* Phương án 3: Người dùng thiếu kiến thức về an toàn là một nguy cơ lớn (ví dụ: dễ bị lừa cài phần mềm độc hại, tiết lộ thông tin).
* Phương án 4: Xâm nhập có thể từ bên ngoài (hacker) hoặc bên trong (nhân viên).

Vậy đáp án sai là phương án 1.

Câu 19:

Virus máy tính không thể lây lan qua:

Lời giải:

Đáp án đúng: A

Virus máy tính là một loại phần mềm độc hại có khả năng tự sao chép và lây lan từ máy tính này sang máy tính khác. Chúng thường lây lan qua các phương tiện lưu trữ di động (như USB, thẻ nhớ Flash), qua mạng máy tính (LAN, Internet), hoặc qua các tệp tin được chia sẻ. Đĩa CD (Compact Disc) là một phương tiện lưu trữ quang học chỉ đọc (ROM) hoặc ghi một lần (WORM). Về cơ bản, dữ liệu trên đĩa CD, đặc biệt là CD-ROM, không thể bị thay đổi hoặc ghi đè một cách thông thường, do đó virus không thể lây lan qua nó một cách trực tiếp như các phương tiện lưu trữ khác. Tuy nhiên, cần lưu ý rằng nếu một tập tin chứa virus được ghi lên CD, virus vẫn có thể lây lan khi tập tin đó được sao chép từ CD sang máy tính khác.

Trong các lựa chọn được đưa ra, đĩa CD là phương tiện ít có khả năng lây lan virus nhất so với các phương tiện còn lại.

Vì vậy, đáp án đúng là:

Câu 20:

Social Engineering là gì?

Lời giải:

Đáp án đúng: A

Social Engineering (Kỹ thuật xã hội) là phương pháp tấn công lợi dụng sự tin tưởng và sơ hở của con người để thu thập thông tin hoặc thực hiện các hành động có hại. Phương án 1 mô tả chính xác bản chất của Social Engineering là "Kĩ thuật sai khiến mọi người thực hiện hành vi nào đó hoặc tiết lộ thông tin bí mật". Các phương án còn lại mô tả các lĩnh vực kỹ thuật khác, không liên quan đến Social Engineering.

Câu 21:

Rootkit là gì?

Lời giải: