Chức năng của các hàm băm (hash function)?

Tạo ra một khối thông tin ngắn cố định từ một khối thông tin gốc lớn hơn

Mật mã hoá thông tin

Xác thực nguồn gốc thông tin

Ngăn chặn việc phủ nhận hành vi của chủ thể thông tin

Trả lời:

Đáp án đúng: A

Hàm băm (hash function) là một hàm toán học nhận đầu vào là một khối dữ liệu có kích thước tùy ý và tạo ra một giá trị băm (hash value) có kích thước cố định. Giá trị băm này đóng vai trò như một "dấu vân tay" của dữ liệu gốc. Chức năng chính của hàm băm là tạo ra một khối thông tin ngắn cố định (giá trị băm) từ một khối thông tin gốc lớn hơn, được sử dụng trong nhiều ứng dụng như kiểm tra tính toàn vẹn dữ liệu, lập chỉ mục, và lưu trữ mật khẩu an toàn.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 4

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 36:

Bước đầu tiên trong việc bảo mật hệ điều hành là gì?

Lời giải:

Đáp án đúng: A

Bước đầu tiên và quan trọng nhất trong việc bảo mật bất kỳ hệ thống nào, bao gồm cả hệ điều hành, là phát triển một chính sách bảo mật. Chính sách này đóng vai trò là kim chỉ nam, xác định các quy tắc, tiêu chuẩn và thủ tục cần tuân thủ để bảo vệ hệ thống khỏi các mối đe dọa. Các bước khác như triển khai quản lý bản vá, cấu hình cài đặt bảo mật và thực hiện baselining phần mềm máy chủ là những bước quan trọng trong quá trình bảo mật, nhưng chúng chỉ nên được thực hiện sau khi đã có một chính sách bảo mật rõ ràng.

Câu 37:

Điều nào sau đây KHÔNG phải là activity phase control?

Lời giải:

Đáp án đúng: A

Activity phase control bao gồm các loại control như: Deterrent control (kiểm soát ngăn chặn), Detective control (kiểm soát phát hiện), và Compensating control (kiểm soát bù đắp). Resource control (kiểm soát tài nguyên) không thuộc activity phase control.

Câu 38:

Điều nào sau đây KHÔNG phải là phương pháp phát hiện chuyển động?

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu xác định phương pháp KHÔNG được sử dụng để phát hiện chuyển động.
- Tần số vô tuyến (radio frequency), từ tính (magnetic), và hồng ngoại (infrared) đều là những phương pháp được sử dụng để phát hiện chuyển động. Ví dụ, cảm biến hồng ngoại phát hiện sự thay đổi nhiệt độ do chuyển động của người hoặc vật thể, cảm biến từ tính phát hiện sự thay đổi từ trường khi có vật thể kim loại di chuyển, và cảm biến tần số vô tuyến phát hiện sự thay đổi tín hiệu vô tuyến do chuyển động.
- Độ ẩm không liên quan trực tiếp đến việc phát hiện chuyển động. Do đó, "Độ ẩm" là đáp án đúng.

Câu 39:

Cái nào sau đây là danh sách của người gửi email được chấp thuận?

Lời giải:

Đáp án đúng: A

Whitelist là danh sách các địa chỉ email hoặc tên miền được chấp thuận. Email từ những người gửi trong whitelist sẽ luôn được chuyển đến hộp thư đến, bỏ qua bộ lọc spam. Blacklist là danh sách các địa chỉ hoặc tên miền bị chặn. Greylist là một kỹ thuật lọc spam tạm thời từ chối email từ những người gửi không xác định. Greenlist không phải là một thuật ngữ phổ biến hoặc được sử dụng rộng rãi trong ngữ cảnh này.

Câu 40:

Tấn công DOS (Denial of Service) thuộc loại tấn công nào trong kiến trúc an ninh OSI?

Lời giải:

Đáp án đúng: B

Tấn công DOS (Denial of Service) là một loại tấn công chủ động (Active Attack) vì kẻ tấn công trực tiếp can thiệp vào hệ thống để làm gián đoạn dịch vụ. Nó cũng có thể được xem là tấn công từ xa (Remote Attack) nếu kẻ tấn công thực hiện tấn công từ một vị trí khác. Do đó, đáp án đúng nhất là cả hai câu (a) và (b) đều đúng. Tấn công thụ động (Passive Attack) là loại tấn công mà kẻ tấn công chỉ theo dõi hoặc thu thập thông tin mà không làm thay đổi hệ thống.

Câu 41:

Cơ chế nào sau đây không cần thiết sử dụng để chống lại tấn công từ chối dịch vụ?

Lời giải: