Điều nào có thể được sử dụng để bảo mật thiết bị di động?

Cable lock

Mobile connector

Mobile chain

Security tab

Trả lời:

Đáp án đúng: A

Cable lock (khóa cáp) thường được sử dụng để cố định các thiết bị di động vào một vị trí cố định, ngăn chặn hành vi trộm cắp. Các tùy chọn khác như mobile connector (đầu nối di động), mobile chain (dây xích di động) và security tab (tab bảo mật) không được sử dụng phổ biến hoặc không có chức năng tương tự trong việc bảo mật vật lý cho thiết bị di động.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 2

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 40:

Điều nào sau đây KHÔNG phải là cài đặt Microsoft Windows có thể được định cấu hình thông qua mẫu bảo mật?

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu xác định cài đặt Windows KHÔNG thể cấu hình thông qua mẫu bảo mật. Các mẫu bảo mật (Security Templates) trong Windows cho phép quản trị viên định cấu hình nhiều khía cạnh bảo mật khác nhau của hệ thống.

- Chính sách tài khoản (Account Policies): Có thể được cấu hình (ví dụ: chính sách mật khẩu, khóa tài khoản).
- Quyền của người sử dụng (User Rights Assignment): Có thể được cấu hình (ví dụ: cấp quyền truy cập vào các tài nguyên hệ thống).
- Dịch vụ hệ thống (System Services): Có thể được cấu hình (ví dụ: khởi động, dừng, vô hiệu hóa dịch vụ).
- Ánh xạ bàn phím (Keyboard Mapping): Không phải là một phần của các cài đặt bảo mật được cấu hình thông qua các mẫu bảo mật. Ánh xạ bàn phím là một cài đặt liên quan đến cách hệ điều hành diễn giải các đầu vào từ bàn phím, và thường được cấu hình thông qua các công cụ và cài đặt khác (ví dụ: cài đặt Region & Language).

Do đó, đáp án đúng là "Ánh xạ bàn phím".

Câu 41:

Tuyên bố nào về phòng ngừa mất dữ liệu (data loss prevention - DLP) KHÔNG đúng?

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về các khả năng của các giải pháp DLP (Data Loss Prevention - Phòng ngừa mất dữ liệu). Hãy xem xét từng lựa chọn:

Lựa chọn 1: "Nó chỉ có thể bảo vệ dữ liệu trong khi nó nằm trên máy tính cá nhân của người dùng" - Đây là tuyên bố KHÔNG đúng. Các giải pháp DLP hiện đại có thể bảo vệ dữ liệu ở nhiều vị trí khác nhau, bao gồm máy chủ, đám mây, thiết bị di động và điểm cuối (endpoint) như máy tính cá nhân. Chúng không bị giới hạn chỉ ở máy tính cá nhân.

Lựa chọn 2: "Nó có thể đọc bên trong các tập tin nén" - Đây là một khả năng phổ biến của DLP. DLP thường có thể giải nén và kiểm tra nội dung bên trong các tệp nén để phát hiện các vi phạm chính sách.

Lựa chọn 3: "Nó có thể quét dữ liệu trên đĩa DVD" - DLP có thể quét dữ liệu trên nhiều loại phương tiện lưu trữ, bao gồm cả đĩa DVD.

Lựa chọn 4: "Vi phạm chính sách có thể tạo báo cáo hoặc chặn dữ liệu" - Đây là chức năng cốt lõi của DLP. Khi phát hiện vi phạm chính sách, DLP có thể tạo báo cáo và/hoặc thực hiện các hành động để ngăn chặn mất dữ liệu, chẳng hạn như chặn việc truyền dữ liệu.

Do đó, lựa chọn 1 là tuyên bố không đúng về DLP.

Câu 42:

Nếu A có khóa riêng X_A= 5 và B có khóa riêng X_B = 12, hãy cho biết khóa bí mật dùng chung giữa A và B(K_AB)?

Lời giải:

Đáp án đúng: C

Trong mật mã Diffie-Hellman, khóa bí mật dùng chung giữa A và B (K_AB) được tính bằng cách nhân khóa riêng của A và B. Do đó, K_AB = X_A * X_B = 5 * 12 = 60. Tuy nhiên, không có đáp án nào là 60. Có lẽ câu hỏi này có một lỗi hoặc thiếu thông tin về một số tham số khác (ví dụ như phép toán modulo với một số nguyên tố). Vì không có thông tin bổ sung, không thể xác định đáp án chính xác trong các lựa chọn đã cho.

Câu 43:

Dịch vụ xác thực X.509 dùng mã hóa dạng gì?

Lời giải:

Đáp án đúng: C

Dịch vụ xác thực X.509 sử dụng mã hóa khóa công khai để xác thực danh tính và đảm bảo tính toàn vẹn của dữ liệu. Mã hóa khóa công khai cho phép một bên (ví dụ: một máy chủ) xác minh danh tính của một bên khác (ví dụ: một khách hàng) bằng cách sử dụng khóa công khai của bên kia. Khóa bí mật (mã hóa đối xứng) không phù hợp cho mục đích này vì nó yêu cầu cả hai bên phải chia sẻ một khóa bí mật trước, điều này gây khó khăn trong việc phân phối và quản lý khóa.

Câu 44:

Thuật toán mã hóa nào sau đây là phù hợp với mã hóa đối xứng của PGP:

Lời giải:

Đáp án đúng: D

PGP (Pretty Good Privacy) hỗ trợ nhiều thuật toán mã hóa đối xứng. Trong các lựa chọn được đưa ra:

DES (Data Encryption Standard) là một thuật toán mã hóa đối xứng cũ, nhưng hiện nay được coi là không an toàn.

3DES (Triple DES) với 2 khóa cung cấp mức độ bảo mật cao hơn DES.

AES (Advanced Encryption Standard) là một thuật toán mã hóa đối xứng hiện đại, được coi là rất an toàn và hiệu quả.

PGP thường sử dụng 3DES và AES cho mã hóa đối xứng vì chúng cung cấp mức độ bảo mật tốt hơn DES. Do đó, cả 3DES với 2 khóa và AES đều là các lựa chọn phù hợp.

Câu 45:

Cho biết mục tiêu nào sau đây là mục tiêu thiết kế một bức tường lửa?

Lời giải: