Đối với việc khởi tạo một IDS, sau khi đã xác định mục tiêu ta phải làm gì tiếp theo?

Chọn đáp ứng thích hợp

Xét các ngưỡng

Hiện thực chính sách

Chọn thành phần, hệ thống để theo dõi

Trả lời:

Đáp án đúng: D

Sau khi xác định mục tiêu của IDS (Intrusion Detection System), bước tiếp theo là xác định thành phần hoặc hệ thống cụ thể nào cần được theo dõi để đạt được mục tiêu đó. Việc này bao gồm việc lựa chọn các hệ thống, mạng, ứng dụng hoặc dữ liệu mà IDS sẽ giám sát để phát hiện các hoạt động đáng ngờ hoặc xâm nhập trái phép.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 1

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 49:

Những giao thức nào sau đây là giao thức VPN tunneling?

Lời giải:

Đáp án đúng: D

PPTP (Point-to-Point Tunneling Protocol), L2TP (Layer 2 Tunneling Protocol) và IPSec (Internet Protocol Security) đều là các giao thức VPN tunneling. PPTP là một giao thức cũ hơn, trong khi L2TP thường được sử dụng kết hợp với IPSec để tăng cường bảo mật. IPSec cung cấp một bộ giao thức để bảo mật truyền thông IP bằng cách xác thực và mã hóa các gói tin IP. Do đó, tất cả các giao thức được liệt kê đều được sử dụng để tạo VPN tunnels.

Câu 50:

Khác biệt giữa WPA và WPA2 là:

Lời giải:

Đáp án đúng: B

WPA (Wi-Fi Protected Access) và WPA2 là các giao thức bảo mật được sử dụng để bảo vệ mạng Wi-Fi. Sự khác biệt chính giữa chúng nằm ở các thuật toán mã hóa và giao thức xác thực mà chúng sử dụng.

- WPA sử dụng RC4 (Rivest Cipher 4) với TKIP/MIC (Temporal Key Integrity Protocol/Message Integrity Check) cho mã hóa và kiểm tra tính toàn vẹn của dữ liệu. TKIP được thiết kế như một bản sửa lỗi tạm thời cho các lỗ hổng bảo mật được tìm thấy trong WEP.
- WPA2 sử dụng AES (Advanced Encryption Standard) với CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol) cho mã hóa. AES là một thuật toán mã hóa mạnh hơn nhiều so với RC4 và CCMP cung cấp các biện pháp bảo vệ tốt hơn chống lại các cuộc tấn công.

Do đó, đáp án chính xác là "WPA mã hóa dùng RC4 với TKIP/MIC, WPA2 mã hóa dùng AES".

Câu 1:

X800 là một:

Lời giải:

Đáp án đúng: B

X.800 là một tiêu chuẩn, cụ thể là một khung kiến trúc bảo mật cho các hệ thống mở. Nó định nghĩa các dịch vụ và cơ chế bảo mật khác nhau có thể được sử dụng để bảo vệ thông tin và tài sản.

Câu 2:

Audit (kiểm tra, kiểm toán) dùng trong an toàn CSDL nhằm:

Lời giải:

Đáp án đúng: D

Audit (kiểm tra, kiểm toán) trong an toàn CSDL là quá trình theo dõi và ghi lại các hoạt động diễn ra trên hệ thống CSDL. Mục đích chính của audit là để xác định "Ai đã làm gì?" trên CSDL, bao gồm cả việc ai đã truy cập dữ liệu nào, khi nào và thực hiện những thao tác gì (ví dụ: thêm, sửa, xóa dữ liệu). Điều này giúp cho việc kiểm soát an ninh, phát hiện các hành vi xâm nhập trái phép, và truy vết các sự cố xảy ra trên CSDL. Do đó, đáp án chính xác là "Ai đã làm gì?".

Câu 3:

Phần mềm ngăn chặn hành vi:

Lời giải:

Đáp án đúng: D

Phần mềm ngăn chặn hành vi có thể thực hiện nhiều chức năng để bảo vệ hệ thống:

Theo dõi các hành vi trong thời gian thực của hệ thống: Để phát hiện các hoạt động đáng ngờ hoặc độc hại.

Phát hiện code có hại trước khi chúng thực hiện: Sử dụng các kỹ thuật như quét virus, phân tích hành vi để xác định và ngăn chặn các phần mềm độc hại.

Theo dõi các tham số của hệ thống: Giúp phát hiện các thay đổi bất thường có thể chỉ ra một cuộc tấn công hoặc sự xâm nhập.

Vì vậy, tất cả các phương án trên đều là các chức năng của phần mềm ngăn chặn hành vi.

Câu 4:

Bộ đệm một lần:

Lời giải: