Hướng phát hiện thâm nhập bất hợp pháp nào liên quan đến việc thu thập hành vi người dùng hợp pháp trong một khoảng thời gian và sau đó phân tích đánh giá:

Phát hiện dựa trên thống kê

Phát hiện dựa trên quy tắc

Lai tạo

Các câu trên đều sai

Trả lời:

Đáp án đúng: A

Câu hỏi này liên quan đến các phương pháp phát hiện xâm nhập (Intrusion Detection). Trong các phương pháp này, phát hiện dựa trên thống kê (Statistical-based detection) hoạt động bằng cách xây dựng một hồ sơ (profile) về hoạt động bình thường của hệ thống hoặc người dùng trong một khoảng thời gian. Sau đó, nó so sánh các hoạt động hiện tại với hồ sơ này. Nếu có sự khác biệt đáng kể, nó có thể báo hiệu một xâm nhập. Do đó, đáp án chính xác là "Phát hiện dựa trên thống kê".

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 2

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 48:

Cho biết phát biểu sai trong các phát biểu sau khi nói đến hệ thống phát hiện thâm nhập bất hợp pháp:

Lời giải:

Đáp án đúng: A

Phát biểu sai là: "Một hệ thống phát hiện thâm nhập bất hợp pháp hiệu quả có thể kết hợp với bức tường lửa để ngăn chặn ngay các xâm nhập".

Giải thích:

* Hệ thống phát hiện xâm nhập (IDS - Intrusion Detection System): Chức năng chính là phát hiện các hành vi xâm nhập hoặc bất thường trong hệ thống. Khi phát hiện, IDS sẽ đưa ra cảnh báo. Nó không có khả năng ngăn chặn trực tiếp các xâm nhập.
* Tường lửa (Firewall): Chức năng chính là kiểm soát lưu lượng mạng dựa trên các luật được cấu hình trước. Tường lửa có thể ngăn chặn các kết nối trái phép, nhưng nó không thể phát hiện các hành vi xâm nhập phức tạp dựa trên phân tích hành vi.

Do đó, việc kết hợp IDS và tường lửa là một giải pháp an ninh tốt, nhưng IDS không thể trực tiếp kết hợp với tường lửa để ngăn chặn *ngay lập tức* mọi xâm nhập. IDS sẽ phát hiện, cảnh báo, và sau đó tường lửa (hoặc một hệ thống khác) có thể được cấu hình để ngăn chặn dựa trên thông tin từ IDS.

Các phát biểu còn lại đều đúng:

* Có hai hướng tiếp cận chính để xây dựng IDS: rule-based (dựa trên luật) và behavior-based (dựa trên hành vi).
* Nếu phát hiện xâm nhập đủ nhanh, có thể xác định kẻ xâm nhập trước khi gây ra thiệt hại lớn.
* IDS cung cấp thông tin về các kỹ thuật xâm nhập, giúp cải thiện công tác phòng chống.

Câu 49:

VPN là viết tắt của:

Lời giải:

Đáp án đúng: B

VPN là viết tắt của Virtual Private Network, có nghĩa là mạng riêng ảo. Nó tạo ra một kết nối mạng an toàn và mã hóa qua một mạng công cộng như Internet.

Câu 50:

Chọn phát biểu sai trong các phát biểu sau:

Lời giải:

Đáp án đúng: D

Phát biểu sai là: "WPA2 cho phép các client AES và TKIP được hoạt động trên cùng WLAN".
WPA2 không cho phép các client AES và TKIP hoạt động đồng thời trên cùng một WLAN vì chúng là các giao thức bảo mật khác nhau và không tương thích với nhau. Việc cho phép cả hai hoạt động đồng thời sẽ làm suy yếu bảo mật của mạng. Các lựa chọn khác đều đúng:
- WPA là một tập con của IEEE 802.11i: WPA (Wi-Fi Protected Access) là một giao thức bảo mật được phát triển như một giải pháp tạm thời trước khi tiêu chuẩn IEEE 802.11i (WPA2) hoàn thiện.
- AES là mã hóa đối xứng: AES (Advanced Encryption Standard) là một thuật toán mã hóa đối xứng, nghĩa là nó sử dụng cùng một khóa cho cả mã hóa và giải mã.
- IEEE 802.11i thực thi an ninh trên port: IEEE 802.11i thực thi an ninh ở lớp liên kết dữ liệu, bao gồm các cơ chế xác thực và mã hóa để bảo vệ dữ liệu truyền trên mạng không dây.

Câu 1:

Bảo mật trong Datamining yêu cầu:

Lời giải:

Đáp án đúng: B

Bảo mật trong khai thác dữ liệu (Data Mining) không có nghĩa là dữ liệu hoàn toàn không thể truy xuất cho công chúng (vì có thể có những dữ liệu công khai). Nó cũng không nhất thiết phải mã hóa tất cả dữ liệu (mặc dù mã hóa là một biện pháp bảo mật tốt). Việc dữ liệu có thể suy diễn được (tức là từ dữ liệu này có thể suy ra thông tin khác) là một vấn đề phức tạp, nhưng không phải là định nghĩa chính của bảo mật trong khai thác dữ liệu. Điều quan trọng nhất là dữ liệu có thể được truy xuất một cách có kiểm soát và riêng tư, đặc biệt là thông tin nhạy cảm, để bảo vệ quyền riêng tư của các cá nhân và tổ chức liên quan. Do đó, đáp án phù hợp nhất là dữ liệu có thể truy xuất riêng phần, nghĩa là chỉ những người hoặc hệ thống được ủy quyền mới có thể truy cập các phần cụ thể của dữ liệu.

Câu 2:

Mục nào không là tấn công chủ động:

Lời giải:

Đáp án đúng: A

Tấn công chủ động là loại tấn công mà kẻ tấn công can thiệp vào hệ thống hoặc dữ liệu, thay đổi hoặc phá hoại chúng. Các loại tấn công chủ động bao gồm tấn công từ chối dịch vụ (DoS), tấn công replay (phát lại), và tấn công giả mạo (masquerade). Trong khi đó, tấn công nghe lén (eavesdropping) là một loại tấn công thụ động, trong đó kẻ tấn công chỉ nghe trộm thông tin mà không làm thay đổi hoặc gây hại cho hệ thống. Do đó, tấn công nghe lén không được coi là một tấn công chủ động.

Câu 3:

Timestamp trong message:

Lời giải: