Thám mã là gì?

Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được

Giấu thông tin để không nhìn thấy

Trả lời:

Đáp án đúng: A

Thám mã (cryptanalysis) là quá trình nghiên cứu các phương pháp để phá vỡ các hệ thống mật mã. Mục tiêu của thám mã là tìm ra bản rõ từ bản mã mà không cần biết khóa bí mật, hoặc tìm ra khóa bí mật được sử dụng để mã hóa. Vì vậy, đáp án đúng là "Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật". Các đáp án còn lại mô tả các khái niệm khác như mã hóa (encryption), giải mã (decryption) hoặc che giấu thông tin (steganography).

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 1

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 24:

Thế nào là tính khả dụng của hệ thống thông tin?

Lời giải:

Đáp án đúng: A

Tính khả dụng (Availability) của hệ thống thông tin là khả năng hệ thống luôn sẵn sàng cung cấp thông tin và dịch vụ cho người dùng hợp lệ khi họ cần. Điều này có nghĩa là hệ thống phải hoạt động ổn định, ít xảy ra sự cố và có khả năng phục hồi nhanh chóng khi có sự cố xảy ra. Vì vậy, đáp án đúng là "Là tính sẵn sàng của thông tin trong hệ thống cho các nhu cầu truy xuất hợp lệ".

Câu 25:

Có thể ngăn chặn SQL Injection bằng cách nào?

Lời giải:

Đáp án đúng: A

SQL Injection là một kỹ thuật tấn công bằng cách chèn các câu lệnh SQL độc hại vào các truy vấn SQL. Để ngăn chặn SQL Injection, cần phải kiểm tra và xử lý dữ liệu đầu vào của người dùng một cách cẩn thận. Việc bắt lỗi dữ liệu đầu vào, đảm bảo người dùng chỉ nhập những gì được phép, là một biện pháp quan trọng để ngăn chặn các ký tự hoặc chuỗi độc hại được chèn vào truy vấn SQL. Các phương án khác không liên quan hoặc không hiệu quả trong việc ngăn chặn SQL Injection.

Câu 26:

Plug-in trình duyệt là gì?

Lời giải:

Đáp án đúng: A

Plug-in trình duyệt là các phần mềm nhỏ được thêm vào trình duyệt web để cung cấp các chức năng bổ sung, chẳng hạn như xem video, nghe nhạc, hoặc chạy các ứng dụng web đặc biệt. Chúng hoạt động như một phần mở rộng của trình duyệt, cho phép trình duyệt xử lý các loại nội dung mà nó không thể xử lý một cách độc lập. Vì vậy, đáp án đúng là 'Có chức năng bổ sung cho toàn bộ trình duyệt'.

Câu 27:

Kẻ tấn công sử dụng tràn bộ đệm để làm gì?

Lời giải:

Đáp án đúng: A

Kẻ tấn công sử dụng tràn bộ đệm để ghi đè lên các vị trí nhớ lân cận bộ đệm bị tràn. Mục tiêu chính là ghi đè lên địa chỉ trả về của hàm hiện tại đang thực thi. Khi hàm kết thúc, thay vì quay trở lại vị trí gọi hàm, nó sẽ nhảy đến địa chỉ mà kẻ tấn công đã ghi đè, thường là một khu vực trong bộ nhớ chứa mã độc (shellcode) do kẻ tấn công cung cấp. Do đó, đáp án đúng là "Trỏ đến một khu vực khác trong bộ nhớ dữ liệu chứa mã phần mềm độc hại của kẻ tấn công".

Câu 28:

Cookie không được tạo bởi trang web đang được xem là gì?

Lời giải:

Đáp án đúng: A

Cookie chính chủ là cookie được tạo ra bởi trang web mà người dùng đang trực tiếp truy cập. Cookie của bên thứ ba là cookie được tạo bởi một tên miền khác với tên miền của trang web mà người dùng đang truy cập. Các cookie này thường được sử dụng cho mục đích quảng cáo và theo dõi trên nhiều trang web khác nhau. Cookie của bên thứ hai và bên thứ tư không phải là thuật ngữ được sử dụng phổ biến trong ngữ cảnh này.

Câu 29:

Điều nào trong số này KHÔNG phải là lý do tại sao việc bảo mật các ứng dụng web phía máy chủ là khó?

Lời giải: