Thiết bị nào cho phép ta kết nối đến một mạng LAN của công ty qua Internet thông qua một kênh được mã hóa an toàn?

VPN

WEP

Modem

Telnet

Trả lời:

Đáp án đúng: A

VPN (Virtual Private Network) là một mạng riêng ảo, cho phép người dùng thiết lập một kết nối an toàn đến một mạng khác qua Internet. Nó mã hóa dữ liệu truyền đi, đảm bảo tính bảo mật và riêng tư khi truy cập tài nguyên mạng từ xa. WEP (Wired Equivalent Privacy) là một giao thức bảo mật cũ cho mạng Wi-Fi, nhưng hiện nay đã lỗi thời và không an toàn. Modem là thiết bị chuyển đổi tín hiệu số thành tín hiệu tương tự và ngược lại để truyền dữ liệu qua đường dây điện thoại hoặc cáp. Telnet là một giao thức cho phép người dùng kết nối và điều khiển một máy tính từ xa, nhưng nó không mã hóa dữ liệu và do đó không an toàn.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 1

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 20:

Ứng dụng mạng nào có thể được sử dụng để phân tích và kiểm tra lưu lượng mạng?

Lời giải:

Đáp án đúng: D

Câu hỏi này kiểm tra kiến thức về các công cụ mạng được sử dụng để phân tích và kiểm tra lưu lượng mạng.

- IDS (Hệ thống phát hiện xâm nhập): Là một hệ thống giám sát lưu lượng mạng để phát hiện các hoạt động đáng ngờ hoặc độc hại. Tuy nhiên, IDS chủ yếu tập trung vào việc phát hiện xâm nhập hơn là phân tích lưu lượng tổng thể.

- FTP (Giao thức truyền tập tin): Được sử dụng để truyền tập tin giữa máy tính và máy chủ, không phải để phân tích lưu lượng mạng.

- Router (Bộ định tuyến): Là thiết bị mạng chuyển tiếp dữ liệu giữa các mạng khác nhau. Router không phải là công cụ chính để phân tích lưu lượng mạng, mặc dù một số router có thể cung cấp các tính năng giám sát cơ bản.

- Sniffer (Công cụ bắt gói tin): Là một công cụ được sử dụng để bắt và phân tích các gói tin dữ liệu đi qua mạng. Sniffer cho phép người dùng xem chi tiết nội dung của các gói tin, giúp phân tích lưu lượng mạng, chẩn đoán sự cố và phát hiện các hoạt động đáng ngờ.

Do đó, Sniffer là ứng dụng mạng phù hợp nhất để phân tích và kiểm tra lưu lượng mạng.

Câu 21:

Hành vi nào sau đây ảnh hưởng đến tính bảo mật hệ thống thông tin:

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về các yếu tố ảnh hưởng đến tính bảo mật của hệ thống thông tin. Dưới đây là phân tích từng đáp án:

Đáp án 1: Một người dùng có thể xem thông tin của các người dùng khác - Đây là một vi phạm nghiêm trọng về bảo mật, vì nó cho phép truy cập trái phép vào dữ liệu cá nhân hoặc nhạy cảm.

Đáp án 2: Virus xóa mất các tập tin trên đĩa cứng - Virus là một mối đe dọa bảo mật, việc xóa tập tin có thể gây mất mát dữ liệu và ảnh hưởng đến tính toàn vẹn của hệ thống.

Đáp án 3: Mất điện thường xuyên làm hệ thống máy tính làm việc gián đoạn - Mất điện có thể gây ra hỏng hóc phần cứng và mất dữ liệu, tuy nhiên nó không trực tiếp liên quan đến vi phạm bảo mật thông tin như hai đáp án trên.

Do đó, đáp án "Tất cả các hành vi trên" là đáp án chính xác nhất, vì cả ba hành vi đều có thể ảnh hưởng tiêu cực đến tính bảo mật của hệ thống thông tin, dù ở các mức độ khác nhau.

Câu 22:

Giải mã là:

Lời giải:

Đáp án đúng: A

Giải mã là quá trình chuyển đổi thông tin từ dạng không đọc được (thường là kết quả của quá trình mã hóa) trở lại dạng đọc được ban đầu. Mục đích của giải mã là để khôi phục thông tin về trạng thái có thể hiểu và sử dụng được.

Câu 23:

Thám mã là gì?

Lời giải:

Đáp án đúng: A

Thám mã (cryptanalysis) là quá trình nghiên cứu các phương pháp để phá vỡ các hệ thống mật mã. Mục tiêu của thám mã là tìm ra bản rõ từ bản mã mà không cần biết khóa bí mật, hoặc tìm ra khóa bí mật được sử dụng để mã hóa. Vì vậy, đáp án đúng là "Quá trình tấn công hệ mật mã để tìm bản rõ và khóa bí mật". Các đáp án còn lại mô tả các khái niệm khác như mã hóa (encryption), giải mã (decryption) hoặc che giấu thông tin (steganography).

Câu 24:

Thế nào là tính khả dụng của hệ thống thông tin?

Lời giải:

Đáp án đúng: A

Tính khả dụng (Availability) của hệ thống thông tin là khả năng hệ thống luôn sẵn sàng cung cấp thông tin và dịch vụ cho người dùng hợp lệ khi họ cần. Điều này có nghĩa là hệ thống phải hoạt động ổn định, ít xảy ra sự cố và có khả năng phục hồi nhanh chóng khi có sự cố xảy ra. Vì vậy, đáp án đúng là "Là tính sẵn sàng của thông tin trong hệ thống cho các nhu cầu truy xuất hợp lệ".

Câu 25:

Có thể ngăn chặn SQL Injection bằng cách nào?

Lời giải: