Virus máy tính không thể lây lan qua:

Social Engineering là gì?

Lời giải:

Đáp án đúng: A

Social Engineering (Kỹ thuật xã hội) là phương pháp tấn công lợi dụng sự tin tưởng và sơ hở của con người để thu thập thông tin hoặc thực hiện các hành động có hại. Phương án 1 mô tả chính xác bản chất của Social Engineering là "Kĩ thuật sai khiến mọi người thực hiện hành vi nào đó hoặc tiết lộ thông tin bí mật". Các phương án còn lại mô tả các lĩnh vực kỹ thuật khác, không liên quan đến Social Engineering.

Câu 21:

Rootkit là gì?

Lời giải:

Đáp án đúng: A

Rootkit là một loại phần mềm độc hại được thiết kế để ẩn mình và các hoạt động độc hại khác trên một hệ thống máy tính. Mục đích chính của nó là cho phép kẻ tấn công duy trì quyền truy cập trái phép vào hệ thống mà không bị phát hiện. Do đó, rootkit thường được sử dụng để qua mặt các phương pháp bảo mật máy tính. Các tùy chọn khác không liên quan đến định nghĩa của rootkit.

Câu 22:

Kiểu tấn công nào liên quan đến kẻ tấn công truy cập các tệp trong các thư mục khác với thư mục gốc?

Lời giải:

Đáp án đúng: A

Kiểu tấn công Directory traversal (duyệt thư mục) liên quan đến việc kẻ tấn công lợi dụng lỗ hổng để truy cập các tệp và thư mục bên ngoài thư mục gốc (root directory) được phép. Kẻ tấn công có thể sử dụng các ký tự đặc biệt như ".." (dot-dot-slash) trong đường dẫn để di chuyển lên các thư mục cha và truy cập các tệp nhạy cảm mà bình thường không được phép.

SQL injection là tấn công bằng cách chèn mã SQL độc hại vào truy vấn SQL.

Command injection là tấn công bằng cách chèn các lệnh hệ điều hành vào ứng dụng.

XML injection là tấn công bằng cách chèn mã XML độc hại vào dữ liệu XML.

Câu 23:

Điều nào trong số này KHÔNG phải là tấn công dos?

Lời giải:

Đáp án đúng: A

Tấn công từ chối dịch vụ (Denial of Service - DoS) là một loại tấn công mạng nhằm làm cho một dịch vụ trực tuyến không khả dụng đối với người dùng hợp pháp. Các hình thức tấn công DoS phổ biến bao gồm SYN flood, Ping flood và Smurf attack. Push flood không phải là một thuật ngữ phổ biến hoặc một loại tấn công DoS được biết đến rộng rãi. Do đó, đáp án đúng là Push flood.

Câu 24:

Một kẻ tấn công muốn tấn công kích thước tối đa của một loại số nguyên sẽ thực hiện loại tấn công nào?

Lời giải:

Đáp án đúng: A

Khi một kẻ tấn công muốn khai thác việc tràn kích thước tối đa của một kiểu số nguyên, chúng sẽ thực hiện tấn công Integer overflow (tràn số nguyên). Kiểu tấn công này xảy ra khi một phép toán số học cố gắng tạo ra một giá trị lớn hơn giá trị lớn nhất mà kiểu dữ liệu số nguyên có thể chứa, dẫn đến việc giá trị bị "tràn" và có thể gây ra các hành vi không mong muốn hoặc khai thác lỗ hổng bảo mật. Các lựa chọn khác không liên quan trực tiếp đến việc vượt quá kích thước tối đa của một kiểu số nguyên.

Câu 25:

Loại tấn công nào được thực hiện bởi kẻ tấn công lợi dụng sự xâm nhập và truy cập trái phép được xây dựng thông qua ba hệ thống thành công mà tất cả đều tin tưởng lẫn nhau?

Lời giải: