A rather astonishing … of those surveyed detected employee abuse of systems/Internet (Computer Security Institute, 2002)

What is a penetration tester?

Lời giải:

Đáp án đúng: C

Một penetration tester (hoặc pentester) là một chuyên gia an ninh mạng được thuê để tấn công có kiểm soát vào hệ thống máy tính, mạng hoặc ứng dụng web để xác định các lỗ hổng bảo mật mà những kẻ tấn công có thể khai thác. Mục tiêu là để đánh giá mức độ bảo mật của hệ thống và đề xuất các biện pháp khắc phục trước khi những kẻ tấn công thực sự tìm thấy và lợi dụng chúng. Vì vậy, đáp án đúng là C.

Câu 19:

What is TTL?

Lời giải:

Đáp án đúng: A

TTL là viết tắt của Time To Live, là một giá trị số nguyên xác định thời gian tối đa mà một gói tin được phép tồn tại trong mạng. Nó được sử dụng để ngăn chặn các gói tin bị kẹt vĩnh viễn trong mạng do các vòng lặp định tuyến. Khi TTL của một gói tin đạt đến 0, nó sẽ bị loại bỏ.

Câu 20:

The email it sent claimed to be from your system administrator. It would tell you that your email account had been infected by a virus and that you should open the attached file to get instructions. Once you opened the attached file, your system was infected. What is this?

Lời giải:

Đáp án đúng: A

Câu hỏi mô tả một hình thức tấn công lừa đảo (phishing) qua email. Kẻ tấn công giả mạo là quản trị viên hệ thống, gửi email chứa tệp đính kèm có mã độc. Khi người dùng mở tệp đính kèm, hệ thống của họ sẽ bị nhiễm virus. Trong các lựa chọn được đưa ra:

A. Virus Bagle: Là một loại virus máy tính.

B. Flame: Là một phần mềm gián điệp phức tạp, nhưng cách thức lây lan không chỉ qua email như mô tả trong câu hỏi.

C. Virus Mimail: Là một loại virus máy tính lây lan qua email bằng cách giả mạo thông báo từ quản trị viên hệ thống.

D. Virus không virus: Không phải là một thuật ngữ hoặc loại virus thực tế.

Như vậy, virus Mimail phù hợp nhất với mô tả trong câu hỏi.

Câu 21:

Some well-known Trojan horses such as the 2nd Thought application that downloads to a person’s PC and then blasts it with ...

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về Trojan horse và cách chúng hoạt động. Trojan horse 2nd Thought tải xuống máy tính và hiển thị rất nhiều quảng cáo, gây khó chịu cho người dùng.

* Phương án A: advertising - "Advertising" là danh từ không đếm được, chỉ chung về hoạt động quảng cáo.
* Phương án B: advertisements - "Advertisements" là danh từ đếm được, số nhiều của "advertisement", nghĩa là các quảng cáo cụ thể. Đây là đáp án chính xác vì Trojan horse này hiển thị nhiều quảng cáo khác nhau.
* Phương án C: dverse - Phương án này không có nghĩa, có thể là một lỗi đánh máy.

Vì vậy, đáp án chính xác nhất là B.

Câu 22:

A … hacker is the person normally depicted in the media. Once she gains access to a system, her goal is to cause some type of harm.

Lời giải:

Đáp án đúng: C

Câu hỏi này kiểm tra kiến thức về các loại hacker khác nhau. Hacker "mũ đen" (black hat) là loại hacker xâm nhập hệ thống với mục đích xấu, gây hại hoặc đánh cắp dữ liệu. Các lựa chọn khác không phù hợp vì: Hacker "mũ trắng" (white hat) là những chuyên gia bảo mật làm việc để bảo vệ hệ thống. Hacker "mũ xanh" (blue hat) là những người kiểm tra các sản phẩm của Microsoft. Hacker "mũ xám" (gray hat) đôi khi xâm nhập hệ thống mà không có ý định xấu, nhưng vẫn có thể gây ra vấn đề.

Câu 23:

What kind of connection type has 155 Mbps speed?

Lời giải: