After a certain ........(certain number of machines pinging the server), it will stop responding to requests, and you will no longer be able to see the web page.

Câu 47:

If the recipient does open the attachment with Troj/Invo-Zip, then he will have installed spyware on his machine that would first disable the … and then start attempting to capture information including financial data. It even takes screenshots of the user’s desktop.

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến việc hiểu về cách thức hoạt động của phần mềm độc hại (malware), cụ thể là spyware, và mục tiêu tấn công của nó. Đoạn văn mô tả một tình huống khi người dùng mở một tệp đính kèm chứa Troj/Invo-Zip, dẫn đến việc cài đặt spyware. Spyware này sẽ vô hiệu hóa một thành phần bảo mật nào đó trước khi thu thập thông tin. Trong các lựa chọn được đưa ra, chương trình diệt virus (antivirus program) là thành phần hợp lý nhất để bị vô hiệu hóa bởi spyware, vì nó có thể ngăn chặn spyware hoạt động. Các lựa chọn khác như kết nối internet (internet connection), bàn điều khiển (console table, có vẻ như là một lỗi đánh máy và không liên quan), và tường lửa (firewall) không phải là mục tiêu chính để vô hiệu hóa trực tiếp như chương trình diệt virus.

Câu 48:

CryptoWall is … of CryptoLocker first found in August 2014.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về CryptoWall và mối liên hệ của nó với CryptoLocker. "A variant" (một biến thể) là đáp án chính xác nhất vì CryptoWall là một phiên bản khác, được phát triển từ CryptoLocker. Các đáp án khác không chính xác vì "a copy" (một bản sao) chỉ đơn giản là một bản sao y hệt, "imitated" (bắt chước) và "modeled" (mô phỏng) không diễn tả đúng mối quan hệ phát triển giữa hai loại phần mềm độc hại này.

Câu 49:

A workload for a computer system may be defined by the number of simultaneous users, the size of files, the speed of data..........., or the amount of data stored.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về ngữ pháp tiếng Anh, cụ thể là việc sử dụng đúng dạng của động từ sau danh từ "data". Trong câu này, "data" (dữ liệu) được đề cập đến cần một danh từ đi kèm để bổ nghĩa, do đó đáp án đúng phải là một danh từ. Trong các lựa chọn, "transmission" (sự truyền tải) là danh từ phù hợp nhất, chỉ tốc độ truyền dữ liệu. Các lựa chọn còn lại là các dạng động từ không phù hợp trong ngữ cảnh này.

Câu 50:

What year did the e-commerce via websites appear?

Lời giải:

Đáp án đúng: B

Thương mại điện tử qua website bắt đầu xuất hiện vào khoảng năm 2003-2004. Trong các lựa chọn được đưa ra, năm 2004 là năm gần nhất với thời điểm bắt đầu phổ biến của hình thức thương mại này.

Câu 7:

This attack is based on passing structured query language commands to a web application and getting the website to execute them. What is this?

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về các loại tấn công phổ biến vào ứng dụng web. Trong đó, tấn công dựa trên việc truyền các lệnh SQL (Structured Query Language) vào ứng dụng web và khiến website thực thi chúng được gọi là SQL Injection.

* A. Cross-Site Scripting (XSS): Là một loại tấn công chèn các đoạn mã script độc hại vào website để thực thi trên trình duyệt của người dùng khác.
* B. SQL Script Injection: Đây chính là đáp án đúng. SQL Injection là một kỹ thuật tấn công bằng cách lợi dụng các lỗ hổng trong việc xử lý dữ liệu đầu vào của ứng dụng web, cho phép kẻ tấn công chèn các câu lệnh SQL độc hại vào các truy vấn đến cơ sở dữ liệu.
* C. Hashing: Là một kỹ thuật mã hóa một chiều, thường được sử dụng để lưu trữ mật khẩu an toàn. Nó không liên quan đến việc tấn công bằng cách chèn các lệnh SQL.

Do đó, đáp án đúng là B.

Câu 12:

When a hacking technique uses persuasion and deception to get a person to provide information to help compromise security, this is referred to as what?

Lời giải: