Ask several people to open their browsers and key the IP address of that machine in the address........... They should then be viewing the default website for that web server.

Which of the following reasons most likely made the Bagle virus spread so rapidly?

Lời giải:

Đáp án đúng: C

Virus Bagle lây lan nhanh chóng chủ yếu do nó được phát tán qua email giả mạo là từ quản trị viên hệ thống. Điều này khiến người dùng tin tưởng và mở tệp đính kèm, từ đó kích hoạt virus. Các tùy chọn khác ít có khả năng hơn vì sự tinh vi hoặc độc hại của virus không phải là yếu tố quyết định duy nhất đến tốc độ lây lan của nó.

Câu 18:

Amplifier repeaters simply boost …

Lời giải:

Đáp án đúng: A

Bộ lặp khuếch đại (Amplifier repeaters) hoạt động bằng cách tăng cường toàn bộ tín hiệu mà chúng nhận được, bao gồm cả nhiễu. Chúng không thể phân biệt giữa tín hiệu hữu ích và nhiễu, do đó cả hai đều được khuếch đại.

Câu 19:

One of the most widely known examples of ransomeware is the infamous …, first discovered in 2013.

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu xác định một loại ransomware nổi tiếng được biết đến rộng rãi và được phát hiện lần đầu vào năm 2013. Trong các lựa chọn được đưa ra:

A. CryptoLocker: Đây là một loại ransomware khét tiếng, xuất hiện lần đầu vào năm 2013 và đã gây ra thiệt hại lớn trên toàn cầu.

B. FakeAV: Đây là phần mềm giả mạo antivirus, lừa người dùng cài đặt phần mềm độc hại.

C. Rombertik: Đây là một loại malware được biết đến với khả năng phá hủy dữ liệu khi bị phát hiện.

D. CryptoWall: Đây cũng là một loại ransomware, nhưng nó xuất hiện sau CryptoLocker.

Do đó, đáp án đúng là CryptoLocker vì nó là một trong những ví dụ ransomware được biết đến rộng rãi nhất và được phát hiện lần đầu vào năm 2013.

Câu 20:

SQL injection is based on what?

Lời giải:

Đáp án đúng: C

SQL injection là một kỹ thuật tấn công bằng cách chèn các đoạn mã SQL độc hại vào các truy vấn SQL. Mục đích là để thay đổi cấu trúc hoặc nội dung của truy vấn, từ đó kẻ tấn công có thể truy cập trái phép vào dữ liệu, sửa đổi dữ liệu, hoặc thực hiện các hành động khác trên cơ sở dữ liệu. Do đó, SQL injection dựa trên việc tạo ra một câu lệnh SQL có thể buộc hệ thống thực hiện các hành động không mong muốn.

* Phương án A không đúng vì SQL injection không nhất thiết đòi hỏi phải có quyền quản trị cơ sở dữ liệu. Kẻ tấn công có thể khai thác các lỗ hổng trong ứng dụng để thực hiện tấn công ngay cả khi không có quyền admin.
* Phương án C không đúng vì mặc dù việc tạo một câu lệnh luôn đúng có thể là một phần của kỹ thuật SQL injection (ví dụ: để vượt qua các kiểm tra xác thực), bản chất của SQL injection là tạo ra một câu lệnh SQL *thực thi* các hành động không được phép, chứ không đơn thuần chỉ là 'luôn đúng'.
* Phương án B đúng vì nó mô tả chính xác bản chất của SQL injection: tạo ra một câu lệnh SQL có khả năng *buộc* hệ thống cho phép truy cập trái phép.

Câu 21:

A person who uses hacking techniques for illegal activities is referred to as what?

Lời giải:

Đáp án đúng: A

Người sử dụng kỹ thuật hack cho các hoạt động bất hợp pháp thường được gọi là "cracker". Thuật ngữ "hacker" thường được dùng để chỉ những người có kiến thức sâu rộng về máy tính và mạng, đôi khi có thể sử dụng kiến thức này cho cả mục đích tốt và xấu. "Gray hat hacker" là những hacker hoạt động ở khu vực xám giữa hacker mũ trắng (white hat) và hacker mũ đen (black hat). Do đó, "cracker" là đáp án chính xác nhất trong trường hợp này vì nó chỉ rõ hành vi phạm pháp.

Câu 22:

Choose the wrong feature of computer virus.

Lời giải: