Blocking incoming ICMP packets will prevent what type of scan?

Ping

SYN

FIN

Trả lời:

Đáp án đúng: A

Gói tin ICMP (Internet Control Message Protocol) được sử dụng cho nhiều mục đích, trong đó có lệnh ping. Lệnh ping sử dụng gói tin ICMP Echo Request để kiểm tra xem một máy chủ có hoạt động hay không. Khi một máy chủ nhận được gói tin ICMP Echo Request, nó sẽ trả về gói tin ICMP Echo Reply. Nếu tường lửa chặn các gói tin ICMP đến (incoming ICMP packets), thì lệnh ping sẽ không thể đến được máy chủ và do đó không thể thực hiện quét ping. Các loại quét khác như SYN và FIN sử dụng các loại gói tin TCP khác, không phải ICMP.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 3

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 18:

. is a technique for breaching a system’s security by exploiting human nature rather than technology.

Lời giải:

Đáp án đúng: C

Kỹ thuật "Social engineering" (Kỹ nghệ xã hội) là phương pháp tấn công vào hệ thống bảo mật bằng cách khai thác tâm lý con người thay vì các lỗ hổng kỹ thuật. Kẻ tấn công sử dụng các chiêu trò lừa đảo, thao túng tâm lý để khiến nạn nhân tiết lộ thông tin nhạy cảm hoặc thực hiện các hành động có lợi cho kẻ tấn công. Các lựa chọn khác không liên quan đến việc khai thác yếu tố con người để xâm phạm bảo mật.

- Antivirus software: Phần mềm diệt virus, tập trung vào việc phát hiện và loại bỏ phần mềm độc hại.
- International system: Hệ thống quốc tế, không liên quan đến bảo mật hệ thống.
- Security system: Hệ thống an ninh, một khái niệm chung chung, không chỉ rõ phương pháp tấn công.

Câu 19:

One … to accomplish sandboxing is for the operating system to set aside a protected area of memory to open the suspected file and to monitor its behavior.

Lời giải:

Đáp án đúng: C

Câu này cần một danh từ phù hợp để hoàn thành ý nghĩa về một phương pháp thực hiện sandboxing. Trong các lựa chọn:

- A. case (trường hợp): Không phù hợp về ngữ cảnh.

- B. things (vật, điều): Không chính xác trong ngữ cảnh này.

- C. way (cách): Phù hợp nhất vì nó diễn tả một phương pháp hoặc cách thức để thực hiện sandboxing.

Câu 21:

A virus will usually spread primarily in one of two ways. The first is to simply … your computer for connections to a network and then … itself to other machines on the network to which your computer has access. This is actually the most efficient way for a virus to spread.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về cách thức lây lan của virus máy tính. Virus thường lây lan bằng cách tìm kiếm các kết nối mạng và sau đó tự sao chép sang các máy tính khác trong mạng đó.

Phân tích các lựa chọn:

A. scan / copy: "Scan" (quét) phù hợp với việc tìm kiếm kết nối mạng. "Copy" (sao chép) có thể chấp nhận được, nhưng "replicate" (nhân bản) chính xác hơn về mặt kỹ thuật.

B. find / replicate: "Find" (tìm) có thể không mô tả chính xác hành động quét hệ thống để tìm kết nối. "Replicate" (nhân bản) là thuật ngữ chính xác để mô tả việc virus tự sao chép để lây lan.

C. attack / harm: "Attack" (tấn công) và "harm" (gây hại) mô tả hậu quả của virus, chứ không phải cách nó lây lan ban đầu.

Do đó, phương án A ("scan / copy") là đáp án chính xác nhất trong các lựa chọn được cung cấp, mặc dù "replicate" (nhân bản) chính xác hơn "copy" (sao chép) về mặt kỹ thuật, nhưng "find" (tìm) không phải là từ ngữ phù hợp.

Câu 22:

In net user script, the attacker writes the following two-line script (obviously the word localaccountname is replaced with an actual local account name.):

Lời giải:

Đáp án đúng: B

Câu hỏi này liên quan đến việc sử dụng lệnh `net user` và `net group` trong Windows để tạo tài khoản người dùng và thêm tài khoản đó vào một nhóm quản trị. Lệnh `net user` dùng để quản lý tài khoản người dùng, còn `net group` dùng để quản lý các nhóm.

* Phương án A: `net user /domain /block localaccountname password / net group /domain "Domain Admins" /add Domain`

* `net user /domain /block localaccountname password`: Lệnh này cố gắng chặn tài khoản `localaccountname` trên domain và đặt mật khẩu là `password`. Tuy nhiên, cú pháp `/block` không đúng để tạo tài khoản, nó dùng để khóa tài khoản đã tồn tại. Cú pháp tạo tài khoản trên domain phải dùng `/add`. Thêm nữa, `Domain` trong lệnh `net group` không hợp lệ, cần phải là tên tài khoản.

* Phương án B: `net user /domain /add localaccountname password/ net group /domain "Domain Admins" /add Domain`

* `net user /domain /add localaccountname password`: Lệnh này cố gắng tạo tài khoản `localaccountname` trên domain với mật khẩu là `password`. Cú pháp này đúng để tạo tài khoản người dùng trên domain.
* `net group /domain "Domain Admins" /add Domain`: Lệnh này cố gắng thêm `Domain` (là một domain, không phải là tên tài khoản) vào nhóm "Domain Admins" trên domain. Lệnh này sai vì ta cần thêm tên người dùng vừa tạo vào nhóm, không phải tên domain.

* Phương án C: `net admin /domain /add localaccountname password/ net group /domain "Domain Admins" /add Domain`

* `net admin` không phải là lệnh hợp lệ. Lệnh đúng phải là `net user`.

Kết luận: Không có đáp án nào đúng hoàn toàn. Tất cả các đáp án đều có lỗi về cú pháp hoặc logic trong việc thêm tài khoản vào nhóm "Domain Admins". Tuy nhiên, đáp án B thể hiện ý định đúng nhất (tạo tài khoản domain), dù vẫn sai ở dòng lệnh thứ hai. Vì vậy, ta xem như đáp án B gần đúng nhất so với các đáp án còn lại. Vì không có đáp án hoàn toàn chính xác, nên câu hỏi này có thể cần được xem xét lại.

Câu 23:

What is IPv4 length?

Lời giải:

Đáp án đúng: A

IPv4 (Internet Protocol version 4) là một giao thức định tuyến được sử dụng để xác định và định vị các thiết bị trên mạng. Địa chỉ IPv4 có độ dài là 32 bit, thường được biểu diễn dưới dạng bốn số thập phân, mỗi số từ 0 đến 255, phân tách nhau bằng dấu chấm (ví dụ: 192.168.1.1).

Câu 24:

A … is basically an intelligent hub; it works and looks exactly like a hub, with one significant difference. When a … receives a packet, it will send that packet only out the port for the computer to which it needs to go. A … essentially a hub that is able to determine where a packet is being sent.

Lời giải: