Các giao thức xác thực thông dụng trong hệ thống thông tin:

A. Kerberos

B. CHAP

C. Cả hai đều sai

D. Cả hai đều đúng..

Trả lời:

Đáp án đúng: D

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực trong hệ thống thông tin. * **Kerberos:** Là một giao thức xác thực sử dụng "vé" để cho phép các nút giao tiếp an toàn trên một mạng không an toàn. Nó được sử dụng rộng rãi trong các hệ thống phân tán. * **CHAP (Challenge Handshake Authentication Protocol):** Là một giao thức xác thực được sử dụng trong các kết nối điểm-điểm, chẳng hạn như PPP. Nó định kỳ xác thực danh tính của peer bằng cách sử dụng một handshake ba chiều. Vì cả hai Kerberos và CHAP đều là các giao thức xác thực thông dụng, nên đáp án đúng là "Cả hai đều đúng".

100+ câu hỏi trắc nghiệm An ninh mạng có giải thích dễ hiểu và thực tế - Phần 3

Tài liệu tổng hợp các câu hỏi trắc nghiệm và bài tập chuyên sâu về an toàn thông tin, an ninh mạng và Luật An ninh mạng 2018. Bao gồm các khái niệm bảo mật, cơ chế mã hóa, phòng chống tấn công mạng và quy định pháp luật liên quan đến an ninh mạng.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 8: Chọn câu đúng:

Lời giải:

Đáp án đúng: D

Câu hỏi này kiểm tra kiến thức về tấn công tràn bộ đệm (buffer overflow).

* Phương án 1: Sai. Phần mềm antivirus chủ yếu phát hiện và loại bỏ virus, trojan, và các phần mềm độc hại khác, chứ không ngăn chặn được tấn công tràn bộ đệm.
* Phương án 2: Sai. Firewall kiểm soát lưu lượng mạng và bảo vệ hệ thống khỏi các truy cập trái phép từ bên ngoài, nhưng không ngăn chặn được tấn công tràn bộ đệm.
* Phương án 3: Sai. Không phải tất cả các phần mềm viết bằng C đều có lỗi tràn bộ đệm. Lỗi này xảy ra khi lập trình viên không kiểm soát chặt chẽ kích thước của dữ liệu nhập vào.
* Phương án 4: Đúng. Lỗi tràn bộ đệm thường xảy ra khi phần mềm nhận dữ liệu đầu vào từ người dùng mà không kiểm tra kích thước, dẫn đến việc dữ liệu vượt quá kích thước bộ đệm được cấp phát, gây ra lỗi.

Do đó, đáp án đúng là phương án 4.

Câu 9: Phương thức tấn công nào sau đây không dựa trên bản chất của giao thức TCP/IP:

Lời giải:

Đáp án đúng: D

Câu hỏi này kiểm tra kiến thức về các phương thức tấn công mạng và giao thức TCP/IP. Các phương thức SYN/ACK flooding và TCP sequence number attack khai thác trực tiếp các đặc điểm của giao thức TCP. ICMP attack, mặc dù sử dụng giao thức ICMP (một phần của bộ giao thức TCP/IP), cũng liên quan mật thiết đến việc giao tiếp và điều khiển mạng dựa trên TCP/IP. Tuy nhiên, "Software exploitation" (khai thác lỗ hổng phần mềm) là một hình thức tấn công tổng quát hơn, không nhất thiết phải dựa trên giao thức TCP/IP. Nó có thể khai thác các lỗ hổng trong bất kỳ phần mềm nào, bất kể phần mềm đó có sử dụng TCP/IP hay không. Ví dụ: khai thác lỗ hổng trong một ứng dụng web (có thể sử dụng HTTP/HTTPS trên TCP/IP) hoặc khai thác lỗ hổng trong một trình xử lý ảnh (không liên quan đến TCP/IP). Do đó, phương án "Software exploitation" là đáp án đúng vì nó không nhất thiết phải dựa trên bản chất của giao thức TCP/IP.

Câu 47:

Phần mềm ngăn chặn hành vi:

Lời giải:

Đáp án đúng: D

Phần mềm ngăn chặn hành vi có thể thực hiện nhiều chức năng để bảo vệ hệ thống, bao gồm: theo dõi các hành vi trong thời gian thực để phát hiện hoạt động đáng ngờ, phát hiện code có hại trước khi chúng thực thi để ngăn chặn lây nhiễm, và theo dõi các tham số của hệ thống để phát hiện các dấu hiệu bất thường. Vì vậy, đáp án "Tất cả đều đúng" là chính xác.

Câu 10: Nếu trao đổi thông tin trên mạng, em cần có những thiết bị gì?

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về các thiết bị cần thiết để trao đổi thông tin trên mạng. Phương án đúng là máy tính, điện thoại, wifi, dữ liệu di động 4G vì đây là những thiết bị và phương tiện cần thiết để kết nối và truy cập internet, từ đó thực hiện việc trao đổi thông tin. Các phương án còn lại không đầy đủ hoặc không liên quan đến việc trao đổi thông tin trên mạng.

Câu 11: Khi bạn nhấn vào đường link lạ trên mạng xã hội thì có thể dẫn đến hậu quả gì?

Lời giải:

Đáp án đúng: D

Việc nhấn vào các đường link lạ trên mạng xã hội tiềm ẩn rất nhiều rủi ro. Thứ nhất, kẻ xấu có thể lợi dụng để chiếm đoạt quyền sử dụng tài khoản mạng xã hội của bạn. Thứ hai, các đường link này có thể dẫn đến các trang web giả mạo, nơi chúng thu thập thông tin cá nhân của bạn một cách trái phép. Thứ ba, chúng có thể chứa mã độc hoặc virus, lây nhiễm vào thiết bị của bạn. Vì vậy, cả ba đáp án trên đều là những hậu quả có thể xảy ra khi nhấn vào đường link lạ.

Câu 12: Những biện pháp để bảo mật thông tin cá nhân; phòng, chống vi phạm pháp luật khi tham gia vào MXH:

Lời giải: