Các nguy cơ nào sau đây có thể ảnh hưởng đến tính khả dụng của hệ thống thông tin:

Câu 4: Chọn câu đúng khi nói về các mô hình điều khiển truy xuất (access control):

Lời giải:

Đáp án đúng: D

Câu hỏi yêu cầu chọn câu đúng về các mô hình điều khiển truy xuất (access control). - Phương án 1: MAC (Mandatory Access Control) là cơ chế điều khiển truy cập bắt buộc, được quản lý tập trung và áp dụng cho toàn bộ hệ thống. Câu này đúng. - Phương án 2: RBAC (Role-Based Access Control) là cơ chế điều khiển truy cập dựa trên vai trò. Cơ chế quản lý theo nhóm trên Windows 2000 có thể coi là một dạng thực thi gần giống với RBAC, nhưng không hoàn toàn tương đương. Tuy nhiên, nếu xét theo nghĩa rộng, có thể chấp nhận được. - Phương án 3: DAC (Discretionary Access Control) là mô hình điều khiển truy cập tùy ý, quyền truy cập do chủ sở hữu tài nguyên quyết định. Đa số các hệ điều hành hiện đại đều có thực hiện mô hình DAC. Câu này đúng. - Phương án 4: Vì cả 3 câu trên đều đúng hoặc chấp nhận được, nên đây là đáp án chính xác nhất.

Câu 5: Chức năng của cơ chế kiểm tra (auditing) trên hệ thống:

Lời giải:

Đáp án đúng: B

Cơ chế kiểm tra (auditing) trong hệ thống có chức năng chính là theo dõi và ghi nhận lại các sự kiện và hành vi diễn ra. Việc này bao gồm việc ghi lại ai đã truy cập vào hệ thống, khi nào, và họ đã thực hiện những hành động gì. Thông tin này rất quan trọng cho việc phát hiện và điều tra các vấn đề bảo mật, đảm bảo tuân thủ quy định và cải thiện hiệu suất hệ thống.

Câu 6:

Chọn câu đúng khi nói về các phương thức tấn công bằng phần mềm độc (malicious code):

Lời giải:

Đáp án đúng: C

Câu 1: Virus có khả năng tự sao chép và lây lan qua mạng máy tính, đây là một đặc điểm chính của virus. Câu 2: Worm là một loại phần mềm độc lập, có thể tự lan truyền mà không cần dựa vào phần mềm khác. Câu 3: Trojan horse thường ngụy trang dưới dạng phần mềm hoặc tập tin bình thường để dụ người dùng cài đặt và kích hoạt. Câu 4: Logic bomb được kích hoạt khi một điều kiện cụ thể xảy ra, ví dụ như thời gian hoặc một sự kiện nào đó. Việc đồng hồ hệ thống chậm hơn thời gian hiện hành có thể ngăn chặn kích hoạt, nhưng không phải lúc nào cũng đúng, vì logic bomb có thể được kích hoạt bởi nhiều yếu tố khác. Vậy đáp án đúng nhất là đáp án 1.

Câu 7: Theo Luật An ninh mạng năm 2018, lực lượng nào có trách nhiệm áp dụng biện pháp để phòng ngừa, phát hiện, ngăn chặn, xử lý nghiêm hành vi sử dụng không gian mạng gây nguy hại cho trẻ em, xâm phạm đến trẻ em?

Lời giải:

Đáp án đúng: A

Theo Luật An ninh mạng năm 2018, Lực lượng chuyên trách bảo vệ an ninh mạng và các cơ quan chức năng có trách nhiệm áp dụng biện pháp để phòng ngừa, phát hiện, ngăn chặn, xử lý nghiêm hành vi sử dụng không gian mạng gây nguy hại cho trẻ em, xâm phạm đến trẻ em.

Câu 8: Thông tin trên không gian mạng có nội dung kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng bao gồm:

Lời giải:

Đáp án đúng: C

Câu hỏi này liên quan đến các hành vi bị coi là kích động gây bạo loạn, phá rối an ninh, gây rối trật tự công cộng trên không gian mạng. Phương án 1 mô tả hành vi kêu gọi, vận động, xúi giục, đe dọa, gây chia rẽ, tiến hành hoạt động vũ trang hoặc dùng bạo lực nhằm chống chính quyền nhân dân. Đây là một hành vi rõ ràng vi phạm pháp luật và gây nguy hiểm cho an ninh quốc gia. Phương án 2 mô tả hành vi kêu gọi, vận động, xúi giục, đe dọa, lôi kéo tụ tập đông người gây rối, chống người thi hành công vụ, cản trở hoạt động của cơ quan, tổ chức gây mất an ninh, trật tự. Hành vi này cũng gây rối trật tự công cộng và ảnh hưởng đến hoạt động bình thường của xã hội. Vì cả hai phương án đều đúng, phương án 3 (A và B đúng) là đáp án chính xác.

Câu 9: Ý nào dưới đây là biện pháp để bảo vệ thông tin cá nhân khi tham gia vào mạng internet?

Lời giải: