Cần phải làm gì để bảo vệ dữ liệu trên một máy tính xách tay nếu nó bị lấy cắp?

Khóa đĩa mềm

Enable khi login và tạo mật khẩu trên HĐH

Lưu trữ đều đặn trên CD-ROM

Mã hóa dữ liệu

Trả lời:

Đáp án đúng: D

Để bảo vệ dữ liệu trên máy tính xách tay khi bị đánh cắp, mã hóa dữ liệu là phương pháp hiệu quả nhất. Mã hóa sẽ biến dữ liệu thành một định dạng không thể đọc được nếu không có khóa giải mã. Các phương án khác có những hạn chế sau:

Khóa đĩa mềm: Đĩa mềm đã lỗi thời và không còn được sử dụng phổ biến.
Enable khi login và tạo mật khẩu trên HĐH: Mật khẩu có thể bị phá hoặc bỏ qua.
Lưu trữ đều đặn trên CD-ROM: Chỉ là sao lưu, không bảo vệ dữ liệu gốc khi bị đánh cắp.

200+ câu hỏi trắc nghiệm An toàn và An ninh mạng có đáp án kèm hướng dẫn từng bước - Phần 3

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 14:

RSA. là giải thuật

Lời giải:

Đáp án đúng: A

RSA là một thuật toán mật mã hóa khóa công khai (public-key cryptography). Nó được sử dụng rộng rãi để bảo mật dữ liệu truyền thông, chữ ký số và mã hóa dữ liệu.

Câu 15:

Bộ lọc địa chỉ MAC. được định nghĩa như

Lời giải:

Đáp án đúng: D

Bộ lọc địa chỉ MAC (MAC address filtering) là một phương pháp bảo mật mạng, cho phép hoặc từ chối các thiết bị truy cập mạng dựa trên địa chỉ MAC duy nhất của chúng.

* Phương án A: Tường lửa cá nhân là một hệ thống bảo mật rộng hơn, bảo vệ máy tính hoặc mạng khỏi các mối đe dọa từ bên ngoài. Bộ lọc MAC chỉ là một phần nhỏ trong các chức năng của tường lửa.
* Phương án B: Đây là một chức năng chính của bộ lọc MAC. Nó có thể được cấu hình để ngăn chặn các thiết bị có địa chỉ MAC cụ thể truy cập vào mạng.
* Phương án C: Tương tự như phương án B, bộ lọc MAC cũng có thể được sử dụng để cho phép chỉ những thiết bị có địa chỉ MAC được chỉ định mới có thể truy cập mạng. Điều này tăng cường tính bảo mật.
* Phương án D: Vì cả phương án B và C đều đúng, nên phương án D (Tất cả đều đúng) là đáp án chính xác nhất.

Câu 16:

Cơ cấu bảo mật mạng không dây nào sau đây là ít an toàn nhất?

Lời giải:

Đáp án đúng: C

WEP (Wired Equivalent Privacy) là một giao thức bảo mật không dây cũ và có nhiều lỗ hổng đã được khai thác. Mã hóa WEP 40 bit còn yếu hơn so với WEP 128 bit, do đó nó là lựa chọn ít an toàn nhất trong các phương án được đưa ra. VPN (mạng riêng ảo) và bảo mật định danh mạng cung cấp các lớp bảo mật mạnh mẽ hơn nhiều.

Câu 17:

Mức mã hóa WEP nào nên được thiết lập trên một mạng 802.11b?

Lời giải:

Đáp án đúng: A

WEP (Wired Equivalent Privacy) là một giao thức bảo mật đã lỗi thời và dễ bị tấn công. Khi sử dụng WEP trên mạng 802.11b (một chuẩn Wi-Fi cũ), mức mã hóa 40 bit (hoặc đôi khi là 64 bit, bao gồm cả khóa IV) là phổ biến hơn. Mặc dù 128 bit có thể được cấu hình trong một số trường hợp, nhưng 40 bit là cấu hình mặc định và được sử dụng rộng rãi hơn do hạn chế về phần cứng và quy định xuất khẩu vào thời điểm đó. Vì vậy, đáp án B (40 bit) là phù hợp hơn trong bối cảnh này.

Câu 18:

Trong các thư mục tấn công RSA. được lưu ý, không có:

Lời giải:

Đáp án đúng: C

Tấn công bản rõ (ciphertext-only attack) là một loại tấn công mật mã trong đó kẻ tấn công chỉ có quyền truy cập vào bản mã (ciphertext) và cố gắng suy ra bản gốc (plaintext) hoặc khóa mã hóa. Tấn công toán học tập trung vào việc khai thác các lỗ hổng trong thuật toán RSA hoặc các tính chất toán học của nó (ví dụ: phân tích thừa số). Tấn công tính toán thời gian (timing attack) khai thác thông tin về thời gian cần thiết để thực hiện các phép tính mật mã. Tấn công vét cạn (brute force) là thử tất cả các khóa có thể cho đến khi tìm thấy khóa đúng. Trong các thư mục tấn công RSA, tấn công bản rõ không được coi là một phần cụ thể của các kiểu tấn công trực tiếp vào RSA, vì nó là một loại tấn công mật mã tổng quát hơn, không đặc thù cho RSA.

Do đó, đáp án đúng là C.

Câu 19:

Phát biểu nào là sai? Hàm hash

Lời giải: