Chính sách tài khoản nào nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user?
Trả lời:
Đáp án đúng: C
Để ngăn chặn các cuộc tấn công ác ý vào tài khoản của người dùng, việc giới hạn số lần đăng nhập (logon) thất bại là một biện pháp hiệu quả. Khi một tài khoản bị đăng nhập sai mật khẩu quá nhiều lần trong một khoảng thời gian ngắn, hệ thống có thể tạm thời khóa tài khoản đó lại. Điều này giúp ngăn chặn kẻ tấn công thử nhiều mật khẩu khác nhau để dò tìm mật khẩu đúng (brute-force attack). Các lựa chọn khác không trực tiếp ngăn chặn tấn công:
- Hạn chế thời gian: Chỉ giới hạn thời gian sử dụng tài khoản, không ngăn chặn được tấn công.
- Ngày hết hạn tài khoản: Chỉ định ngày tài khoản hết hạn, không ngăn chặn tấn công trong thời gian tài khoản còn hiệu lực.
- Disable tài khoản không dùng đến: Tốt cho bảo mật, nhưng không ngăn chặn tấn công vào các tài khoản đang được sử dụng.
