Chọn câu đúng khi nói về các mô hình điều khiển truy xuất (access control):

A. MAC là cơ chế điều khiển bắt buộc được áp dụng cho toàn hệ thống

B. Cơ chế quản lý theo nhóm trên Windows 2000 là một dạng thực thi tương đương với cơ chế RBAC.

C. Đa số các hệ điều hành đều có thực hiện mô hình DAC.

D. Tất cả đều đúng.

Trả lời:

Đáp án đúng: D

Câu hỏi kiểm tra kiến thức về các mô hình điều khiển truy xuất (access control). - MAC (Mandatory Access Control): Đúng, đây là cơ chế điều khiển truy cập bắt buộc, được áp dụng cho toàn bộ hệ thống, thường thấy trong các hệ thống yêu cầu bảo mật rất cao. - RBAC (Role-Based Access Control): Đúng, cơ chế quản lý theo nhóm trên Windows 2000 có thể xem là một dạng thực thi tương đương với RBAC, vì nó gán quyền truy cập dựa trên vai trò của người dùng. - DAC (Discretionary Access Control): Đúng, đa số các hệ điều hành đều có thực hiện mô hình DAC, cho phép người dùng kiểm soát quyền truy cập vào các tài nguyên mà họ sở hữu. Vì cả ba đáp án trên đều đúng, nên đáp án "Tất cả đều đúng" là chính xác nhất.

100+ câu hỏi trắc nghiệm An ninh mạng có giải thích dễ hiểu và thực tế - Phần 2

Tài liệu tổng hợp các câu hỏi trắc nghiệm và bài tập chuyên sâu về an toàn thông tin, an ninh mạng và Luật An ninh mạng 2018. Bao gồm các khái niệm bảo mật, cơ chế mã hóa, phòng chống tấn công mạng và quy định pháp luật liên quan đến an ninh mạng.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 48:

Bộ đệm một lần:

Lời giải:

Đáp án đúng: D

Bộ đệm một lần (one-time pad) là một kỹ thuật mã hóa lý thuyết hoàn hảo. Các đặc điểm của nó bao gồm: sử dụng khóa chỉ một lần duy nhất, khóa được sinh ngẫu nhiên và có độ dài bằng với bản rõ. Do khóa chỉ dùng một lần, nên việc phân phối và bảo mật khóa trở thành một vấn đề lớn và có thể không an toàn nếu không được thực hiện cẩn thận. Vì vậy, tất cả các đáp án đều đúng.

Câu 49:

Trong DAC, mô hình nào dung cấu trúc đồ thị tĩnh và đồ thị động.

Lời giải:

Đáp án đúng: B

Mô hình Take-grant sử dụng cấu trúc đồ thị tĩnh để biểu diễn các quyền (grants) và đối tượng (take), và đồ thị động để biểu diễn sự thay đổi quyền theo thời gian. Các mô hình khác không sử dụng cả hai cấu trúc này theo cách tương tự.

Câu 50:

Trong các thư mục tấn công RSA được lưu ý, không có:

Lời giải:

Đáp án đúng: C

Trong các thư mục tấn công RSA được lưu ý, các phương pháp tấn công thường bao gồm: tấn công toán học (dựa trên các lỗ hổng trong thuật toán RSA), tấn công tính toán thời gian (dựa trên thời gian thực hiện các phép tính), và tấn công brute force (thử tất cả các khóa có thể). "Tấn công bản rõ" không phải là một thuật ngữ phổ biến hoặc một loại tấn công được biết đến trong bối cảnh tấn công RSA. Do đó, đây là đáp án không nằm trong các thư mục tấn công RSA được lưu ý.

Câu 47:

Bảo mật trong Datamining yêu cầu.

Lời giải:

Đáp án đúng: B

Bảo mật trong khai thác dữ liệu (Datamining) không có nghĩa là dữ liệu hoàn toàn không thể truy cập. Thay vào đó, nó tập trung vào việc bảo vệ thông tin nhạy cảm và ngăn chặn việc lạm dụng dữ liệu.

- Phương án 0: "Dữ liệu không thể truy xuất cho công cộng" - Đây là một yêu cầu quá khắt khe. Trong nhiều trường hợp, việc chia sẻ dữ liệu (có kiểm soát) là cần thiết cho nghiên cứu và các mục đích khác.

- Phương án 1: "Dữ liệu có thể truy xuất riêng phần" - Điều này phản ánh đúng hơn bản chất của bảo mật trong khai thác dữ liệu. Dữ liệu có thể được truy cập, nhưng phải có các biện pháp để bảo vệ thông tin cá nhân và ngăn chặn việc tiết lộ thông tin nhạy cảm.

- Phương án 2: "Dữ liệu phải được mã hóa" - Mã hóa là một biện pháp bảo mật quan trọng, nhưng không phải là biện pháp duy nhất. Các biện pháp khác như ẩn danh hóa, tổng hợp dữ liệu, và kiểm soát truy cập cũng quan trọng.

- Phương án 3: "Dữ liệu có thể suy diễn" - Đây là một rủi ro trong khai thác dữ liệu, không phải là một yêu cầu bảo mật. Bảo mật tốt sẽ cố gắng ngăn chặn việc suy diễn thông tin nhạy cảm từ dữ liệu.

Vì vậy, đáp án chính xác nhất là dữ liệu có thể truy xuất riêng phần, nhưng phải có các biện pháp bảo vệ thích hợp.

Câu 1:

Hành vi nào sau đây ảnh hưởng đến tính toàn vẹn của hệ thống thông tin:

Lời giải:

Đáp án đúng: B

Tính toàn vẹn của hệ thống thông tin đề cập đến việc đảm bảo thông tin chính xác, đầy đủ và không bị thay đổi trái phép. - Phương án 1: Sinh viên sao chép bài tập ảnh hưởng đến tính trung thực trong học tập, nhưng không trực tiếp ảnh hưởng đến tính toàn vẹn của hệ thống thông tin (dữ liệu lưu trữ, xử lý). - Phương án 2: Virus xóa mất các tập tin trên đĩa cứng là hành động trực tiếp làm mất mát hoặc thay đổi thông tin, do đó ảnh hưởng đến tính toàn vẹn của hệ thống. - Phương án 3: Mất điện gây gián đoạn hoạt động, có thể dẫn đến mất dữ liệu nếu không có biện pháp phòng ngừa, do đó cũng có thể ảnh hưởng đến tính toàn vẹn. Vì phương án 2 và 3 đều đúng trong một số trường hợp, phương án "Tất cả các hành vi trên" là đáp án chính xác nhất, bao hàm cả các khả năng ảnh hưởng đến tính toàn vẹn.

Câu 2: Các cơ chế bảo vệ tính bí mật của thông tin:

Lời giải: