Đâu không phải là dấu hiệu nhận biết của một vụ tấn cống DoS theo Cơ quan an ninh mạng của Hoa kỳ – US – CERT?
A.
Không thể truy cập một website cụ thể (tấn công cục bộ)
B.
Bị xóa bỏ hoặc làm sai lệch một số dữ liệu như địa chỉ thư điện tử, thậm chí là cả mật khẩu và số thẻ tín dụng điện tử
C.
Tăng lượng thư rác nhận được (đánh bom thư – mail bombing)
D.
Mạng hoạt động chậm khác thường (khi mở file hay truy cập Website).
Trả lời:
Đáp án đúng: B
Câu hỏi này yêu cầu xác định dấu hiệu *không* thuộc về tấn công DoS (Denial of Service). Tấn công DoS là hình thức tấn công làm cho hệ thống trở nên quá tải, không thể đáp ứng yêu cầu của người dùng hợp lệ.
- A. Không thể truy cập một website cụ thể (tấn công cục bộ) - Đây là một dấu hiệu của DoS, khi máy chủ bị tấn công và không thể phục vụ truy cập.
- B. Bị xóa bỏ hoặc làm sai lệch một số dữ liệu như địa chỉ thư điện tử, thậm chí là cả mật khẩu và số thẻ tín dụng điện tử - Đây là dấu hiệu của một cuộc tấn công khác, có thể là xâm nhập trái phép (hacking) hoặc tấn công đánh cắp thông tin, *không phải* là DoS.
- C. Tăng lượng thư rác nhận được (đánh bom thư – mail bombing) - Đây là một dạng tấn công DoS, làm quá tải hộp thư của nạn nhân.
- D. Mạng hoạt động chậm khác thường (khi mở file hay truy cập Website) - Đây cũng là một dấu hiệu của DoS, khi hệ thống bị quá tải và phản hồi chậm chạp.
Vậy, phương án B là đáp án đúng vì nó mô tả một loại tấn công khác với DoS.





