Doing password cracking is easiest when one can actually … to a machine.

get physical access

install virus

set up policies

Trả lời:

Đáp án đúng: A

Khi thực hiện tấn công dò mật khẩu, việc có quyền truy cập vật lý vào máy tính mục tiêu sẽ giúp kẻ tấn công dễ dàng cài đặt các công cụ, khởi động lại máy từ các thiết bị ngoài (như USB) để bỏ qua hệ thống bảo mật, hoặc trực tiếp truy cập vào bộ nhớ để trích xuất thông tin mật khẩu. Các phương pháp khác như cài virus hoặc thiết lập chính sách không trực tiếp giúp việc dò mật khẩu trở nên dễ dàng hơn trong mọi trường hợp.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 4

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 3:

What kind of cable has speed up to 16MHz or 100Mbps (megabits per second) and uses for voice transmissions?

Lời giải:

Đáp án đúng: C

Câu hỏi này kiểm tra kiến thức về các loại cáp mạng khác nhau và tốc độ truyền dữ liệu của chúng. Trong các lựa chọn được đưa ra, Category 3 là loại cáp có tốc độ lên đến 16MHz hoặc 100Mbps và thường được sử dụng cho truyền thoại.

Category 7: Cáp này có tốc độ rất cao, lên đến 10 Gbps và thường được sử dụng trong các mạng đòi hỏi băng thông lớn.

Category 5: Cáp này hỗ trợ tốc độ lên đến 100 Mbps, nhưng cũng có thể hỗ trợ 1 Gbps (Category 5e).

Category 6: Cáp này hỗ trợ tốc độ lên đến 1 Gbps hoặc 10 Gbps tùy thuộc vào chiều dài cáp và phiên bản (Category 6a).

Do đó, Category 3 phù hợp nhất với mô tả trong câu hỏi về tốc độ và ứng dụng truyền thoại.

Câu 4:

What kind of cable has 1000Mbps (some get 10Gbps) speed and is a most common type of network cable?

Lời giải:

Đáp án đúng: B

Câu hỏi đề cập đến loại cáp mạng phổ biến nhất, có tốc độ 1000Mbps (1Gbps), và một số loại có thể đạt tới 10Gbps. Trong các lựa chọn được đưa ra:

* Category 3: Là loại cáp cũ, tốc độ thấp, không đáp ứng được yêu cầu 1000Mbps.
* Category 1: Là loại cáp rất cũ, chỉ dùng cho thoại, không dùng cho mạng dữ liệu.
* Category 6: Là loại cáp phổ biến, hỗ trợ tốc độ 1000Mbps (1Gbps) ở khoảng cách tối đa 100 mét và có thể hỗ trợ 10Gbps ở khoảng cách ngắn hơn.
* Category 6a: Là phiên bản cải tiến của Category 6, hỗ trợ tốc độ 10Gbps ở khoảng cách xa hơn.

Vì câu hỏi đề cập đến loại cáp *phổ biến nhất* và có tốc độ 1000Mbps, Category 6 là đáp án phù hợp nhất, mặc dù Category 6a cũng có thể đạt tốc độ cao hơn nhưng không phổ biến bằng.

Do đó, Category 6 là đáp án chính xác nhất, mặc dù Category 6a cũng có thể hỗ trợ 10Gbps nhưng không phải là loại cáp *phổ biến* như Category 6.

Câu 5:

What is happening at this point is that this single machine is ..........pinging away at the target machine.

Lời giải:

Đáp án đúng: B

Trong câu này, chúng ta cần một trạng từ để bổ nghĩa cho động từ "pinging".
- "Continual" (A) là một tính từ, có nghĩa là liên tục nhưng có ngắt quãng.
- "Continually" (B) là một trạng từ, có nghĩa là liên tục, không ngừng nghỉ. Đây là đáp án chính xác vì nó mô tả hành động "pinging" diễn ra liên tục.
- "Continuous" (C) là một tính từ, có nghĩa là liên tục, không gián đoạn.

Vì vậy, đáp án đúng là B.

Câu 6:

What common tools used for Dos mentioned in “Computer Security Fundamentals”?

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về các công cụ phổ biến được sử dụng cho tấn công từ chối dịch vụ (DoS) được đề cập trong tài liệu "Computer Security Fundamentals". Đáp án đúng là "B. TFN and Stacheldraht". TFN (Tribal Flood Network) và Stacheldraht là những công cụ tấn công DoS/DDoS (Distributed Denial of Service) được sử dụng rộng rãi trong quá khứ. Các lựa chọn khác có thể chứa các biến thể sai chính tả hoặc các công cụ không phổ biến trong lĩnh vực này.

Câu 7:

OphCrack depends on the attacker doing what?

Lời giải:

Đáp án đúng: C

Ophcrack là một công cụ bẻ khóa mật khẩu Windows dựa trên rainbow table. Để sử dụng Ophcrack thành công, kẻ tấn công cần có quyền truy cập vật lý vào máy tính mục tiêu để khởi động từ một phương tiện bên ngoài (ví dụ: USB, CD) chứa Ophcrack hoặc có được các file SAM (Security Account Manager) chứa thông tin băm mật khẩu. Sau đó, Ophcrack sẽ sử dụng rainbow tables để cố gắng tìm ra mật khẩu gốc từ các giá trị băm này.

* A. Lấy quyền quản trị viên miền: Không nhất thiết phải có quyền quản trị viên miền để sử dụng Ophcrack. Việc có quyền truy cập vật lý là đủ.
* B. Sử dụng kỹ thuật xã hội: Mặc dù kỹ thuật xã hội có thể hữu ích trong nhiều cuộc tấn công, nhưng nó không phải là yêu cầu tiên quyết để sử dụng Ophcrack.
* C. Có quyền truy cập vật lý vào máy: Đây là yêu cầu quan trọng nhất. Ophcrack cần được chạy trên máy mục tiêu hoặc cần các file SAM từ máy mục tiêu, điều này đòi hỏi quyền truy cập vật lý.

Câu 8:

For many years, one needed significant programming skills in order to create a virus. However, in recent years there have been a number of tools developed that create viruses. These tools allow …. This is one reason viruses are becoming so prevalent.

Lời giải: