Hình thức đe dọa nào có khả năng tự nhân bản và lây lan mà không cần sự kích hoạt của người sử dụng:

Các đoạn mã nguy hiểm

Sâu máy tính

Con ngựa thành Tơ-roa

Tấn công từ chối phục vụ DOS

Trả lời:

Đáp án đúng: B

Sâu máy tính (worm) là một loại phần mềm độc hại có khả năng tự sao chép và lây lan từ máy tính này sang máy tính khác thông qua mạng mà không cần sự can thiệp của người dùng. Điều này khác với virus, virus cần người dùng thực hiện một hành động nào đó (ví dụ: mở một tệp đính kèm độc hại) để lây lan. Các đoạn mã nguy hiểm là một khái niệm rộng hơn, có thể bao gồm cả sâu, virus và các loại phần mềm độc hại khác. Ngựa thành Tơ-roa (Trojan horse) là phần mềm độc hại ngụy trang dưới dạng phần mềm hữu ích, và tấn công từ chối dịch vụ (DoS) là một loại tấn công mạng, không phải là phần mềm tự lây lan. Do đó, đáp án chính xác nhất là sâu máy tính.

400+ Câu hỏi trắc nghiệm Thương mại điện tử căn bản có lời giải theo mô hình kinh doanh và thanh toán trực tuyến - Phần 4

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 41:

Kỹ thuật mã hóa sử dụng một khóa riêng cho cả quá trình mã hóa và giải mã gọi là:

Lời giải:

Đáp án đúng: A

Kỹ thuật mã hóa sử dụng một khóa duy nhất (khóa bí mật) cho cả quá trình mã hóa và giải mã được gọi là mã hóa khóa bí mật (symmetric-key cryptography). Các lựa chọn khác không đúng vì:
- Mã hóa khóa công khai (public-key cryptography) sử dụng một cặp khóa (khóa công khai và khóa riêng).
- Mã hóa bất đối xứng là một tên gọi khác của mã hóa khóa công khai.
- Mã hóa hàm băm (hashing) là một quá trình một chiều để tạo ra một giá trị băm từ dữ liệu, không được sử dụng để mã hóa và giải mã dữ liệu theo nghĩa thông thường.

Câu 42:

Kỹ thuật mã hóa thông tin đảm bảo được:

Lời giải:

Đáp án đúng: D

Kỹ thuật mã hóa thông tin được sử dụng để bảo vệ tính bí mật của thông tin, đảm bảo rằng chỉ những người được ủy quyền mới có thể truy cập và hiểu được nội dung. Ngoài ra, mã hóa cũng có thể cung cấp tính xác thực (đảm bảo nguồn gốc của thông tin) và khả năng chống phủ định (ngăn người gửi chối bỏ việc đã gửi thông tin). Vì vậy, đáp án đúng nhất là bao gồm cả ba yếu tố trên.

Câu 43:

Để ngăn chặn sự tấn công bằng các đoạn mã nguy hiểm có thể dùng biện pháp:

Lời giải:

Đáp án đúng: D

Các đoạn mã nguy hiểm có thể bao gồm virus, spyware và các hình thức xâm nhập khác. Do đó, để ngăn chặn sự tấn công từ các đoạn mã này, cần sử dụng tất cả các biện pháp được liệt kê: chương trình diệt virus, chương trình chống spyware và hệ thống phát hiện xâm nhập.

Câu 44:

Một hệ thống thương mại điện tử an toàn cần đảm bảo một trong những yếu tố:

Lời giải:

Đáp án đúng: A

Một hệ thống thương mại điện tử an toàn cần đảm bảo các yếu tố sau:

* Xác thực: Đảm bảo rằng các bên tham gia giao dịch là đúng người hoặc tổ chức mà họ tuyên bố.
* Kiểm soát: Quản lý quyền truy cập và thao tác đối với dữ liệu và tài nguyên của hệ thống.
* Cấp phép: Cho phép người dùng hoặc hệ thống thực hiện các hành động cụ thể.
* Chống phủ định: Đảm bảo rằng một bên không thể phủ nhận việc đã thực hiện một hành động hoặc giao dịch. Điều này đặc biệt quan trọng trong thương mại điện tử để tránh các tranh chấp về sau.

Do đó, tất cả các đáp án đều đúng và cần thiết cho một hệ thống thương mại điện tử an toàn. Tuy nhiên, theo thứ tự ưu tiên thì đáp án A. Xác thực quan trọng nhất vì nó là bước đầu tiên để đảm bảo an toàn cho các giao dịch.

Câu 45:

Các chức năng của hàm Hash (hàm băm):

Lời giải:

Đáp án đúng: B

Hàm băm (Hash function) có các chức năng sau:

* Kiểm tra tính toàn vẹn của thông điệp ban đầu: Hàm băm tạo ra một giá trị băm (hash value) từ thông điệp. Nếu thông điệp bị thay đổi, giá trị băm cũng sẽ thay đổi, giúp phát hiện ra sự thay đổi này.
* Tạo chữ ký số: Hàm băm được sử dụng để tạo ra một bản tóm tắt (message digest) của thông điệp, sau đó bản tóm tắt này được mã hóa bằng khóa riêng của người gửi để tạo ra chữ ký số.
* Ngăn chặn các truy cập trái phép: Mặc dù hàm băm không trực tiếp ngăn chặn truy cập trái phép, nhưng nó có thể được sử dụng kết hợp với các phương pháp bảo mật khác để xác thực người dùng và đảm bảo tính toàn vẹn của dữ liệu, từ đó gián tiếp góp phần ngăn chặn truy cập trái phép.

Vì vậy, đáp án đúng là "Tất cả các đáp án".

Câu 46:

Va chạm hash (hash collision) có nghĩa là:

Lời giải: