Metasploit Framework là công cụ tấn công khai thác lỗ hổng để lấy Shell của máy nạn nhân. Ngay sau khi cài đặt, chạy công cụ này thì gặp sự cố: tất cả các lệnh gõ trên Metasploit không được thi hành. Nguyên nhân là do:

Khả năng chia sẻ kết nối internet (Internet Connection Sharing - ICS) được tích hợp vào các hệ điều hành Windows, bắt đầu với Windows 98 Second Edition (SE). Các hệ điều hành sau này như Windows 2000, Windows XP, Windows Server 2003 và Windows Server 2008 cũng hỗ trợ tính năng này. Windows 95, 98 và 2000 (phiên bản gốc, không phải SE) không có tính năng này được tích hợp sẵn.

Tấn công chủ động là loại tấn công mà kẻ tấn công trực tiếp can thiệp vào hệ thống hoặc dữ liệu để thay đổi, phá hoại hoặc đánh cắp thông tin. Các loại tấn công chủ động bao gồm tấn công từ chối dịch vụ (DoS), tấn công replay (phát lại), và tấn công giả mạo (masquerade). Tấn công nghe lén (eavesdropping) là một loại tấn công thụ động, trong đó kẻ tấn công chỉ nghe trộm thông tin mà không làm thay đổi nó.

Trong các phương pháp tấn công mật mã đối xứng, có hai hướng chính:

• Tấn công tìm khóa (key recovery attacks): Mục tiêu là tìm ra khóa bí mật được sử dụng trong thuật toán mã hóa.


• Tấn công chỉ bản mã (ciphertext-only attack): Kẻ tấn công chỉ có quyền truy cập vào các bản mã (ciphertext) và cố gắng suy luận ra bản rõ (plaintext) tương ứng hoặc khóa mã.

Tấn công duyệt toàn bộ (Brute-force attack) là một dạng của tấn công tìm khóa, trong đó kẻ tấn công thử tất cả các khóa có thể cho đến khi tìm được khóa đúng.

Tấn công tìm bản rõ (plaintext attack) không phải là một cách tiếp cận tấn công mã đối xứng cơ bản. Nó thường liên quan đến việc có được một số cặp bản rõ-bản mã và sử dụng chúng để suy luận khóa hoặc dự đoán các bản rõ khác.

Do đó, đáp án đúng nhất là B và C.