Một kẻ xấu giả danh cán bộ lãnh đạo công ty yêu cầu một nhân viên cung cấp mật khẩu truy cập mạng nội bộ công ty. Kẻ này đã sử dụng hình thức tấn công:

Phi kỹ thuật

Kỹ thuật

Từ chối dịch vụ

Tấn công từ chối dịch vụ phân tán

Trả lời:

Đáp án đúng: A

Kẻ xấu đã sử dụng kỹ năng giao tiếp và thao túng tâm lý để lừa nhân viên cung cấp thông tin bảo mật. Đây là đặc điểm của tấn công phi kỹ thuật (social engineering). Các hình thức tấn công kỹ thuật liên quan đến việc khai thác các lỗ hổng phần mềm hoặc hệ thống, tấn công từ chối dịch vụ (DoS) và tấn công từ chối dịch vụ phân tán (DDoS) gây gián đoạn dịch vụ.

400+ Câu hỏi trắc nghiệm Thương mại điện tử căn bản có lời giải theo mô hình kinh doanh và thanh toán trực tuyến - Phần 6

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 38:

Để đảm bảo sự tin cậy đối với các đối tác kinh doanh trên mạng, người ta sử dụng:

Lời giải:

Đáp án đúng: A

Chứng thư điện tử (chứng chỉ số) được sử dụng để xác thực danh tính của các đối tác kinh doanh trên mạng. Nó đảm bảo rằng người giao dịch thực sự là người mà họ tự xưng là, giúp tăng cường sự tin cậy trong các giao dịch trực tuyến. Mã hóa đơn khóa và mã hóa hàm Hash là các phương pháp mã hóa dữ liệu, còn tường lửa (firewall) là một hệ thống bảo mật mạng.

Câu 39:

Các công việc cần phải thực hiện để đảm bảo an toàn cho một hệ thống thương mại điện tử:

Lời giải:

Đáp án đúng: D

Để đảm bảo an toàn cho một hệ thống thương mại điện tử, cần thực hiện nhiều biện pháp khác nhau. Cấp phép (A) đảm bảo chỉ những người dùng hoặc hệ thống được ủy quyền mới có thể truy cập vào các tài nguyên hoặc chức năng nhất định. Xác thực (B) là quá trình xác minh danh tính của người dùng hoặc hệ thống trước khi cho phép truy cập. Kiểm tra, giám sát (C) giúp phát hiện và ngăn chặn các hoạt động đáng ngờ hoặc bất thường. Do đó, tất cả các phương án trên đều cần thiết để đảm bảo an toàn cho hệ thống.

Câu 40:

Các thuật ngữ tương đương với mã hóa khóa công khai:

Lời giải:

Đáp án đúng: D

Mã hóa khóa công khai còn được gọi là mã hóa khóa công cộng (vì nó sử dụng một khóa công khai), mã hóa bất đối xứng (vì nó sử dụng hai khóa khác nhau: một khóa công khai để mã hóa và một khóa riêng tư để giải mã). Vì vậy, đáp án D là đáp án chính xác nhất vì nó bao gồm tất cả các tên gọi tương đương.

Câu 41:

Để đảm bảo tính toàn vẹn của thông điệp trong quá trình truyền phát trên các mạng truyền thông, người ta thường sử dụng kỹ thuật:

Lời giải:

Đáp án đúng: A

Tính toàn vẹn của thông điệp đảm bảo rằng thông điệp không bị thay đổi trong quá trình truyền phát. Hàm HASH (hàm băm) được sử dụng để tạo ra một giá trị duy nhất (message digest) từ thông điệp gốc. Khi nhận được thông điệp, người nhận cũng tính toán giá trị HASH và so sánh với giá trị HASH được gửi kèm. Nếu hai giá trị này giống nhau, có nghĩa là thông điệp không bị thay đổi. Các phương pháp mã hóa khóa công khai và khóa riêng chủ yếu tập trung vào tính bảo mật (bí mật) của thông điệp, chứ không đảm bảo tính toàn vẹn. Chứng thực điện tử thường bao gồm cả mã hóa và hàm băm để đảm bảo cả tính bảo mật và tính toàn vẹn, nhưng trong bối cảnh câu hỏi chỉ hỏi về tính toàn vẹn, hàm băm là lựa chọn phù hợp nhất.

Câu 42:

Đâu là một biến thể của phần mềm quảng cáo ngụy trang (Adware)?

Lời giải:

Đáp án đúng: A

Spyware (phần mềm gián điệp) thường được cài đặt kèm với Adware (phần mềm quảng cáo). Chúng thường đi cùng nhau và có nhiều điểm tương đồng về cách thức hoạt động. Do đó, Spyware có thể được coi là một biến thể hoặc một phần mở rộng của Adware, nơi nó không chỉ hiển thị quảng cáo mà còn thu thập thông tin cá nhân của người dùng. Các lựa chọn khác như Trojan horse, Worm và Virus là các loại phần mềm độc hại khác nhau với các phương thức lây nhiễm và mục tiêu khác nhau, không liên quan trực tiếp đến Adware theo cách mà Spyware có liên quan.

Câu 43:

Các dấu hiệu của việc lừa đảo qua mail:

Lời giải: