One of the most widely known examples of ransomeware is the infamous …, first discovered in 2013.

CryptoLocker

FakeAV

Rombertik

CryptoWall

Trả lời:

Đáp án đúng: A

Câu hỏi yêu cầu xác định một loại ransomware nổi tiếng được biết đến rộng rãi và được phát hiện lần đầu vào năm 2013. Trong các lựa chọn được đưa ra:

A. CryptoLocker: Đây là một loại ransomware khét tiếng, xuất hiện lần đầu vào năm 2013 và đã gây ra thiệt hại lớn trên toàn cầu.
B. FakeAV: Đây là phần mềm giả mạo antivirus, lừa người dùng cài đặt phần mềm độc hại.
C. Rombertik: Đây là một loại malware được biết đến với khả năng phá hủy dữ liệu khi bị phát hiện.
D. CryptoWall: Đây cũng là một loại ransomware, nhưng nó xuất hiện sau CryptoLocker.

Do đó, đáp án đúng là CryptoLocker vì nó là một trong những ví dụ ransomware được biết đến rộng rãi nhất và được phát hiện lần đầu vào năm 2013.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 4

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 20:

SQL injection is based on what?

Lời giải:

Đáp án đúng: C

SQL injection là một kỹ thuật tấn công bằng cách chèn các đoạn mã SQL độc hại vào các truy vấn SQL. Mục đích là để thay đổi cấu trúc hoặc nội dung của truy vấn, từ đó kẻ tấn công có thể truy cập trái phép vào dữ liệu, sửa đổi dữ liệu, hoặc thực hiện các hành động khác trên cơ sở dữ liệu. Do đó, SQL injection dựa trên việc tạo ra một câu lệnh SQL có thể buộc hệ thống thực hiện các hành động không mong muốn.

* Phương án A không đúng vì SQL injection không nhất thiết đòi hỏi phải có quyền quản trị cơ sở dữ liệu. Kẻ tấn công có thể khai thác các lỗ hổng trong ứng dụng để thực hiện tấn công ngay cả khi không có quyền admin.
* Phương án C không đúng vì mặc dù việc tạo một câu lệnh luôn đúng có thể là một phần của kỹ thuật SQL injection (ví dụ: để vượt qua các kiểm tra xác thực), bản chất của SQL injection là tạo ra một câu lệnh SQL *thực thi* các hành động không được phép, chứ không đơn thuần chỉ là 'luôn đúng'.
* Phương án B đúng vì nó mô tả chính xác bản chất của SQL injection: tạo ra một câu lệnh SQL có khả năng *buộc* hệ thống cho phép truy cập trái phép.

Câu 21:

A person who uses hacking techniques for illegal activities is referred to as what?

Lời giải:

Đáp án đúng: A

Người sử dụng kỹ thuật hack cho các hoạt động bất hợp pháp thường được gọi là "cracker". Thuật ngữ "hacker" thường được dùng để chỉ những người có kiến thức sâu rộng về máy tính và mạng, đôi khi có thể sử dụng kiến thức này cho cả mục đích tốt và xấu. "Gray hat hacker" là những hacker hoạt động ở khu vực xám giữa hacker mũ trắng (white hat) và hacker mũ đen (black hat). Do đó, "cracker" là đáp án chính xác nhất trong trường hợp này vì nó chỉ rõ hành vi phạm pháp.

Câu 22:

Choose the wrong feature of computer virus.

Lời giải:

Đáp án đúng: C

Câu hỏi yêu cầu chọn đặc điểm *sai* của virus máy tính.

* Phương án A: Virus có khả năng ẩn các thay đổi, gây khó khăn cho việc phát hiện. Đây là một đặc điểm đúng của virus.
* Phương án B: Virus có thể mang theo các virus khác, làm tăng mức độ nguy hiểm và khả năng lây lan. Đây cũng là một đặc điểm đúng.
* Phương án C: Virus máy tính không có khả năng đột biến và tiến hóa như virus sinh học (ví dụ virus gây bệnh). Virus máy tính được lập trình bởi con người, và các biến thể mới được tạo ra thông qua việc sửa đổi mã chứ không phải do đột biến ngẫu nhiên và chọn lọc tự nhiên. Đây là đặc điểm *sai*.
* Phương án D: Virus có thể thường trú (resident) hoặc không thường trú (non-resident). Đây là một đặc điểm đúng.

Vậy, phương án C là đáp án sai và là đáp án đúng của câu hỏi này.

Câu 24:

a hacker might develop a small virus whose sole purpose is to infect as many computers as possible and then get each of the ........ computers to initiate a DoS attack on the target.

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về ngữ pháp, cụ thể là cách sử dụng dạng của động từ sau "get". Cấu trúc "get someone to do something" có nghĩa là khiến ai đó làm gì. Trong trường hợp này, "get each of the ... computers to initiate a DoS attack" có nghĩa là khiến mỗi máy tính ... khởi động một cuộc tấn công DoS. Vì vậy, chỗ trống cần một tính từ để bổ nghĩa cho danh từ "computers". Trong các lựa chọn, "infected" là một tính từ mang nghĩa "bị nhiễm". Vì vậy, đáp án đúng là B.

Câu 25:

A protocol that translates web addresses into IP addresses is called what?

Lời giải:

Đáp án đúng: A

DNS (Domain Name System) là giao thức dịch địa chỉ web (tên miền) thành địa chỉ IP. Khi bạn nhập một địa chỉ web như google.com, DNS sẽ tìm kiếm địa chỉ IP tương ứng với tên miền đó để trình duyệt có thể kết nối đến máy chủ web. TFTP (Trivial File Transfer Protocol) là giao thức truyền tệp đơn giản. DHCP (Dynamic Host Configuration Protocol) là giao thức cấp phát địa chỉ IP tự động cho các thiết bị trong mạng. SMTP (Simple Mail Transfer Protocol) là giao thức truyền thư điện tử.

Câu 26:

What are the three approaches to security?

Lời giải: