Quyền truy cập nào cho phép ta hiệu chỉnh thuộc tính của một tập tin?

Câu hỏi này đề cập đến một loại tấn công mạng, cụ thể là IP flood. IP flood là một kỹ thuật tấn công từ chối dịch vụ (DoS) mà kẻ tấn công gửi một lượng lớn các gói tin IP đến một mục tiêu (trong trường hợp này là một Web server) nhằm làm nghẽn băng thông hoặc quá tải tài nguyên của hệ thống, khiến nó không thể phục vụ người dùng hợp lệ.

Phân tích các lựa chọn:
* A. DoS phân tán (DDoS): DDoS là một hình thức tấn công DoS nhưng sử dụng nhiều máy tính hoặc thiết bị bị nhiễm (botnet) để thực hiện cuộc tấn công. Điều này làm cho cuộc tấn công trở nên khó ngăn chặn hơn vì lưu lượng truy cập đến từ nhiều nguồn khác nhau. Mô tả trong câu hỏi, "theo các host phát tán trực tiếp đến một Web server" cho thấy sự tham gia của nhiều host, nên đây là một cuộc tấn công DDoS.
* B. Tấn công IP: Đây là một thuật ngữ chung chung và không đủ cụ thể. IP flood là một *loại* tấn công IP, nhưng đáp án A chính xác và đầy đủ hơn.
* C. Trojan Horse: Trojan Horse là một loại phần mềm độc hại ngụy trang dưới dạng phần mềm hợp pháp để lừa người dùng cài đặt. Nó không liên quan trực tiếp đến IP flood.
* D. A và B đúng: Vì A đúng và B không phải là đáp án chính xác nhất nên D không đúng.

Vậy đáp án chính xác nhất là A. DoS phân tán (DDoS).

Điểm yếu bảo mật trong phần mềm hệ điều hành (HĐH) là các lỗ hổng mà kẻ tấn công có thể khai thác để xâm nhập và gây hại cho hệ thống. Cách tốt nhất để chống lại những điểm yếu này là cập nhật phần mềm thường xuyên.

* A. Cài đặt bản service pack mới nhất: Đây là đáp án đúng. Service pack là các bản cập nhật lớn bao gồm các bản vá lỗi bảo mật, cải tiến hiệu suất và tính năng mới. Cài đặt service pack mới nhất giúp vá các lỗ hổng đã biết và tăng cường khả năng bảo mật của hệ thống.
* B. Cài đặt lại HĐH thông dụng: Cài đặt lại HĐH có thể giúp loại bỏ phần mềm độc hại, nhưng nó không giải quyết các lỗ hổng bảo mật vốn có trong HĐH. Nếu không cập nhật sau khi cài đặt lại, hệ thống vẫn dễ bị tấn công.
* C. Sao lưu hệ thống thường xuyên: Sao lưu hệ thống là một biện pháp phòng ngừa quan trọng để khôi phục dữ liệu trong trường hợp bị tấn công, nhưng nó không ngăn chặn các cuộc tấn công xảy ra.
* D. Tắt hệ thống khi không sử dụng: Tắt hệ thống có thể giảm thiểu rủi ro khi hệ thống không hoạt động, nhưng nó không giải quyết các lỗ hổng bảo mật khi hệ thống đang chạy.

Câu hỏi đề cập đến phương pháp truy cập Internet từ xa điển hình, kết nối liên tục và do đó có nguy cơ bảo mật cao vì luôn mở cho các cuộc tấn công.

A. Cable modem & DSL: Đây là các kết nối băng thông rộng phổ biến, cung cấp kết nối liên tục đến Internet. Do đó, chúng có thể tạo ra rủi ro bảo mật nếu không được bảo vệ đúng cách.

B. Dial-up: Dial-up là kết nối quay số, không phải là kết nối liên tục. Nó chỉ kết nối khi cần thiết, nên rủi ro bảo mật thấp hơn.

C. Wireless: Kết nối không dây (Wi-Fi) cũng cung cấp kết nối liên tục, nhưng rủi ro bảo mật phụ thuộc vào cấu hình bảo mật của mạng Wi-Fi (ví dụ: sử dụng mật khẩu mạnh, giao thức mã hóa WPA2/WPA3).

D. SSH: SSH (Secure Shell) là một giao thức mạng mã hóa, dùng để truy cập từ xa vào máy tính một cách an toàn. Nó không phải là một phương pháp kết nối Internet.

Trong các lựa chọn trên, Cable modem và DSL là những kết nối điển hình luôn mở và do đó có rủi ro bảo mật cao hơn nếu không có biện pháp bảo vệ phù hợp.

Máy chủ RADIUS (Remote Authentication Dial-In User Service) được sử dụng để xác thực, ủy quyền và kế toán (AAA). Trong đó, mục đích chính của nó là xác thực người dùng và thiết bị trước khi cho phép họ truy cập vào mạng.

* A. Packet Sniffing: Là hành động nghe lén các gói tin mạng, không phải là chức năng của RADIUS.
* B. Mã hóa: RADIUS có sử dụng mã hóa, nhưng đây không phải là mục đích chính của nó. Mã hóa được sử dụng để bảo vệ thông tin xác thực trong quá trình truyền tải.
* C. Xác thực: Đây là mục đích chính của máy chủ RADIUS. Nó xác minh danh tính của người dùng hoặc thiết bị.
* D. Thỏa thuận tốc độ kết nối: Không phải là chức năng của RADIUS.