Software as a Service (SaaS) là gì?

Platform as a Service (PaaS) là mô hình dịch vụ đám mây cung cấp một nền tảng cho phép khách hàng phát triển, chạy và quản lý các ứng dụng mà không cần phải quản lý cơ sở hạ tầng cơ bản (thường là phần cứng và hệ điều hành).

* Phương án A: Mô tả Infrastructure as a Service (IaaS), không phải PaaS.
* Phương án B: Mô tả Software as a Service (SaaS), không phải PaaS.
* Phương án C: Mô tả chính xác định nghĩa của PaaS. Người dùng có thể phát triển, triển khai và quản lý ứng dụng của họ trên nền tảng được cung cấp.
* Phương án D: Mô tả gần đúng Infrastructure as a Service (IaaS), nơi người dùng có toàn quyền kiểm soát hệ điều hành và ứng dụng.

Phần mềm ngăn chặn hành vi có các chức năng sau:

* Theo dõi các hành vi trong thời gian thực của hệ thống: Giúp phát hiện các hoạt động bất thường có thể là dấu hiệu của tấn công hoặc xâm nhập.
* Phát hiện code có hại trước khi chúng thực hiện: Sử dụng các kỹ thuật như quét virus, phân tích hành vi để xác định và ngăn chặn mã độc trước khi nó gây hại.
* Theo dõi các tham số của hệ thống: Giúp giám sát hiệu suất và tình trạng của hệ thống, từ đó phát hiện sớm các vấn đề tiềm ẩn.

Do đó, đáp án D (Tất cả đều đúng) là đáp án chính xác.

Tấn công từ chối dịch vụ phân tán (DDoS) là một loại tấn công mạng mà kẻ tấn công sử dụng nhiều máy tính để làm quá tải một hệ thống mục tiêu, khiến hệ thống này không thể phục vụ người dùng hợp lệ. Việc phòng chống DDoS là một vấn đề phức tạp và không có một giải pháp duy nhất nào có thể đảm bảo hiệu quả tuyệt đối.

A. Sai. Tường lửa là một phần quan trọng của hệ thống phòng thủ, nhưng nó không phải là giải pháp duy nhất. DDoS có thể vượt qua tường lửa nếu lưu lượng truy cập độc hại trông giống như lưu lượng truy cập hợp lệ.

B. Đúng. Có thể hạn chế tấn công DDoS bằng cách lập trình các biện pháp phòng thủ vào ứng dụng và hệ thống mạng. Ví dụ, có thể sử dụng các kỹ thuật như giới hạn tốc độ (rate limiting), lọc lưu lượng truy cập (traffic filtering), và xác thực yêu cầu (request validation).

C. Sai. Mặc dù có nhiều công cụ và kỹ thuật phòng chống DDoS, nhưng không có cách nào đảm bảo phòng chống hiệu quả 100%. Kẻ tấn công liên tục phát triển các phương pháp tấn công mới, vì vậy việc phòng thủ phải liên tục được cập nhật và cải tiến.

D. Sai. Sao lưu và phục hồi (backup và restore) là một biện pháp quan trọng để bảo vệ dữ liệu trong trường hợp hệ thống bị tấn công, nhưng nó không ngăn chặn được cuộc tấn công DDoS. Sao lưu và phục hồi chỉ giúp khôi phục hệ thống sau khi nó đã bị tấn công.

Vì vậy, đáp án đúng nhất là B.

RSA là một thuật toán mật mã hóa khóa công khai. Nó là một trong những thuật toán được sử dụng rộng rãi nhất trong các ứng dụng bảo mật dữ liệu. RSA dựa trên độ khó của việc phân tích thừa số các số nguyên lớn. Khóa công khai được sử dụng để mã hóa dữ liệu, trong khi khóa riêng tư được sử dụng để giải mã dữ liệu đã mã hóa bằng khóa công khai tương ứng.

Phương pháp Cable modem & DSL thường được xem là kết nối điển hình đến Internet mọi lúc. Điều này có nghĩa là máy tính hoặc mạng của bạn luôn kết nối và sẵn sàng nhận hoặc gửi dữ liệu. Tuy nhiên, việc kết nối liên tục này cũng đồng nghĩa với việc hệ thống của bạn luôn mở đối với các cuộc tấn công tiềm ẩn từ Internet, làm gia tăng rủi ro bảo mật. Các tùy chọn khác như Dial-up (B) chỉ kết nối khi cần, Wireless (C) bản thân nó chỉ là phương thức truyền dẫn và SSH (D) là một giao thức bảo mật để truy cập từ xa một cách an toàn.