The most desirable approach to security is one that is which of the following?

Câu hỏi này kiểm tra kiến thức về các loại tấn công mạng và mục tiêu của chúng.

A. Malware (Phần mềm độc hại): Malware có thể được thiết kế để ngăn chặn truy cập hợp pháp vào hệ thống, ví dụ như ransomware mã hóa dữ liệu và đòi tiền chuộc để giải mã, hoặc các loại malware khác làm hỏng hệ thống và khiến người dùng không thể truy cập.

B. DoS attacks (Tấn công từ chối dịch vụ): Tấn công DoS làm quá tải hệ thống bằng lưu lượng truy cập, khiến người dùng hợp pháp không thể truy cập, do đó phù hợp với mô tả trong câu hỏi.

C. Session hijacking (Chiếm đoạt phiên): Chiếm đoạt phiên là việc kẻ tấn công đánh cắp phiên hoạt động của người dùng hợp pháp, cho phép kẻ tấn công giả mạo người dùng đó. Tuy nhiên, nó không trực tiếp ngăn chặn người dùng hợp pháp truy cập hệ thống một cách tổng thể.

D. Insider threats (Các mối đe dọa từ bên trong): Các mối đe dọa từ bên trong là những rủi ro bảo mật đến từ những người có quyền truy cập vào hệ thống, ví dụ như nhân viên. Họ có thể gây ra thiệt hại, nhưng không nhất thiết là ngăn chặn truy cập hợp pháp một cách tổng thể.

Trong các lựa chọn trên, DoS attacks phù hợp nhất với mô tả "ngăn chặn truy cập hợp pháp vào hệ thống". Malware cũng có thể gây ra tình trạng này, nhưng DoS tấn công trực tiếp vào khả năng truy cập hệ thống.

Câu hỏi yêu cầu so sánh giữa bit và byte. Một byte luôn luôn bao gồm 8 bits. Các phương án khác đưa ra các tỉ lệ sai lệch.