The most desirable approach to security is one that is which of the following?

Perimeter and dynamic

Layered and dynamic

Perimeter and static

Layered and static

Trả lời:

Đáp án đúng: B

Cách tiếp cận bảo mật mong muốn nhất là cách tiếp cận có tính lớp lang (layered) và động (dynamic). Tính lớp lang đảm bảo rằng nếu một lớp bảo vệ bị xâm phạm, vẫn còn các lớp bảo vệ khác. Tính động đảm bảo rằng hệ thống bảo mật có thể thích ứng với các mối đe dọa mới và thay đổi.

Phương án A (Perimeter and dynamic): Chỉ tập trung vào bảo vệ vành đai là không đủ, cần nhiều lớp bảo vệ.

Phương án C (Perimeter and static): Vừa chỉ tập trung vào vành đai vừa không có khả năng thích ứng là không phù hợp.

Phương án D (Layered and static): Có nhiều lớp bảo vệ nhưng không có khả năng thích ứng với các mối đe dọa mới cũng không phải là cách tiếp cận bảo mật tốt nhất.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 2

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 44:

What OphCrack does is boot to Linux and then get the SAM file and look up the … in a large table of hashed values it has, searching for a match. If it finds one, then the matching text in that table of hashed values is the password.

Lời giải:

Đáp án đúng: B

Ophcrack sử dụng Rainbow Tables, là các bảng băm (hashed values) được tính toán trước, để tìm kiếm mật khẩu tương ứng với các giá trị băm trong file SAM. Vì vậy, đáp án đúng là "hashed passwords".

Câu 45:

What does POP3 mean?

Lời giải:

Đáp án đúng: A

POP3 là viết tắt của "Post Office Protocol version 3", là một giao thức ứng dụng được sử dụng bởi các máy khách email để truy xuất email từ máy chủ mail.

Câu 46:

After a certain ........(certain number of machines pinging the server), it will stop responding to requests, and you will no longer be able to see the web page.

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra vốn từ vựng và khả năng hiểu nghĩa của từ trong ngữ cảnh cụ thể. Trong trường hợp này, chúng ta cần một từ chỉ một điểm giới hạn mà khi vượt qua, hệ thống sẽ gặp sự cố.

A. beginning: Bắt đầu. Không phù hợp vì không liên quan đến giới hạn hay sự cố.

B. threshold: Ngưỡng. Đây là đáp án đúng vì "threshold" có nghĩa là một điểm giới hạn mà khi vượt qua, một điều gì đó sẽ xảy ra (trong trường hợp này, máy chủ ngừng phản hồi).

C. initiation: Sự khởi đầu, sự bắt đầu. Tương tự như "beginning", không phù hợp trong ngữ cảnh này.

D. inception: Sự khởi đầu, sự bắt đầu. Tương tự như "beginning" và "initiation", không phù hợp.

Vậy, đáp án đúng là B. threshold, vì nó chỉ một giới hạn số lượng máy kết nối mà khi vượt qua, máy chủ sẽ ngừng hoạt động.

Câu 47:

If the recipient does open the attachment with Troj/Invo-Zip, then he will have installed spyware on his machine that would first disable the … and then start attempting to capture information including financial data. It even takes screenshots of the user’s desktop.

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến việc hiểu về cách thức hoạt động của phần mềm độc hại (malware), cụ thể là spyware, và mục tiêu tấn công của nó. Đoạn văn mô tả một tình huống khi người dùng mở một tệp đính kèm chứa Troj/Invo-Zip, dẫn đến việc cài đặt spyware. Spyware này sẽ vô hiệu hóa một thành phần bảo mật nào đó trước khi thu thập thông tin. Trong các lựa chọn được đưa ra, chương trình diệt virus (antivirus program) là thành phần hợp lý nhất để bị vô hiệu hóa bởi spyware, vì nó có thể ngăn chặn spyware hoạt động. Các lựa chọn khác như kết nối internet (internet connection), bàn điều khiển (console table, có vẻ như là một lỗi đánh máy và không liên quan), và tường lửa (firewall) không phải là mục tiêu chính để vô hiệu hóa trực tiếp như chương trình diệt virus.

Câu 48:

CryptoWall is … of CryptoLocker first found in August 2014.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về CryptoWall và mối liên hệ của nó với CryptoLocker. "A variant" (một biến thể) là đáp án chính xác nhất vì CryptoWall là một phiên bản khác, được phát triển từ CryptoLocker. Các đáp án khác không chính xác vì "a copy" (một bản sao) chỉ đơn giản là một bản sao y hệt, "imitated" (bắt chước) và "modeled" (mô phỏng) không diễn tả đúng mối quan hệ phát triển giữa hai loại phần mềm độc hại này.

Câu 49:

A workload for a computer system may be defined by the number of simultaneous users, the size of files, the speed of data..........., or the amount of data stored.

Lời giải: