Theo Luật An ninh mạng năm 2018, nguồn kinh phí nào phục vụ công tác bảo vệ an ninh mạng của cơ quan nhà nước, tổ chức chính trị?

Câu hỏi này kiểm tra kiến thức về các biện pháp bảo mật thông tin cá nhân và phòng chống vi phạm pháp luật trên mạng xã hội. Đáp án đúng là "Tất cả các ý trên đều đúng" vì các biện pháp được liệt kê đều là những cách hiệu quả để bảo vệ thông tin cá nhân và giảm thiểu rủi ro khi sử dụng mạng xã hội. Cụ thể:
- Sử dụng phần mềm diệt virus và đặt mật khẩu mạnh giúp ngăn chặn truy cập trái phép và phần mềm độc hại.
- Hạn chế kết nối vào mạng wifi công cộng giúp tránh bị đánh cắp thông tin cá nhân.
- Cập nhật hệ điều hành và kích hoạt xác thực nhiều bước tăng cường bảo mật cho tài khoản trực tuyến.

Luật An ninh mạng năm 2018, văn bản pháp lý quan trọng quy định về các hoạt động bảo vệ an ninh mạng và ứng phó với các nguy cơ đe dọa an ninh mạng, bao gồm 07 chương và 43 điều.

Câu hỏi này kiểm tra kiến thức về các nguyên tắc cơ bản khi xây dựng một hệ thống bảo mật. Để xây dựng một hệ thống bảo mật hiệu quả, cần phải có một chính sách bảo mật rõ ràng và sau đó triển khai các cơ chế (ví dụ: phần mềm, phần cứng, quy trình) để thực thi chính sách đó. Việc chỉ áp dụng cơ chế an toàn phù hợp (đáp án 1) hoặc chỉ xây dựng chính sách chặt chẽ (đáp án 2) là chưa đủ. Đáp án 3 bao gồm cả hai yếu tố này, trong khi đáp án 4 bao gồm tất cả các đáp án trên, và do đó là đáp án chính xác nhất.

Phương thức tấn công DoS (Denial of Service) ngăn chặn người dùng hợp lệ truy cập tài nguyên hệ thống bằng cách làm quá tải hệ thống, khiến nó không thể đáp ứng các yêu cầu chính đáng. Sniffing là nghe lén dữ liệu, Spoofing là giả mạo danh tính, và Man-In-The-Middle là tấn công xen giữa.

Câu hỏi yêu cầu xác định phương thức tấn công *không* dựa trên bản chất của giao thức TCP/IP.

* SYN/ACK flooding: Lợi dụng quá trình bắt tay ba bước (three-way handshake) của TCP. Kẻ tấn công gửi hàng loạt gói tin SYN đến mục tiêu, làm cạn kiệt tài nguyên của hệ thống mục tiêu khi nó cố gắng đáp ứng các kết nối này. Do đó, nó dựa trên TCP.
* TCP sequence number attack: Dựa vào việc dự đoán hoặc chiếm đoạt số thứ tự TCP để chèn dữ liệu độc hại vào luồng TCP hoặc ngắt kết nối. Rõ ràng nó dựa trên TCP.
* ICMP attack: Sử dụng giao thức ICMP (Internet Control Message Protocol) để thực hiện tấn công, ví dụ như Smurf attack hoặc ICMP flooding. Mặc dù ICMP thường đi kèm với TCP/IP, nhưng nó là một giao thức riêng biệt và hoạt động ở một lớp khác.
* Software exploitation: Lợi dụng các lỗ hổng bảo mật trong phần mềm (ví dụ: lỗi tràn bộ đệm, lỗi định dạng chuỗi) để thực thi mã độc hại. Phương thức này không trực tiếp dựa vào bản chất của giao thức TCP/IP mà dựa trên lỗi trong *phần mềm*. Phần mềm này có thể sử dụng TCP/IP, nhưng lỗi bảo mật và việc khai thác nó không phải là một phần của giao thức TCP/IP.

Vì vậy, phương thức tấn công không trực tiếp dựa trên bản chất của TCP/IP là "Software exploitation".