Trong mô hình ma trận truy cập,"namesalary"....

Loại mã nguồn độc hại nào có thể được cài đặt song không gây tác hại cho đến khi một hoạt động nào đó được kích hoạt?

Lời giải:

Đáp án đúng: B

Phân tích câu hỏi: Câu hỏi này kiểm tra kiến thức về các loại mã độc và cách thức hoạt động của chúng. Điểm mấu chốt là loại mã độc nào "nằm vùng" và chỉ gây hại khi một điều kiện cụ thể xảy ra.

Đánh giá các phương án:

A. Sâu: Sâu (worm) là loại mã độc tự nhân bản và lây lan qua mạng, thường gây hại ngay lập tức bằng cách tiêu thụ tài nguyên hệ thống.
B. Trojan horse: Trojan horse là phần mềm độc hại ngụy trang dưới dạng phần mềm hữu ích, nhưng khi được cài đặt và chạy, nó sẽ thực hiện các hành động độc hại. Trojan horse thường hoạt động ngay sau khi được kích hoạt chứ không chờ điều kiện.
C. Logic bomb: Logic bomb là một đoạn mã độc được chèn vào phần mềm hoặc hệ thống, nó sẽ không gây hại cho đến khi một điều kiện cụ thể (ví dụ: ngày giờ, sự kiện, hành động của người dùng) được đáp ứng. Khi điều kiện này xảy ra, logic bomb sẽ "kích nổ" và thực hiện các hành động độc hại đã được lập trình sẵn.
D. Stealth virus: Stealth virus là loại virus tìm cách che giấu sự hiện diện của nó trên hệ thống, ví dụ như bằng cách thay đổi kích thước file hoặc chặn các chương trình chống virus. Tuy nhiên, stealth virus vẫn hoạt động và lây lan ngay khi có cơ hội, không nhất thiết phải chờ một điều kiện cụ thể.

Kết luận: Phương án C (Logic bomb) là đáp án chính xác nhất vì nó mô tả đúng loại mã độc "nằm vùng" và chỉ hoạt động khi một điều kiện cụ thể được kích hoạt.

Câu 7:

Tính năng bảo mật nào có thể được sử dụng đối với một máy trạm quay số truy cập từ xa sử dụng một username và mật khẩu?

Lời giải:

Đáp án đúng: A

Tính năng "Gọi lại (Call back)" là một biện pháp bảo mật hữu ích cho máy trạm quay số truy cập từ xa sử dụng username và password. Khi người dùng thực hiện kết nối, hệ thống sẽ ngắt kết nối và gọi lại cho người dùng theo số điện thoại đã được cấu hình trước. Điều này giúp xác minh danh tính người dùng và ngăn chặn truy cập trái phép từ các số điện thoại lạ. Các phương án còn lại không phải là biện pháp bảo mật trực tiếp cho tình huống này.

- Mã hóa số điện thoại: Chỉ bảo vệ thông tin số điện thoại, không xác thực người dùng.
- Kiểm tra chuỗi modem: Liên quan đến cấu hình modem, không phải bảo mật.
- Hiển thị gọi: Chỉ hiển thị số điện thoại người gọi, không ngăn chặn truy cập trái phép.

Câu 8:

Các thiết bị nào sau đây có thể sử dụng được trên mạng không dây?

Lời giải:

Đáp án đúng: A

A. Máy vi tính để bàn: Máy vi tính để bàn (desktop) thường không tích hợp sẵn card mạng không dây. Tuy nhiên, vẫn có thể sử dụng được mạng không dây bằng cách cắm thêm card mạng không dây (USB wifi adapter hoặc card PCI-e wifi).

B. Máy tính xách tay: Máy tính xách tay (laptop) thường được trang bị sẵn card mạng không dây, cho phép kết nối wifi dễ dàng.

C. PDA: PDA (Personal Digital Assistant) hay còn gọi là thiết bị kỹ thuật số hỗ trợ cá nhân, thường có khả năng kết nối mạng không dây (wifi, bluetooth,...).

Như vậy, cả máy tính để bàn (khi được trang bị thêm card mạng không dây), máy tính xách tay và PDA đều có thể sử dụng được trên mạng không dây.

Câu 9:

Bộ lọc địa chỉ MAC được định nghĩa như

Lời giải:

Đáp án đúng: D

Bộ lọc địa chỉ MAC (MAC address filtering) là một tính năng bảo mật mạng cho phép hoặc từ chối các thiết bị truy cập mạng dựa trên địa chỉ MAC duy nhất của chúng. Điều này có nghĩa là:

Ngăn chặn truy cập từ một địa chỉ MAC nhất định: Đúng. Bộ lọc có thể được cấu hình để chặn các thiết bị có địa chỉ MAC cụ thể truy cập vào mạng.
Được phép truy cập đến một địa chỉ MAC nhất định: Đúng. Bộ lọc cũng có thể được cấu hình để chỉ cho phép các thiết bị có địa chỉ MAC cụ thể truy cập vào mạng.

Do đó, đáp án D (Tất cả đều đúng) là chính xác nhất.

Câu 10:

Một trong hai cách tiếp cận tấn công mã đối xứng

Lời giải:

Đáp án đúng: C

Câu hỏi này kiểm tra kiến thức về các phương pháp tấn công vào mã đối xứng. Mã đối xứng (symmetric-key algorithm) sử dụng cùng một khóa cho cả mã hóa và giải mã. Do đó, các cuộc tấn công thường tập trung vào việc tìm ra khóa này.

* Phương án B: Tấn công tìm khóa là một cách tiếp cận chung, bao gồm nhiều kỹ thuật khác nhau để cố gắng xác định khóa mã hóa.
* Phương án C: Tấn công duyệt toàn bộ (Brute-force attack) là một dạng cụ thể của tấn công tìm khóa, trong đó kẻ tấn công thử tất cả các khóa có thể cho đến khi tìm được khóa đúng. Đây là một phương pháp tấn công thực tế, đặc biệt khi độ dài khóa không đủ lớn.
* Phương án D: Tấn công tìm bản rõ không phải là một cách tiếp cận tấn công mã đối xứng. Mục tiêu chính của tấn công vào mã đối xứng là tìm ra khóa, sau đó có thể giải mã bất kỳ bản mã nào được mã hóa bằng khóa đó. Tìm bản rõ có thể là mục tiêu cuối cùng, nhưng phương pháp tấn công tập trung vào việc tìm khóa.
* Phương án A: Tất cả đều sai không đúng vì có các phương án đúng.

Vì cả "Tấn công tìm khóa" và "Tấn công duyệt toàn bộ" đều là các cách tiếp cận tấn công mã đối xứng, tuy nhiên, "Tấn công duyệt toàn bộ" là một dạng cụ thể của "Tấn công tìm khóa", nên "Tấn công tìm khóa" bao quát hơn. Tuy nhiên, đề bài yêu cầu *một trong hai* cách tiếp cận, nên đáp án phù hợp nhất là 'Tấn công duyệt toàn bộ' vì nó là một cách tiếp cận cụ thể.

Tuy nhiên, theo cách hiểu khác, đáp án B và C đều đúng, nhưng theo sự phổ biến của các đáp án, C được coi là đúng hơn.

Câu 11:

Tích của 2 phép thế:

Lời giải: