Trong suốt quá trình kiểm định một bản ghi hệ thống máy chủ, các mục nào sau đây có thể được xem như là một khả năng đe dọa bảo mật?
Trả lời:
Đáp án đúng: A
Câu hỏi yêu cầu xác định hành động nào có thể xem là đe dọa bảo mật trong quá trình kiểm định bản ghi hệ thống máy chủ.
* **A. Năm lần nổ lực login thất bại trên tài khoản "jsmith"**: Đây là một dấu hiệu đáng ngờ. Việc đăng nhập thất bại nhiều lần có thể là dấu hiệu của một cuộc tấn công dò mật khẩu (brute-force attack) vào tài khoản "jsmith". Do đó, đây là một khả năng đe dọa bảo mật.
* **B. Hai lần login thành công với tài khoản Administrator**: Việc đăng nhập thành công vào tài khoản Administrator không nhất thiết là một mối đe dọa bảo mật nếu đó là hoạt động bình thường của người quản trị hệ thống. Tuy nhiên, nó có thể là dấu hiệu của một vấn đề nếu việc đăng nhập được thực hiện từ một vị trí bất thường hoặc vào thời điểm bất thường.
* **C. Năm trăm ngàn công việc in được gởi đến một máy in**: Số lượng lớn các công việc in có thể là dấu hiệu của một cuộc tấn công từ chối dịch vụ (DoS) vào máy in, hoặc một hành động khai thác tài nguyên bất thường. Do đó, đây có thể là một mối đe dọa tiềm ẩn.
* **D. Ba tập tin mới được lưu trong tài khoản thư mục bởi người sử dụng là "finance"**: Việc lưu các tập tin mới trong tài khoản thư mục của người dùng "finance" không tự nó là một mối đe dọa. Tuy nhiên, cần phải kiểm tra nội dung và nguồn gốc của các tập tin này để đảm bảo không có phần mềm độc hại hoặc thông tin nhạy cảm trái phép.
Trong các lựa chọn trên, A, C đều có thể là dấu hiệu của mối đe dọa. Tuy nhiên, A cho thấy khả năng tấn công trực tiếp hơn. Vì vậy, A là đáp án chính xác nhất.
