What is a computer virus?

Câu hỏi này liên quan đến tường lửa và cách nó hoạt động. Tường lửa hoạt động dựa trên một tập hợp các quy tắc để quyết định lưu lượng nào được phép đi vào và lưu lượng nào bị chặn. Các quy tắc này được cấu hình để kiểm tra các gói dữ liệu và đưa ra quyết định dựa trên các tiêu chí đã được xác định trước.

A. thiết bị: Sai, một tập hợp các thiết bị không quyết định lưu lượng nào được cho phép hay bị chặn.

B. người quản trị: Sai, người quản trị là người tạo ra các quy tắc, không phải bản thân các quy tắc.

C. quy tắc: Đúng, một tập hợp các quy tắc xác định lưu lượng nào được phép và lưu lượng nào bị chặn.

Trong ngữ cảnh này, "primitive" (nguyên thủy, đơn giản) là lựa chọn phù hợp nhất. Cụm từ "a rather primitive denial of service attack" (một cuộc tấn công từ chối dịch vụ khá nguyên thủy) ám chỉ một cuộc tấn công đơn giản, không phức tạp, dễ thực hiện. Các lựa chọn khác không phù hợp về mặt ngữ nghĩa:

• "primordial" (nguyên thủy, sơ khai): Thường dùng để chỉ những thứ thuộc về buổi đầu, rất xa xưa.
• "prime" (chính, quan trọng nhất): Không phù hợp với ý nghĩa một cuộc tấn công đơn giản.

Cách tiếp cận bảo mật mong muốn nhất là cách tiếp cận có tính lớp lang (layered) và động (dynamic). Tính lớp lang đảm bảo rằng nếu một lớp bảo vệ bị xâm phạm, vẫn còn các lớp bảo vệ khác. Tính động đảm bảo rằng hệ thống bảo mật có thể thích ứng với các mối đe dọa mới và thay đổi.

Phương án A (Perimeter and dynamic): Chỉ tập trung vào bảo vệ vành đai là không đủ, cần nhiều lớp bảo vệ.

Phương án C (Perimeter and static): Vừa chỉ tập trung vào vành đai vừa không có khả năng thích ứng là không phù hợp.

Phương án D (Layered and static): Có nhiều lớp bảo vệ nhưng không có khả năng thích ứng với các mối đe dọa mới cũng không phải là cách tiếp cận bảo mật tốt nhất.

Ophcrack sử dụng Rainbow Tables, là các bảng băm (hashed values) được tính toán trước, để tìm kiếm mật khẩu tương ứng với các giá trị băm trong file SAM. Vì vậy, đáp án đúng là "hashed passwords".