What is spyware?

Any software that monitors your system

Only software that logs keystrokes

Any software used to gather intelligence

Only software that monitors what websites you visit

Trả lời:

Đáp án đúng: A

Spyware là một loại phần mềm độc hại được cài đặt bí mật trên máy tính của người dùng để thu thập thông tin về họ mà không có sự đồng ý của họ. Thông tin này có thể bao gồm thói quen duyệt web, mật khẩu, thông tin thẻ tín dụng và các dữ liệu cá nhân khác. Do đó, đáp án A và C có vẻ đúng, tuy nhiên đáp án A chính xác hơn vì nó bao quát tất cả các phần mềm có khả năng theo dõi hệ thống của bạn, bao gồm cả spyware. Các đáp án B và D quá hẹp vì chúng chỉ đề cập đến một số chức năng cụ thể của spyware.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 3

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 32:

A …, no matter what type you get, is basically a tool to block certain traffic.

Lời giải:

Đáp án đúng: C

Câu hỏi này kiểm tra kiến thức về các thiết bị mạng và chức năng của chúng. Trong các lựa chọn được đưa ra:

Hub: Là một thiết bị mạng đơn giản, hoạt động ở lớp vật lý (Physical layer) của mô hình OSI, chỉ đơn thuần chuyển tiếp dữ liệu đến tất cả các cổng khác mà không có khả năng lọc hoặc chặn lưu lượng.

Router: Là một thiết bị mạng phức tạp hơn, hoạt động ở lớp mạng (Network layer) của mô hình OSI, có khả năng định tuyến dữ liệu giữa các mạng khác nhau dựa trên địa chỉ IP. Router có thể được cấu hình để lọc lưu lượng dựa trên các quy tắc định tuyến, nhưng chức năng chính của nó không phải là chặn lưu lượng.

Firewall: Là một hệ thống an ninh mạng, có thể là phần cứng hoặc phần mềm, được thiết kế để kiểm soát lưu lượng mạng đến và đi dựa trên một tập hợp các quy tắc. Firewall có khả năng chặn các loại lưu lượng nhất định để bảo vệ mạng khỏi các mối đe dọa bảo mật.

Do đó, phương án C (firewall) là đáp án đúng, vì firewall là một công cụ được sử dụng để chặn lưu lượng mạng.

Câu 33:

What factor about the Sobig virus made it most intriguing to security experts?

Lời giải:

Đáp án đúng: C

Sobig virus nổi tiếng với việc lây lan theo nhiều cách khác nhau, khiến nó trở nên đặc biệt đáng chú ý đối với các chuyên gia bảo mật. Các phương pháp lây lan đa dạng này (ví dụ: qua email, chia sẻ file mạng) làm tăng đáng kể phạm vi và tốc độ lây nhiễm của virus, gây khó khăn hơn trong việc kiểm soát và ngăn chặn nó. Do đó, khả năng lây lan bằng nhiều cách là yếu tố then chốt khiến Sobig trở nên 'intriguing' (hấp dẫn, thú vị) đối với giới chuyên gia bảo mật.

Câu 34:

Which of the following is a way that any person can use to protect against virus attacks?

Lời giải:

Đáp án đúng: C

Câu hỏi yêu cầu xác định biện pháp phòng chống virus mà bất kỳ ai cũng có thể thực hiện.

Phương án A: Sử dụng encrypted transmissions (truyền tải mã hóa) là một biện pháp bảo mật, nhưng không phải ai cũng biết cách sử dụng hoặc có công cụ để thực hiện, nên không phải ai cũng dùng được.

Phương án B: Sử dụng secure email software (phần mềm email an toàn) cũng là một biện pháp tốt, nhưng tương tự như A, không phải ai cũng sử dụng.

Phương án C: Never open unknown email attachments (Không bao giờ mở các tệp đính kèm email không rõ) là một biện pháp phòng ngừa đơn giản, hiệu quả và ai cũng có thể thực hiện. Virus thường lây lan qua các tệp đính kèm độc hại.

Vậy đáp án đúng là C.

Câu 35:

In general, there are five ways a virus scanner might scan for virus infections:

Lời giải:

Đáp án đúng: B

Câu hỏi liệt kê các phương pháp quét virus thông thường. Trong các lựa chọn:

* A. Loại bỏ "Heuristic scanning" thay bằng "Server scanning". Server scanning là một chức năng cụ thể, trong khi heuristic scanning là một kỹ thuật quét tổng quát hơn, vì vậy đáp án này không bao quát hết các phương pháp quét virus.
* B. Liệt kê "Email and attachment scanning", "Download scanning", "File scanning", "Heuristic scanning" (quét dựa trên kinh nghiệm) và "Sandbox" (môi trường cách ly) là những phương pháp quét virus phổ biến và hiệu quả. Heuristic scanning là việc sử dụng các quy tắc hoặc thuật toán để xác định phần mềm độc hại tiềm ẩn.
* C. Chỉ liệt kê "disk scanning" là không đầy đủ, vì các phương pháp khác quan trọng để bảo vệ hệ thống.

Do đó, đáp án B là đáp án chính xác nhất.

Câu 36:

In this attack, the perpetrator will boot the system to any Linux live CD. Then, using the FDISK utility, the attacker will locate the Windows partition. Navigating to the Windows\System32 directory, the attacker can first take magnify.exe and make a backup, perhaps naming the backup magnify.bak. Then she can take command.exe (the command prompt) and rename it magnify.exe. What is this attack?

Lời giải:

Đáp án đúng: A

Đây là một kiểu tấn công mà kẻ tấn công thay thế một chương trình hệ thống (trong trường hợp này là Magnify.exe) bằng một chương trình khác (command.exe). Khi người dùng chạy Magnify.exe (ví dụ: thông qua phím tắt trợ năng), thay vì mở chương trình kính lúp, command prompt sẽ được mở với quyền của người dùng đó. Nếu người dùng là quản trị viên, kẻ tấn công có thể thực hiện các lệnh với quyền quản trị viên.

Các tùy chọn khác không liên quan đến việc thay thế các tệp hệ thống:
* 'login as system' (đăng nhập với tư cách hệ thống) không mô tả chính xác hành động trong đoạn văn.
* 'pass the hash' (vượt qua băm) là một kỹ thuật khác để xác thực mà không cần mật khẩu rõ ràng.
* 'net user scripts' (các tập lệnh net user) liên quan đến việc sử dụng lệnh 'net user' để quản lý tài khoản người dùng, không phải là việc thay thế các tệp hệ thống.

Câu 37:

What is the most common threat on the Internet?

Lời giải: