What virus exploited buffer overflows?

Câu hỏi này kiểm tra kiến thức về nhận biết và phòng tránh các rủi ro bảo mật liên quan đến email, đặc biệt là email giả mạo cảnh báo bảo mật.

* Phương án A: Bạn có thể tin tưởng các tệp đính kèm trong các cảnh báo bảo mật. - Sai. Đây là một hành động rất nguy hiểm. Kẻ tấn công thường lợi dụng email giả mạo để gửi các tệp đính kèm chứa mã độc. Không bao giờ được tin tưởng và mở các tệp đính kèm từ các email không rõ nguồn gốc, ngay cả khi chúng có vẻ là cảnh báo bảo mật.
* Phương án B: Hầu hết các công ty gửi cảnh báo qua email. - Sai. Mặc dù một số công ty có thể sử dụng email để thông báo, nhưng thường chỉ cho các thông tin ít nhạy cảm. Các cảnh báo bảo mật quan trọng thường được thông báo qua các kênh an toàn hơn như trang web chính thức, ứng dụng di động chính thức, hoặc thông báo trực tiếp trên hệ thống.
* Phương án C: Hầu hết các công ty không gửi cảnh báo qua email. - Đúng. Vì lý do bảo mật, hầu hết các công ty sẽ tránh gửi các cảnh báo quan trọng qua email do tính chất dễ bị giả mạo của nó. Họ sẽ sử dụng các phương pháp an toàn hơn.

Do đó, phương án C là chính xác nhất.

Câu hỏi này kiểm tra kiến thức về cách thức hoạt động chính của trình quét virus.

* Phương án A: Chặn tất cả các tệp không xác định là một biện pháp bảo mật quá mức và không thực tế, vì nó sẽ ngăn chặn cả các tệp an toàn. Mặc dù một số phần mềm bảo mật có thể có các tính năng chặn các tệp không xác định, nhưng đây không phải là phương pháp chính để quét virus.
* Phương án B: Phân tích hành vi của tệp để tìm các hành vi đáng ngờ là một kỹ thuật được sử dụng bởi một số trình quét virus (ví dụ: phân tích hành vi heuristic), nhưng đây không phải là phương pháp chính. Phương pháp này thường được sử dụng để phát hiện các virus mới hoặc biến thể chưa được biết đến.
* Phương án C: So sánh các tệp với danh sách các "hồ sơ" virus đã biết (virus signatures) là phương pháp chính được sử dụng bởi hầu hết các trình quét virus. Các trình quét virus có một cơ sở dữ liệu lớn về các virus đã biết và chúng so sánh các tệp trên hệ thống với cơ sở dữ liệu này để tìm các kết quả trùng khớp. Nếu tìm thấy kết quả trùng khớp, tệp đó sẽ được đánh dấu là bị nhiễm virus.

Do đó, phương án C là đáp án đúng.

DNS (Domain Name System) sử dụng port 53 cho cả giao thức TCP và UDP. Port này được sử dụng để phân giải tên miền thành địa chỉ IP và ngược lại.

Thiết bị bảo mật cơ bản nhất là tường lửa (firewall). Tường lửa hoạt động như một rào chắn giữa mạng nội bộ và các mạng bên ngoài (như Internet), kiểm soát lưu lượng mạng ra vào dựa trên các quy tắc bảo mật được cấu hình. Switch và hub là các thiết bị mạng cơ bản, nhưng không cung cấp chức năng bảo mật. Proxy có thể cung cấp một số chức năng bảo mật, nhưng nó không phải là thiết bị bảo mật cơ bản nhất.

Macro là một chuỗi các lệnh được ghi lại hoặc lập trình để tự động hóa một tác vụ. Các sản phẩm văn phòng như Microsoft Office cho phép người dùng tạo và sử dụng macro để thực hiện các tác vụ lặp đi lặp lại một cách nhanh chóng và hiệu quả. Các tùy chọn khác không liên quan đến việc viết mini-program trong các ứng dụng văn phòng: 'armored' liên quan đến việc bảo vệ phần mềm, 'memory resident' đề cập đến các chương trình thường trú trong bộ nhớ, và 'Trojan' là một loại phần mềm độc hại.