Which of the following is a popular enumeration tool?

Nmap

MBSA

Cheops

Trả lời:

Đáp án đúng: C

Nmap là một công cụ quét mạng mạnh mẽ và phổ biến, thường được sử dụng để khám phá các host và dịch vụ trên một mạng máy tính bằng cách gửi các gói tin và phân tích phản hồi. Quá trình này được gọi là enumeration (liệt kê, dò tìm). MBSA (Microsoft Baseline Security Analyzer) là một công cụ được Microsoft phát triển để quét các lỗ hổng bảo mật trên hệ thống Windows. Cheops là một công cụ cũ hơn để lập bản đồ mạng, nhưng không phổ biến bằng Nmap trong việc enumeration. Vì vậy, đáp án đúng là Nmap.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 3

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 16:

A device used to connect two or more networks is a what?

Lời giải:

Đáp án đúng: B

Router là thiết bị dùng để kết nối hai hoặc nhiều mạng khác nhau. Switch kết nối các thiết bị trong cùng một mạng. Hub cũng kết nối các thiết bị trong cùng một mạng nhưng hoạt động ở tầng vật lý, còn NIC (Network Interface Card) là card mạng, giao diện để thiết bị kết nối vào mạng.

Câu 17:

Blocking incoming ICMP packets will prevent what type of scan?

Lời giải:

Đáp án đúng: A

Gói tin ICMP (Internet Control Message Protocol) được sử dụng cho nhiều mục đích, trong đó có lệnh ping. Lệnh ping sử dụng gói tin ICMP Echo Request để kiểm tra xem một máy chủ có hoạt động hay không. Khi một máy chủ nhận được gói tin ICMP Echo Request, nó sẽ trả về gói tin ICMP Echo Reply. Nếu tường lửa chặn các gói tin ICMP đến (incoming ICMP packets), thì lệnh ping sẽ không thể đến được máy chủ và do đó không thể thực hiện quét ping. Các loại quét khác như SYN và FIN sử dụng các loại gói tin TCP khác, không phải ICMP.

Câu 18:

. is a technique for breaching a system’s security by exploiting human nature rather than technology.

Lời giải:

Đáp án đúng: C

Kỹ thuật "Social engineering" (Kỹ nghệ xã hội) là phương pháp tấn công vào hệ thống bảo mật bằng cách khai thác tâm lý con người thay vì các lỗ hổng kỹ thuật. Kẻ tấn công sử dụng các chiêu trò lừa đảo, thao túng tâm lý để khiến nạn nhân tiết lộ thông tin nhạy cảm hoặc thực hiện các hành động có lợi cho kẻ tấn công. Các lựa chọn khác không liên quan đến việc khai thác yếu tố con người để xâm phạm bảo mật.

- Antivirus software: Phần mềm diệt virus, tập trung vào việc phát hiện và loại bỏ phần mềm độc hại.
- International system: Hệ thống quốc tế, không liên quan đến bảo mật hệ thống.
- Security system: Hệ thống an ninh, một khái niệm chung chung, không chỉ rõ phương pháp tấn công.

Câu 19:

One … to accomplish sandboxing is for the operating system to set aside a protected area of memory to open the suspected file and to monitor its behavior.

Lời giải:

Đáp án đúng: C

Câu này cần một danh từ phù hợp để hoàn thành ý nghĩa về một phương pháp thực hiện sandboxing. Trong các lựa chọn:

- A. case (trường hợp): Không phù hợp về ngữ cảnh.

- B. things (vật, điều): Không chính xác trong ngữ cảnh này.

- C. way (cách): Phù hợp nhất vì nó diễn tả một phương pháp hoặc cách thức để thực hiện sandboxing.

Câu 21:

A virus will usually spread primarily in one of two ways. The first is to simply … your computer for connections to a network and then … itself to other machines on the network to which your computer has access. This is actually the most efficient way for a virus to spread.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về cách thức lây lan của virus máy tính. Virus thường lây lan bằng cách tìm kiếm các kết nối mạng và sau đó tự sao chép sang các máy tính khác trong mạng đó.

Phân tích các lựa chọn:

A. scan / copy: "Scan" (quét) phù hợp với việc tìm kiếm kết nối mạng. "Copy" (sao chép) có thể chấp nhận được, nhưng "replicate" (nhân bản) chính xác hơn về mặt kỹ thuật.

B. find / replicate: "Find" (tìm) có thể không mô tả chính xác hành động quét hệ thống để tìm kết nối. "Replicate" (nhân bản) là thuật ngữ chính xác để mô tả việc virus tự sao chép để lây lan.

C. attack / harm: "Attack" (tấn công) và "harm" (gây hại) mô tả hậu quả của virus, chứ không phải cách nó lây lan ban đầu.

Do đó, phương án A ("scan / copy") là đáp án chính xác nhất trong các lựa chọn được cung cấp, mặc dù "replicate" (nhân bản) chính xác hơn "copy" (sao chép) về mặt kỹ thuật, nhưng "find" (tìm) không phải là từ ngữ phù hợp.

Câu 22:

In net user script, the attacker writes the following two-line script (obviously the word localaccountname is replaced with an actual local account name.):

Lời giải: