Which of the following is not one of the three major classes of threats?

Attempts to intrude on the system

Online auction fraud

Denial of service attacks

A computer virus

Trả lời:

Đáp án đúng: B

Ba lớp tấn công chính là: Cố gắng xâm nhập hệ thống, tấn công từ chối dịch vụ, và virus máy tính. Trong khi đó, gian lận đấu giá trực tuyến không phải là một lớp tấn công vào hệ thống, mà là một hình thức tội phạm mạng khác.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 3

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 10:

… one uses an IDS or IPS is a decision that must be made after a thorough risk analysis.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra khả năng sử dụng liên từ phù hợp để diễn tả ý nghĩa về sự lựa chọn sau khi phân tích rủi ro. Trong trường hợp này, "Whether" (Liệu) là lựa chọn chính xác nhất vì nó giới thiệu một mệnh đề nghi vấn về việc sử dụng IDS hoặc IPS sau khi đã thực hiện phân tích rủi ro kỹ lưỡng. Các lựa chọn khác không phù hợp về mặt ngữ nghĩa: "Whatever" (Bất cứ điều gì) chỉ sự không quan trọng, và "Whenever" (Bất cứ khi nào) chỉ thời điểm.

Câu 11:

Hacking is not the ... you see in movies

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra khả năng lựa chọn từ phù hợp để hoàn thành một câu có nghĩa. Trong ngữ cảnh "Hacking không phải là... bạn thấy trong phim", phương án "A. dramatic process" (quá trình kịch tính) là phù hợp nhất. Hacking trong thực tế thường phức tạp và tẻ nhạt hơn so với những gì được miêu tả trong phim ảnh vốn thường được làm cho kịch tính hơn để tăng tính hấp dẫn.

Câu 13:

What is a buffer-overflow attack?

Lời giải:

Đáp án đúng: C

Tấn công buffer overflow (tràn bộ đệm) xảy ra khi một chương trình cố gắng ghi dữ liệu vượt quá giới hạn của một bộ đệm (buffer) đã được cấp phát. Điều này có thể dẫn đến việc ghi đè lên các vùng nhớ liền kề, gây ra các hành vi không mong muốn, như treo máy, lỗi chương trình hoặc thậm chí là cho phép kẻ tấn công thực thi mã độc.

Phương án A sai vì mô tả việc tràn hòm thư điện tử, không liên quan đến bộ đệm trong bộ nhớ.
Phương án B sai vì quá chung chung. Overflowing the system có thể do nhiều nguyên nhân, không chỉ buffer overflow.
Phương án C đúng vì mô tả chính xác hành vi của tấn công buffer overflow, khi lượng dữ liệu đưa vào vượt quá khả năng chứa của bộ đệm.

Câu 14:

The infamous I Love You virus actually had no … payload, but the sheer volume of emails it generated bogged … many networks.

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra khả năng lựa chọn từ phù hợp để hoàn thành câu có nghĩa. "I Love You" là một loại virus máy tính. Vế đầu tiên nói rằng virus này không có payload …. Từ phù hợp ở đây phải là "negative" (tiêu cực) để chỉ việc nó không có payload gây hại trực tiếp (mặc dù sự lây lan của nó gây ra vấn đề). Vế thứ hai nói về việc số lượng lớn email mà virus tạo ra làm … mạng. Từ phù hợp ở đây là "down" (xuống) để chỉ việc mạng bị chậm hoặc ngưng trệ do quá tải.

Câu 15:

Which of the following is a popular enumeration tool?

Lời giải:

Đáp án đúng: C

Nmap là một công cụ quét mạng mạnh mẽ và phổ biến, thường được sử dụng để khám phá các host và dịch vụ trên một mạng máy tính bằng cách gửi các gói tin và phân tích phản hồi. Quá trình này được gọi là enumeration (liệt kê, dò tìm). MBSA (Microsoft Baseline Security Analyzer) là một công cụ được Microsoft phát triển để quét các lỗ hổng bảo mật trên hệ thống Windows. Cheops là một công cụ cũ hơn để lập bản đồ mạng, nhưng không phổ biến bằng Nmap trong việc enumeration. Vì vậy, đáp án đúng là Nmap.

Câu 16:

A device used to connect two or more networks is a what?

Lời giải: