Which of the following is the most basic security activity?

Câu hỏi mô tả một cuộc tấn công lừa đảo phổ biến, trong đó kẻ tấn công gửi email chứa tệp zip đính kèm. Email này thường giả mạo là hóa đơn, vấn đề thuế hoặc tài liệu khẩn cấp để dụ người nhận mở tệp zip. Phương án D, "Troj/Invo-Zip", mô tả chính xác loại Trojan này, thường ngụy trang dưới dạng hóa đơn (invoice). Các tùy chọn khác không phù hợp vì:
- CryptoLocker là một loại ransomware mã hóa dữ liệu và đòi tiền chuộc.
- MacDefender là một phần mềm độc hại nhắm mục tiêu đến người dùng macOS.
- W32/Netsky-P là một loại sâu máy tính lây lan qua email.

Giao thức được sử dụng cho các trang web là HTTP (Hypertext Transfer Protocol). HTTP hoạt động trên cổng 80 theo mặc định. Các giao thức khác như DHCP (Dynamic Host Configuration Protocol) được sử dụng để gán địa chỉ IP cho các thiết bị trong mạng và thường sử dụng các cổng khác (67 và 68). Do đó, đáp án đúng là B.

Router trong tiếng Anh có nghĩa là 'bộ định tuyến' trong tiếng Việt. Bộ định tuyến là thiết bị mạng dùng để chuyển các gói dữ liệu giữa các mạng máy tính. Các lựa chọn khác như 'bộ chia mạng', 'bộ phát tín hiệu', và 'thiết bị kết nối' không phải là cách dịch chính xác của từ 'router'.

Evgeniy Bogachev là đối tượng mà FBI treo thưởng 3 triệu đô la vào năm 2015 vì liên quan đến Gameover ZeuS. Các đáp án còn lại không liên quan đến vụ việc này.

Câu hỏi này kiểm tra kiến thức về cách thức hoạt động của trình quét virus. Có ba phương pháp chính mà một trình quét virus có thể sử dụng: 1) quét dựa trên chữ ký (signature-based scanning) - tìm kiếm các mẫu virus đã biết, 2) quét heuristic (heuristic scanning) - tìm kiếm các hành vi đáng ngờ có thể chỉ ra sự hiện diện của virus, và 3) quét bằng cách sử dụng trí tuệ nhân tạo/machine learning (AI/ML scanning) - phân tích file dựa trên dữ liệu được huấn luyện để xác định các mối đe dọa.

Phương án 1: "By blocking files that copy themselves." - Đây không phải là phương pháp chính, mặc dù một số virus có thể tự sao chép. Việc chỉ chặn các file tự sao chép sẽ bỏ sót nhiều loại virus khác.

Phương án 2: "By blocking all unknown files." - Chặn tất cả các file không xác định là quá nghiêm ngặt và sẽ gây ra nhiều false positive (báo động sai), khiến hệ thống không thể hoạt động bình thường. Rất nhiều phần mềm hợp pháp cũng sẽ bị chặn.

Phương án 3: "By looking at files for virus-like behavior." - Đây là mô tả chính xác về quét heuristic, một phương pháp quan trọng để phát hiện virus mới hoặc các biến thể của virus đã biết mà chữ ký của chúng chưa có trong cơ sở dữ liệu. Nó tìm kiếm các hành vi đáng ngờ như cố gắng sửa đổi file hệ thống, chèn mã vào các tiến trình khác, hoặc kết nối đến các máy chủ đáng ngờ.

Vì vậy, phương án 3 là câu trả lời đúng nhất.