Which of the following reasons most likely made the Bagle virus spread so rapidly?

It was a sophisticated virus.

It was particularly virulent.

The email containing it claimed to be from the system administrator.

Trả lời:

Đáp án đúng: C

Virus Bagle lây lan nhanh chóng chủ yếu do nó được phát tán qua email giả mạo là từ quản trị viên hệ thống. Điều này khiến người dùng tin tưởng và mở tệp đính kèm, từ đó kích hoạt virus. Các tùy chọn khác ít có khả năng hơn vì sự tinh vi hoặc độc hại của virus không phải là yếu tố quyết định duy nhất đến tốc độ lây lan của nó.

300+ câu trắc nghiệm tiếng Anh chuyên ngành Bảo mật thông tin có giải nghĩa rõ ràng và dễ học - Phần 4

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 18:

Amplifier repeaters simply boost …

Lời giải:

Đáp án đúng: A

Bộ lặp khuếch đại (Amplifier repeaters) hoạt động bằng cách tăng cường toàn bộ tín hiệu mà chúng nhận được, bao gồm cả nhiễu. Chúng không thể phân biệt giữa tín hiệu hữu ích và nhiễu, do đó cả hai đều được khuếch đại.

Câu 19:

One of the most widely known examples of ransomeware is the infamous …, first discovered in 2013.

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu xác định một loại ransomware nổi tiếng được biết đến rộng rãi và được phát hiện lần đầu vào năm 2013. Trong các lựa chọn được đưa ra:

A. CryptoLocker: Đây là một loại ransomware khét tiếng, xuất hiện lần đầu vào năm 2013 và đã gây ra thiệt hại lớn trên toàn cầu.

B. FakeAV: Đây là phần mềm giả mạo antivirus, lừa người dùng cài đặt phần mềm độc hại.

C. Rombertik: Đây là một loại malware được biết đến với khả năng phá hủy dữ liệu khi bị phát hiện.

D. CryptoWall: Đây cũng là một loại ransomware, nhưng nó xuất hiện sau CryptoLocker.

Do đó, đáp án đúng là CryptoLocker vì nó là một trong những ví dụ ransomware được biết đến rộng rãi nhất và được phát hiện lần đầu vào năm 2013.

Câu 20:

SQL injection is based on what?

Lời giải:

Đáp án đúng: C

SQL injection là một kỹ thuật tấn công bằng cách chèn các đoạn mã SQL độc hại vào các truy vấn SQL. Mục đích là để thay đổi cấu trúc hoặc nội dung của truy vấn, từ đó kẻ tấn công có thể truy cập trái phép vào dữ liệu, sửa đổi dữ liệu, hoặc thực hiện các hành động khác trên cơ sở dữ liệu. Do đó, SQL injection dựa trên việc tạo ra một câu lệnh SQL có thể buộc hệ thống thực hiện các hành động không mong muốn.

* Phương án A không đúng vì SQL injection không nhất thiết đòi hỏi phải có quyền quản trị cơ sở dữ liệu. Kẻ tấn công có thể khai thác các lỗ hổng trong ứng dụng để thực hiện tấn công ngay cả khi không có quyền admin.
* Phương án C không đúng vì mặc dù việc tạo một câu lệnh luôn đúng có thể là một phần của kỹ thuật SQL injection (ví dụ: để vượt qua các kiểm tra xác thực), bản chất của SQL injection là tạo ra một câu lệnh SQL *thực thi* các hành động không được phép, chứ không đơn thuần chỉ là 'luôn đúng'.
* Phương án B đúng vì nó mô tả chính xác bản chất của SQL injection: tạo ra một câu lệnh SQL có khả năng *buộc* hệ thống cho phép truy cập trái phép.

Câu 21:

A person who uses hacking techniques for illegal activities is referred to as what?

Lời giải:

Đáp án đúng: A

Người sử dụng kỹ thuật hack cho các hoạt động bất hợp pháp thường được gọi là "cracker". Thuật ngữ "hacker" thường được dùng để chỉ những người có kiến thức sâu rộng về máy tính và mạng, đôi khi có thể sử dụng kiến thức này cho cả mục đích tốt và xấu. "Gray hat hacker" là những hacker hoạt động ở khu vực xám giữa hacker mũ trắng (white hat) và hacker mũ đen (black hat). Do đó, "cracker" là đáp án chính xác nhất trong trường hợp này vì nó chỉ rõ hành vi phạm pháp.

Câu 22:

Choose the wrong feature of computer virus.

Lời giải:

Đáp án đúng: C

Câu hỏi yêu cầu chọn đặc điểm *sai* của virus máy tính.

* Phương án A: Virus có khả năng ẩn các thay đổi, gây khó khăn cho việc phát hiện. Đây là một đặc điểm đúng của virus.
* Phương án B: Virus có thể mang theo các virus khác, làm tăng mức độ nguy hiểm và khả năng lây lan. Đây cũng là một đặc điểm đúng.
* Phương án C: Virus máy tính không có khả năng đột biến và tiến hóa như virus sinh học (ví dụ virus gây bệnh). Virus máy tính được lập trình bởi con người, và các biến thể mới được tạo ra thông qua việc sửa đổi mã chứ không phải do đột biến ngẫu nhiên và chọn lọc tự nhiên. Đây là đặc điểm *sai*.
* Phương án D: Virus có thể thường trú (resident) hoặc không thường trú (non-resident). Đây là một đặc điểm đúng.

Vậy, phương án C là đáp án sai và là đáp án đúng của câu hỏi này.

Câu 24:

a hacker might develop a small virus whose sole purpose is to infect as many computers as possible and then get each of the ........ computers to initiate a DoS attack on the target.

Lời giải: