Kỹ thuật được sử dụng để bảo vệ hệ thống mạng nội bộ của doanh nghiệp:

Bức tường lửa

Mã hóa hàm HASH (hàm băm)

Chương trình theo dõi và phát hiện xâm nhập

Lớp ổ cắm an toàn (SSL)

Trả lời:

Đáp án đúng: A

Bức tường lửa (firewall) là một hệ thống bảo mật mạng, nó hoạt động như một rào chắn giữa mạng nội bộ (ví dụ: mạng của doanh nghiệp) và mạng bên ngoài (ví dụ: Internet). Nó kiểm soát lưu lượng mạng ra vào dựa trên các quy tắc được cấu hình sẵn, giúp ngăn chặn các truy cập trái phép và các cuộc tấn công từ bên ngoài. Mã hóa hàm HASH được sử dụng để đảm bảo tính toàn vẹn dữ liệu, chương trình theo dõi và phát hiện xâm nhập (IDS) phát hiện các hoạt động đáng ngờ, và SSL bảo mật kết nối giữa máy khách và máy chủ.

400+ Câu hỏi trắc nghiệm Thương mại điện tử căn bản có lời giải theo mô hình kinh doanh và thanh toán trực tuyến - Phần 5

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 34:

Một tin tặc sử dụng phần mềm máy tính chuyên dụng để truy cập hệ thống máy chủ của doanh nghiệp nhằm mục đích kiểm soát máy chủ đó, đây là hình thức tấn công:

Lời giải:

Đáp án đúng: A

Việc tin tặc sử dụng phần mềm chuyên dụng để truy cập và kiểm soát máy chủ của doanh nghiệp không phù hợp với các hình thức tấn công thay đổi giao diện (A), tấn công phi kỹ thuật (B), tấn công từ chối dịch vụ (DOS) (C), hay tấn công từ chối dịch vụ phân tán (DDOS) (D). Không có đáp án nào đúng trong các lựa chọn này.

Câu 35:

Trong kỹ thuật mã hóa khóa công khai sử dụng:

Lời giải:

Đáp án đúng: D

Trong kỹ thuật mã hóa khóa công khai, người gửi sử dụng khóa công khai của người nhận để mã hóa thông điệp. Chỉ người nhận, với khóa riêng tương ứng của mình, mới có thể giải mã thông điệp đó. Điều này đảm bảo tính bảo mật vì chỉ có người nhận dự kiến mới có thể đọc được nội dung. Do đó, đáp án đúng là D.

Câu 36:

Yêu cầu người dùng cung cấp một dữ liệu (password, vân tay, giọng nói…) là thực hiện công việc:

Lời giải:

Đáp án đúng: B

Câu hỏi này liên quan đến các khái niệm bảo mật thông tin cơ bản. Việc yêu cầu người dùng cung cấp password, vân tay, giọng nói... là để *xác thực* danh tính của người đó, tức là kiểm tra xem người đó có đúng là người mà họ khai báo hay không.

* A. Kiểm soát: Kiểm soát là quá trình giám sát và điều chỉnh hành vi hoặc hoạt động. Mặc dù xác thực có thể là một phần của kiểm soát, nhưng nó không phải là mục đích chính của việc yêu cầu dữ liệu nhận dạng.
* B. Xác thực: Đây là đáp án đúng. Xác thực là quá trình xác minh danh tính của một người hoặc một thiết bị.
* C. Cấp phép: Cấp phép là việc cho phép một người hoặc một hệ thống truy cập vào một tài nguyên hoặc thực hiện một hành động cụ thể sau khi đã xác thực.
* D. Chống phủ định: Chống phủ định là việc đảm bảo rằng một người không thể chối bỏ một hành động mà họ đã thực hiện.

Vậy đáp án đúng là B. Xác thực.

Câu 37:

Đoạn mã độc Morris là ví dụ điển hình của:

Lời giải:

Đáp án đúng: A

Đoạn mã độc Morris là một trong những worm (sâu máy tính) nổi tiếng đầu tiên trên Internet. Nó được phát tán vào năm 1988 và gây ra sự cố lớn trên mạng. Worm có khả năng tự sao chép và lây lan từ máy tính này sang máy tính khác mà không cần sự can thiệp của người dùng, khác với virus cần vật chủ để lây lan. Trojan horse là một loại phần mềm độc hại trá hình, còn spyware thu thập thông tin người dùng một cách bí mật.

Câu 38:

Xác định quyền truy cập vào tài nguyên của website là vấn đề liên quan tới:

Lời giải:

Đáp án đúng: A

Quyền truy cập vào tài nguyên của website liên quan trực tiếp đến việc cấp phép (authorization). Cấp phép xác định người dùng nào được phép thực hiện hành động gì trên tài nguyên nào. Tính xác thực (authentication) chỉ xác minh danh tính của người dùng, chứ không quyết định quyền hạn của họ. Chống phủ định (non-repudiation) đảm bảo rằng một hành động không thể bị phủ nhận bởi người thực hiện nó. Tính ích lợi không liên quan trực tiếp đến quyền truy cập tài nguyên.

Câu 39:

Xác định ai là người tham gia quá trình giao dịch trao đổi thông tin trên website là thực hiện:

Lời giải: