Đề 11 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng

A A. Tấn công từ chối dịch vụ (DoS) B B. Tấn công SQL Injection C C. Tấn công Phishing D D. Tấn công Man-in-the-Middle (MitM)

A A. Cấp quyền truy cập cao nhất cho tất cả người dùng để đảm bảo hiệu suất làm việc. B B. Chỉ cấp quyền truy cập tối thiểu cần thiết cho người dùng để thực hiện công việc của họ. C C. Từ chối mọi quyền truy cập cho người dùng cho đến khi được xác minh danh tính. D D. Cho phép mọi truy cập từ mạng nội bộ và hạn chế truy cập từ mạng bên ngoài.

A A. Virus B B. Trojan C C. Worm D D. Spyware

A A. Tường lửa (Firewall) B B. Mạng riêng ảo (VPN) C C. Hệ thống phát hiện xâm nhập (IDS) D D. Phần mềm diệt virus (Antivirus)

A A. Tấn công XSS (Cross-Site Scripting) B B. Tấn công CSRF (Cross-Site Request Forgery) C C. Tấn công SQL Injection D D. Tấn công Brute-force

A A. Tấn công Phishing B B. Tấn công từ chối dịch vụ (DoS) C C. Tấn công Man-in-the-Middle (MitM) D D. Tấn công SQL Injection

A A. Sử dụng nhiều lớp tường lửa để bảo vệ hệ thống. B B. Yêu cầu người dùng xác minh danh tính bằng nhiều hơn một yếu tố. C C. Mã hóa dữ liệu bằng nhiều thuật toán khác nhau. D D. Phân quyền truy cập dựa trên nhiều vai trò khác nhau.

A A. Tăng độ phức tạp của mật khẩu. B B. Mã hóa mật khẩu trước khi lưu trữ. C C. Ngăn chặn tấn công từ điển và rainbow table vào mật khẩu đã băm. D D. Khôi phục mật khẩu gốc khi quên.

A A. Tấn công Phishing B B. Tấn công từ chối dịch vụ (DoS) C C. Tấn công Man-in-the-Middle (MitM) D D. Tấn công SQL Injection

A A. Phục hồi hệ thống B B. Xác định sự cố C C. Ngăn chặn sự cố D D. Bài học kinh nghiệm

A A. Hệ thống phát hiện xâm nhập (IDS) B B. Tường lửa (Firewall) C C. Phần mềm diệt virus (Antivirus) D D. Hệ thống phòng chống xâm nhập (IPS)

A A. Tấn công SQL Injection B B. Tấn công CSRF (Cross-Site Request Forgery) C C. Tấn công XSS (Cross-Site Scripting) D D. Tấn công Brute-force

A A. Ngăn chặn tất cả các cuộc tấn công mạng. B B. Xác định, phân tích và đánh giá các rủi ro an ninh mạng có thể xảy ra. C C. Triển khai các biện pháp bảo mật tiên tiến nhất. D D. Đảm bảo hệ thống hoạt động liên tục 24/7.

A A. Một loại phần mềm độc hại. B B. Một điểm yếu trong hệ thống có thể bị khai thác. C C. Một biện pháp bảo mật để bảo vệ hệ thống. D D. Một quy trình kiểm tra an ninh mạng.

A A. Mã hóa dữ liệu (Encryption) B B. Sao lưu dữ liệu (Data Backup) C C. Kiểm soát truy cập (Access Control) D D. Giám sát an ninh (Security Monitoring)

A A. Tấn công Phishing B B. Tấn công Brute-force C C. Tấn công SQL Injection D D. Tấn công XSS (Cross-Site Scripting)

A A. Ngăn chặn tấn công DDoS. B B. Xác thực danh tính của website và mã hóa dữ liệu. C C. Quét virus và phần mềm độc hại. D D. Kiểm soát truy cập vào hệ thống.

A A. Tăng cường hiệu suất hệ thống. B B. Thu hút và phát hiện các cuộc tấn công. C C. Mã hóa dữ liệu quan trọng. D D. Sao lưu dữ liệu hệ thống.

A A. Không quan trọng, vì các hệ thống hiện đại đã được bảo mật hoàn toàn. B B. Rất quan trọng, để khắc phục các lỗ hổng đã biết và ngăn chặn khai thác. C C. Chỉ quan trọng đối với các hệ thống cũ, hệ thống mới không cần vá lỗi. D D. Chỉ cần vá lỗi khi hệ thống bị tấn công.

A A. Tấn công leo thang đặc quyền (Privilege Escalation) B B. Tấn công cấu hình sai (Misconfiguration Attack) C C. Tấn công từ chối dịch vụ phân tán (DDoS) D D. Tấn công Social Engineering

A A. Một cuộc tấn công không gây ra thiệt hại. B B. Một lỗ hổng bảo mật chưa được biết đến và chưa có bản vá. C C. Một cuộc tấn công diễn ra vào ban ngày. D D. Một phương pháp tấn công lỗi thời và không còn nguy hiểm.

A A. Tấn công trực tiếp vào mục tiêu bằng cách gửi email lừa đảo. B B. Lây nhiễm phần mềm độc hại vào một website mà nhóm mục tiêu thường xuyên truy cập. C C. Tạo ra một mạng Wi-Fi giả mạo để đánh cắp thông tin. D D. Tấn công vào cơ sở hạ tầng mạng của nhà cung cấp dịch vụ.

A A. Ngăn chặn tất cả các cuộc tấn công mạng. B B. Phát hiện các hoạt động đáng ngờ hoặc tấn công mạng đang diễn ra. C C. Mã hóa dữ liệu truyền qua mạng. D D. Quản lý mật khẩu người dùng.

A A. Một cuộc tấn công thử nghiệm để kiểm tra lỗ hổng. B B. Quá trình đánh giá có hệ thống các biện pháp bảo mật để xác định hiệu quả và tuân thủ. C C. Một phần mềm diệt virus chuyên dụng. D D. Một khóa mã hóa để bảo vệ dữ liệu.

A A. Danh sách 10 phần mềm diệt virus tốt nhất. B B. Danh sách 10 ngôn ngữ lập trình web phổ biến nhất. C C. Danh sách 10 lỗ hổng bảo mật web nguy hiểm nhất. D D. Danh sách 10 công cụ kiểm thử bảo mật web hàng đầu.

A A. Tăng tốc độ truyền dữ liệu mạng. B B. Giảm thiểu phạm vi ảnh hưởng của sự cố an ninh. C C. Đơn giản hóa cấu hình mạng. D D. Tăng cường khả năng chịu lỗi của hệ thống.

A A. Thực hiện theo yêu cầu ngay lập tức để tránh làm chậm trễ công việc. B B. Xác minh trực tiếp với người quản lý thông qua kênh liên lạc khác (ví dụ: gọi điện thoại) trước khi thực hiện. C C. Chuyển tiếp email cho bộ phận IT để kiểm tra. D D. Báo cáo email đó là spam và xóa email.

A A. Mã hóa toàn bộ cơ sở dữ liệu. B B. Ẩn hoặc thay thế dữ liệu nhạy cảm bằng dữ liệu giả mạo, nhưng vẫn giữ định dạng và chức năng. C C. Xóa vĩnh viễn dữ liệu không cần thiết. D D. Sao lưu dữ liệu sang một vị trí an toàn.

A A. Cấm hoàn toàn việc sử dụng thiết bị cá nhân. B B. Yêu cầu cài đặt phần mềm diệt virus và tuân thủ chính sách bảo mật của công ty. C C. Cho phép truy cập tự do mà không cần biện pháp an ninh bổ sung. D D. Chỉ cho phép truy cập vào các tài nguyên không quan trọng.

A A. Chỉ tập trung vào một lớp bảo mật mạnh nhất. B B. Sử dụng nhiều lớp bảo mật khác nhau để bảo vệ hệ thống. C C. Loại bỏ tất cả các biện pháp bảo mật phức tạp. D D. Chỉ sử dụng các biện pháp bảo mật miễn phí.