Đề thi, bài tập trắc nghiệm online Bảo mật an ninh mạngĐề 3 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng Đăng vào 2 Tháng 5, 2026 bởi admin Đề 3 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng Đề 3 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng Số câu30Quiz ID10468 Làm bài Câu 1 1. Hình thức tấn công nào lợi dụng sự tin tưởng của người dùng để thu thập thông tin nhạy cảm như mật khẩu hoặc thông tin thẻ tín dụng? A A. Tấn công từ chối dịch vụ (DoS) B B. Tấn công SQL Injection C C. Tấn công lừa đảo (Phishing) D D. Tấn công Brute-force Câu 2 2. Biện pháp bảo mật nào sau đây giúp mã hóa dữ liệu trên ổ cứng, ngăn chặn truy cập trái phép ngay cả khi thiết bị bị mất hoặc đánh cắp? A A. Tường lửa (Firewall) B B. Mã hóa ổ đĩa (Disk Encryption) C C. Hệ thống phát hiện xâm nhập (IDS) D D. Xác thực đa yếu tố (MFA) Câu 3 3. Loại phần mềm độc hại nào tự nhân bản và lây lan sang các máy tính khác trong mạng mà không cần sự can thiệp của người dùng? A A. Virus B B. Trojan C C. Worm (Sâu máy tính) D D. Spyware Câu 4 4. Phương pháp xác thực nào yêu cầu người dùng cung cấp nhiều hơn một loại thông tin xác thực để tăng cường bảo mật? A A. Xác thực một yếu tố (SFA) B B. Xác thực hai yếu tố (2FA) C C. Xác thực đa yếu tố (MFA) D D. Xác thực sinh trắc học Câu 5 5. Công cụ bảo mật nào hoạt động như một 'người gác cổng' giữa mạng nội bộ và mạng bên ngoài, kiểm soát lưu lượng mạng dựa trên các quy tắc được thiết lập? A A. VPN (Mạng riêng ảo) B B. Tường lửa (Firewall) C C. Hệ thống phòng chống xâm nhập (IPS) D D. Phần mềm diệt virus Câu 6 6. Giao thức nào được sử dụng để thiết lập kết nối an toàn, mã hóa giữa trình duyệt web và máy chủ web, thường được nhận biết qua biểu tượng ổ khóa trên trình duyệt? A A. HTTP B B. FTP C C. SMTP D D. HTTPS Câu 7 7. Hình thức tấn công mạng nào nhằm mục đích làm gián đoạn dịch vụ của một hệ thống, khiến người dùng không thể truy cập được tài nguyên? A A. Tấn công Man-in-the-Middle B B. Tấn công từ chối dịch vụ (DoS) C C. Tấn công leo thang đặc quyền D D. Tấn công Cross-Site Scripting (XSS) Câu 8 8. Nguyên tắc 'AAA' trong bảo mật an ninh mạng bao gồm những yếu tố nào? A A. Authentication, Authorization, Accounting B B. Availability, Anonymity, Audit C C. Access, Application, Administration D D. Algorithm, Architecture, Automation Câu 9 9. Loại tấn công nào kẻ tấn công bí mật nghe lén và có thể can thiệp vào giao tiếp giữa hai bên mà không ai trong số họ biết? A A. Tấn công SQL Injection B B. Tấn công Man-in-the-Middle C C. Tấn công Brute-force D D. Tấn công Cross-Site Request Forgery (CSRF) Câu 10 10. Phương pháp tấn công mật khẩu nào thử tất cả các tổ hợp ký tự có thể để tìm ra mật khẩu đúng? A A. Tấn công Dictionary B B. Tấn công Rainbow Table C C. Tấn công Brute-force D D. Tấn công Social Engineering Câu 11 11. Trong bảo mật web, XSS là viết tắt của loại tấn công nào? A A. XML Site Scripting B B. Cross-Site Scripting C C. Extreme Site Scripting D D. External Style Scripting Câu 12 12. Loại hình tấn công nào lợi dụng lỗ hổng bảo mật trong ứng dụng web để chèn các câu lệnh SQL độc hại vào cơ sở dữ liệu? A A. Tấn công CSRF B B. Tấn công XSS C C. Tấn công SQL Injection D D. Tấn công Directory Traversal Câu 13 13. Biện pháp nào sau đây giúp bảo vệ dữ liệu khi truyền qua mạng công cộng, ví dụ như khi truy cập Wi-Fi công cộng? A A. Tường lửa cá nhân B B. VPN (Mạng riêng ảo) C C. Phần mềm diệt virus D D. Mã hóa email Câu 14 14. Quy trình nào giúp tổ chức xác định, đánh giá và giảm thiểu các rủi ro an ninh mạng có thể xảy ra? A A. Kiểm toán bảo mật B B. Đánh giá rủi ro bảo mật C C. Ứng phó sự cố D D. Kiểm thử xâm nhập Câu 15 15. Loại tấn công nào mà kẻ tấn công giả mạo địa chỉ IP nguồn để che giấu danh tính hoặc thực hiện tấn công từ chối dịch vụ? A A. Tấn công Spoofing B B. Tấn công Replay C C. Tấn công Smurf D D. Tấn công Fraggle Câu 16 16. Trong quản lý mật khẩu, nguyên tắc nào khuyến khích người dùng sử dụng mật khẩu khác nhau cho các tài khoản trực tuyến khác nhau? A A. Nguyên tắc mật khẩu mạnh B B. Nguyên tắc đa dạng mật khẩu C C. Nguyên tắc thay đổi mật khẩu định kỳ D D. Nguyên tắc không chia sẻ mật khẩu Câu 17 17. Phương pháp mã hóa nào sử dụng cùng một khóa cho cả quá trình mã hóa và giải mã? A A. Mã hóa bất đối xứng (Asymmetric Encryption) B B. Mã hóa đối xứng (Symmetric Encryption) C C. Mã hóa Hash D D. Mã hóa muối (Salt) Câu 18 18. Trong mô hình OSI, lớp nào liên quan đến bảo mật truyền tải dữ liệu đầu cuối, ví dụ như giao thức TLS/SSL? A A. Lớp Mạng (Network Layer) B B. Lớp Vận chuyển (Transport Layer) C C. Lớp Phiên (Session Layer) D D. Lớp Ứng dụng (Application Layer) Câu 19 19. Kỹ thuật 'hardening' hệ thống là gì trong bảo mật an ninh mạng? A A. Tăng cường khả năng chịu lỗi của hệ thống B B. Giảm thiểu bề mặt tấn công của hệ thống C C. Tối ưu hóa hiệu suất hệ thống D D. Sao lưu và phục hồi dữ liệu hệ thống Câu 20 20. Trong ứng phó sự cố an ninh mạng, giai đoạn nào tập trung vào việc khôi phục hệ thống và dịch vụ trở lại trạng thái hoạt động bình thường? A A. Giai đoạn Phát hiện (Detection) B B. Giai đoạn Ứng phó (Response) C C. Giai đoạn Phục hồi (Recovery) D D. Giai đoạn Bài học kinh nghiệm (Lessons Learned) Câu 21 21. Loại hình kiểm thử bảo mật nào mô phỏng các cuộc tấn công thực tế vào hệ thống để đánh giá khả năng phòng thủ? A A. Kiểm thử hộp đen (Black Box Testing) B B. Kiểm thử hộp trắng (White Box Testing) C C. Kiểm thử xâm nhập (Penetration Testing) D D. Kiểm thử đơn vị (Unit Testing) Câu 22 22. Trong ngữ cảnh bảo mật đám mây, mô hình trách nhiệm chung (Shared Responsibility Model) phân chia trách nhiệm bảo mật giữa nhà cung cấp dịch vụ đám mây và khách hàng như thế nào? A A. Nhà cung cấp chịu trách nhiệm hoàn toàn về bảo mật B B. Khách hàng chịu trách nhiệm hoàn toàn về bảo mật C C. Nhà cung cấp chịu trách nhiệm bảo mật hạ tầng, khách hàng chịu trách nhiệm bảo mật dữ liệu và ứng dụng trên đám mây D D. Trách nhiệm bảo mật được chia sẻ đều giữa nhà cung cấp và khách hàng Câu 23 23. Phương pháp nào sử dụng để chuyển đổi dữ liệu rõ (plaintext) thành dữ liệu không thể đọc được (ciphertext) nhằm bảo vệ tính bảo mật của thông tin? A A. Nén dữ liệu (Data Compression) B B. Mã hóa dữ liệu (Data Encryption) C C. Sao lưu dữ liệu (Data Backup) D D. Phân mảnh dữ liệu (Data Fragmentation) Câu 24 24. Loại tấn công nào lợi dụng điểm yếu trong giao thức xác thực Kerberos để đánh cắp vé xác thực và truy cập trái phép vào tài nguyên mạng? A A. Tấn công Pass-the-Hash B B. Tấn công Replay C C. Tấn công Golden Ticket D D. Tấn công Brute-force Kerberos Câu 25 25. Trong bảo mật ứng dụng web, Content Security Policy (CSP) được sử dụng để làm gì? A A. Ngăn chặn tấn công SQL Injection B B. Giảm thiểu rủi ro tấn công DDoS C C. Hạn chế nguồn tài nguyên mà trình duyệt web được phép tải D D. Mã hóa dữ liệu truyền tải giữa trình duyệt và máy chủ Câu 26 26. Biện pháp nào sau đây giúp phát hiện và ngăn chặn các hành vi bất thường hoặc độc hại trong hệ thống mạng dựa trên việc phân tích lưu lượng mạng? A A. Tường lửa (Firewall) B B. Hệ thống phát hiện xâm nhập (IDS) C C. Phần mềm diệt virus D D. VPN (Mạng riêng ảo) Câu 27 27. Trong quản lý rủi ro bảo mật thông tin, 'ma trận rủi ro' thường được sử dụng để làm gì? A A. Xác định các lỗ hổng bảo mật B B. Đánh giá và ưu tiên rủi ro dựa trên mức độ nghiêm trọng và khả năng xảy ra C C. Lập kế hoạch ứng phó sự cố D D. Theo dõi và giám sát rủi ro Câu 28 28. Loại tấn công nào cố gắng đánh sập một hệ thống bằng cách gửi một lượng lớn yêu cầu giả mạo từ nhiều nguồn khác nhau, làm quá tải hệ thống mục tiêu? A A. Tấn công DoS B B. Tấn công DDoS C C. Tấn công Man-in-the-Browser D D. Tấn công Drive-by Download Câu 29 29. Trong bối cảnh an ninh mạng cho thiết bị IoT, thách thức bảo mật nào sau đây là đặc biệt quan trọng do số lượng lớn thiết bị và tài nguyên hạn chế? A A. Bảo mật phần cứng B B. Quản lý bản vá và cập nhật phần mềm C C. Bảo mật giao tiếp không dây D D. Tất cả các đáp án trên Câu 30 30. Khi một nhân viên vô tình làm mất thẻ USB chứa dữ liệu nhạy cảm của công ty, sự cố này thuộc loại rủi ro bảo mật nào? A A. Rủi ro từ bên ngoài B B. Rủi ro từ bên trong C C. Rủi ro vật lý D D. Rủi ro kỹ thuật Đề 2 – Bài tập, đề thi trắc nghiệm online Kỹ năng giao tiếp Đề 4 – Bài tập, đề thi trắc nghiệm online Kế toán máy misa
