176-200

Hoạt động của virus có 4 giai đoạn là

Nằm im, lây nhiễm, khởi sự và tàn phá

Nhóm ứng dụng nào sau đây đều hỗ trợ tài liệu có macro, có thể bị lợi dụng để chứa mã độc?

Microsoft Excel, Microsoft Word, Microsoft PowerPoint

Độ an toàn của hệ mã hóa Rabin dựa trên bài toán nào?

Phân tích thành tích các số nguyên tố

Kẻ tấn công đưa dữ liệu đầu vào làm thay đổi cấu trúc câu lệnh SQL mà ứng dụng Web gửi tới cơ sở dữ liệu. Đây là kỹ thuật nào?

Chèn câu truy vấn SQL.

Các lỗ hổng bảo mật trên hệ thống là do

Tất cả đều đúng

Chức năng chính của tường lửa mạng là gì?

Kiểm soát lưu lượng giữa các vùng mạng theo chính sách cho phép hoặc từ chối.

Hai chuẩn nào sau đây được sử dụng để bảo vệ nội dung thư điện tử?

OpenPGP và S/MIME

Trong quy trình tạo chữ ký số RSA cho một thông điệp, hàm băm có vai trò gì?

Tạo giá trị đại diện của thông điệp để sử dụng trong quy trình ký.

Loại Firewall nào sau đây cho phép hoạt động ở lớp phiên (Session) của mô hình OSI

Circuit level firewall

Mô tả nào đúng về chữ ký số?

Đoạn dữ liệu ngắn đính kèm với văn bản gốc để chứng thực tác giả của văn bản và giúp người nhận kiểm tra tính toàn vẹn của nội dung văn bản gốc.

Giao thức bảo mật IPSec họat động ở tầng

Network Layer ở mô hình OSI

Đặc điểm nào mô tả đúng Trojan horse?

Giả dạng hoặc đi kèm phần mềm có vẻ hợp lệ để thực hiện hành vi độc hại.

Dịch vụ Active Directory thực hiện các chức năng sau

Tổ chức và xây dựng các domain; xác thực và cấp quyền cho các đối tượng

Trong cấu hình IPsec của Windows Server 2003, lựa chọn nào sau đây là thuật toán mã hóa đối xứng dùng để bảo mật nội dung?

DES hoặc 3DES

Cách nào sau đây mở Registry Editor trên Windows?

Nhấn Win+R, nhập regedit rồi nhấn Enter.

Hai giao thức sử dụng trong giao thức IPSec gồm

IP Authentication Header, IP Encapsulating Security Payload

Phát biểu nào phân biệt đúng Kerberos truyền thống với chứng chỉ X.509?

Kerberos truyền thống dựa trên khóa đối xứng và vé; chứng chỉ X.509 liên kết danh tính với khóa công khai.

Chức năng cơ bản của công cụ phân tích gói tin (sniffer) là gì?

Thu thập và phân tích các gói tin quan sát được trên đường truyền.

Các bước tấn công của Web Server theo trình tự sau

Thăm dò, quét, giành quyền truy cập, duy trì truy cập, xóa vết

Hiện tượng mất một số file, làm phân mãnh ổ đĩa, gây tác hại vào những ngày, tháng đặc biệt do loại chương trình nguy hiểm nào gây ra:

Logicbomb, Virus

Hai cơ chế chính của hệ thống IDS Trigger phát hiện khi có kẻ xâm nhập tấn công mạng là:

Phát hiện biểu hiện không bình thường, phát hiện sử dụng không đúng.

Mục tiêu là phân tích mật mã là gì?

Để xác định thế mạnh của các thuật toán một.

Nếu kẻ tấn công lấy trộm một mật khẩu có chứa một chiều mật khẩu đã mật mã, loại tấn công sẽ thực hiện để tìm mật khẩu đã mã hóa là gì?

Tấn công Dictionary

Ưu điểm của chữ ký số RSA so với DSS là gì?

Có thể cung cấp cho chữ ký số và mã hóa các chức năng.

Những gì được dùng khi tạo một chữ ký điện tử?

Khóa riêng của người gửi.