Đề thi, bài tập trắc nghiệm online Bảo mật an ninh mạng

Đề 7 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng

Đăng vào bởi admin

Đề 7 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng

Đề 7 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng

Số câu30
Quiz ID10472
Câu 1
1. Loại tấn công mạng nào lợi dụng điểm yếu trong phần mềm hoặc hệ thống để thực thi mã độc hại?
Câu 2
2. Phương pháp bảo mật nào sử dụng quy trình xác minh hai yếu tố để tăng cường an ninh tài khoản?
Câu 3
3. Trong bảo mật web, XSS là viết tắt của loại tấn công nào?
Câu 4
4. Công cụ nào thường được sử dụng để kiểm tra và đánh giá mức độ bảo mật của hệ thống mạng bằng cách mô phỏng các cuộc tấn công?
Câu 5
5. Nguyên tắc 'AAA' trong bảo mật mạng đề cập đến những yếu tố nào?
Câu 6
6. Hình thức tấn công nào cố gắng làm quá tải hệ thống mục tiêu bằng lưu lượng truy cập lớn, khiến hệ thống không thể phục vụ người dùng hợp pháp?
Câu 7
7. Loại phần mềm độc hại nào tự sao chép và lây lan sang các máy tính khác trong mạng mà không cần sự can thiệp của người dùng?
Câu 8
8. Giao thức nào được sử dụng để thiết lập kết nối VPN an toàn, thường sử dụng cổng 443?
Câu 9
9. Biện pháp bảo mật nào giúp ngăn chặn người dùng trái phép truy cập vào mạng nội bộ từ bên ngoài?
Câu 10
10. Phương pháp tấn công nào sử dụng các từ điển hoặc danh sách mật khẩu phổ biến để cố gắng đoán mật khẩu của người dùng?
Câu 11
11. Chứng chỉ số (Digital Certificate) được sử dụng để làm gì trong bảo mật trực tuyến?
Câu 12
12. Loại tấn công nào mà kẻ tấn công bí mật nghe lén và có thể sửa đổi thông tin trao đổi giữa hai bên mà không ai trong số họ biết?
Câu 13
13. Phương pháp bảo mật nào chuyển đổi dữ liệu thành định dạng không thể đọc được để bảo vệ tính bí mật của thông tin?
Câu 14
14. Trong ngữ cảnh bảo mật mật khẩu, 'salt' được sử dụng để làm gì?
Câu 15
15. Loại tấn công nào nhắm vào con người, lợi dụng sự tin tưởng và sơ suất để đánh cắp thông tin hoặc truy cập trái phép?
Câu 16
16. Khi một tổ chức bị tấn công mạng, quy trình ứng phó sự cố (Incident Response) thường bắt đầu bằng giai đoạn nào?
Câu 17
17. Phương pháp nào giúp bảo vệ dữ liệu khi truyền qua mạng công cộng, ví dụ như Internet?
Câu 18
18. Trong bảo mật cơ sở dữ liệu, SQL Injection là loại tấn công lợi dụng lỗ hổng nào?
Câu 19
19. Chính sách mật khẩu mạnh (Strong Password Policy) khuyến nghị người dùng nên làm gì?
Câu 20
20. Trong một cuộc tấn công Phishing, mục tiêu chính của kẻ tấn công là gì?
Câu 21
21. Khi bạn truy cập một trang web có địa chỉ bắt đầu bằng 'https://', chữ 's' có ý nghĩa gì?
Câu 22
22. Biện pháp bảo mật nào giúp ngăn chặn việc truy cập trái phép vào dữ liệu khi máy tính hoặc thiết bị bị mất cắp?
Câu 23
23. Trong bảo mật mạng không dây (Wi-Fi), giao thức mã hóa nào được coi là an toàn và mạnh mẽ nhất hiện nay?
Câu 24
24. Loại tấn công nào lợi dụng việc người dùng tái sử dụng mật khẩu trên nhiều tài khoản khác nhau?
Câu 25
25. Trong bối cảnh an ninh mạng cho doanh nghiệp, thuật ngữ 'Zero Trust' đề cập đến mô hình bảo mật nào?
Câu 26
26. Bạn nhận được một email từ một người bạn thân, yêu cầu bạn chuyển tiền gấp vì lý do khẩn cấp. Điều gì bạn nên làm đầu tiên để xác minh tính xác thực của yêu cầu?
Câu 27
27. Biện pháp nào sau đây **KHÔNG** phải là một thực hành tốt để bảo vệ chống lại phần mềm độc hại?
Câu 28
28. Trong ngữ cảnh bảo mật ứng dụng web, CORS (Cross-Origin Resource Sharing) đề cập đến cơ chế bảo mật nào?
Câu 29
29. Bạn là quản trị viên hệ thống, phát hiện một máy chủ trong mạng có dấu hiệu bị xâm nhập. Bước tiếp theo quan trọng nhất bạn cần thực hiện là gì?
Câu 30
30. Loại hình tấn công nào mà kẻ tấn công cố gắng tìm ra mật khẩu hoặc khóa mã hóa bằng cách thử tất cả các khả năng có thể?

Để lại một bình luận