300+ câu Trắc nghiệm An toàn mạng máy tính có đáp án - Phần 13

Thay đổi tất cả mật khẩu.

Báo cáo sự cố cho các bên liên quan và thực hiện các biện pháp khắc phục và ngăn chặn.

Xóa tất cả các tệp tạm thời.

Tắt tất cả các máy tính trong mạng.

Chỉ cần có một trang web.

Thu thập và xử lý dữ liệu cá nhân một cách minh bạch, có sự đồng ý của người dùng, bảo vệ dữ liệu khỏi mất mát và truy cập trái phép, và cung cấp quyền cho người dùng kiểm soát dữ liệu của họ.

Không thu thập bất kỳ dữ liệu cá nhân nào.

Chỉ thu thập dữ liệu từ các quốc gia ngoài EU.

Sử dụng mật khẩu mặc định.

Không giới hạn số lần thử đăng nhập.

Triển khai cơ chế khóa tài khoản sau một số lần đăng nhập sai.

Lưu trữ mật khẩu dưới dạng văn bản thuần túy.

Sử dụng mật khẩu mạnh.

Sử dụng DNSSEC (Domain Name System Security Extensions).

Tắt tường lửa.

Cho phép truy cập từ tất cả các địa chỉ IP.

SQL Injection

Cross-Site Scripting (XSS)

Man-in-the-Middle Attack

Denial of Service (DoS)

Một loại tấn công từ chối dịch vụ.

Một kỹ thuật tấn công cho phép kẻ tấn công thực hiện các hành động thay mặt người dùng mà không được phép của họ.

Một phương pháp mã hóa dữ liệu.

Một cách để xác thực người dùng.

Sử dụng mật khẩu mạnh.

Kiểm tra và làm sạch dữ liệu đầu vào (input validation).

Sử dụng HTTPS.

Tắt thông báo lỗi chi tiết của cơ sở dữ liệu.

Cho phép nhân viên giữ lại tất cả các tài khoản và quyền truy cập.

Ngay lập tức thu hồi tất cả các tài khoản và quyền truy cập của nhân viên khi họ rời đi.

Chỉ thu hồi quyền truy cập vào email.

Chỉ thay đổi mật khẩu của các tài khoản quản trị.

Việc sử dụng các phương tiện truyền thông xã hội để quảng bá sản phẩm an ninh mạng.

Kỹ thuật thao túng tâm lý con người để lấy thông tin hoặc truy cập vào hệ thống.

Sự phát triển của các mạng xã hội an toàn và bảo mật.

Việc sử dụng mạng xã hội để phát hiện các mối đe dọa an ninh mạng.

Để mã hóa dữ liệu.

Để xác thực tính toàn vẹn và nguồn gốc của một tài liệu hoặc thông điệp.

Để tăng tốc độ truyền dữ liệu.

Để giảm kích thước tệp.

Tăng tốc độ kết nối internet.

Ngăn chặn truy cập trái phép vào hoặc ra khỏi mạng.

Mã hóa dữ liệu được truyền qua mạng.

Quản lý địa chỉ IP trong mạng.

Để cải thiện hiệu suất của hệ thống.

Để tự động vá các lỗ hổng bảo mật.

Để xác định và khai thác các lỗ hổng bảo mật trong một hệ thống hoặc mạng.

Để đảm bảo tuân thủ các quy định pháp lý.

Một cuộc tấn công chỉ xảy ra vào ngày đầu tiên của mỗi tháng.

Một lỗ hổng bảo mật chưa được biết đến hoặc chưa được vá bởi nhà cung cấp.

Một giao thức mã hóa sử dụng khóa có độ dài bằng không.

Một phương pháp xác thực không yêu cầu mật khẩu.

Mật khẩu phải dễ nhớ.

Mật khẩu phải được thay đổi hàng ngày.

Mật khẩu phải có độ dài tối thiểu, chứa các ký tự khác nhau (chữ hoa, chữ thường, số, ký tự đặc biệt) và không dựa trên thông tin cá nhân dễ đoán.

Mật khẩu nên giống nhau cho tất cả các tài khoản.

Phishing

Exploit

Social Engineering

DoS

Một hệ thống được thiết kế để thu hút và đánh lừa kẻ tấn công, cho phép các nhà quản trị mạng nghiên cứu các kỹ thuật tấn công và thu thập thông tin.

Một loại phần mềm diệt virus.

Một thiết bị phần cứng được sử dụng để tăng tốc độ mạng.

Một giao thức mạng an toàn.

Một phần mềm diệt virus.

Một người hoặc nhóm người chịu trách nhiệm về một sự cố an ninh mạng.

Một thiết bị phần cứng được sử dụng để bảo vệ mạng.

Một giao thức mạng an toàn.

Để tăng tốc độ băm mật khẩu.

Để làm cho mật khẩu dễ nhớ hơn.

Để ngăn chặn các cuộc tấn công từ điển và rainbow table.

Để mã hóa mật khẩu trước khi băm.

Tăng tốc độ tải xuống tệp.

Tạo một kết nối mạng an toàn và riêng tư qua một mạng công cộng.

Quản lý mật khẩu cho nhiều tài khoản.

Chặn quảng cáo trực tuyến.

Trojan

Virus

Worm

Spyware

Để mã hóa dữ liệu.

Để giám sát và phân tích các sự kiện bảo mật từ nhiều nguồn khác nhau để phát hiện các mối đe dọa và sự cố.

Để tăng tốc độ kết nối internet.

Để quản lý mật khẩu.