slide1
Download
Skip this Video
Download Presentation
CÂU HỎI SỐ 1

Loading in 2 Seconds...

play fullscreen
1 / 22

CÂU HỎI SỐ 1 - PowerPoint PPT Presentation


  • 135 Views
  • Uploaded on

CÂU HỎI SỐ 1 Lựa chọn 1 trong 4 cặp từ dưới đây để điền theo đúng thứ tự vào các chỗ trống trong câu: “--------- là một tấn công ---------- cho phép nghe trộm trên đường truyền?” A) Password cracking/Passive B) Password cracking/Active C) Wiretapping/Passive

loader
I am the owner, or an agent authorized to act on behalf of the owner, of the copyrighted work described.
capcha
Download Presentation

PowerPoint Slideshow about ' CÂU HỎI SỐ 1' - strom


An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -
Presentation Transcript
slide1

CÂU HỎI SỐ 1

Lựa chọn 1 trong 4 cặp từ dưới đây để điền theo đúng thứ tự vào các chỗ trống trong câu:

“--------- là một tấn công ---------- cho phép nghe trộm trên đường truyền?”

A) Password cracking/Passive

B) Password cracking/Active

C) Wiretapping/Passive

D) Wiretapping/Active

slide2

CÂU HỎI SỐ 2

Loại Virus lây nhiễm giữa các tài liệu word và excel thì được gọi là ….

A) File virus

B) Macro virus

C) Boot virus

D) Tất cả các phương án trên

slide3

CÂU HỎI SỐ 3

  • Giao thức nào được dùng để mã hóa giữa Web server và web client?
    • A) EFS
    • B) TLS
    • C) CHAP
    • D) SSL
slide4

CÂU HỎI SỐ 4

Tầng nào trong các tầng sau của mô hình OSI cung cấp chức năng mã hóa?

A) Presentation

B) Application

C) Session

D) Data Link Layer

slide5

CÂU HỎI SỐ 5

  • Để thiết lập một kết nối SSL cho email và web qua firewall, bạn cần phải?
    • Mở cổng TCP 80, 25, 443
    • Mở một cổng bất kỳ rồi cho giao thức SSL đi qua cổng đó
    • Mở cổng 443, 465, 995
    • Không cần mở cổng, Firewall mặc định cho kết nối SSL đi qua.
slide6

CÂU HỎI SỐ 6

  • Chuẩn nào sau đây cho phép đánh giá một công ty có hệ thống thông tin bảo đảm an toàn hay không?
    • ISO 9001
    • ISO 14000/14001
    • ISO 17799/27002
    • TIA/EIA 568
slide7

CÂU HỎI SỐ 7

Bạn là người tư vấn giải pháp an toàn thông tin, một khách hàng của bạn quan tâm đến việc chống lại giả mạo và nhiễm độc ARP trong mạng của họ. Giải pháp nào dưới đây KHÔNG áp dụng cho mục đích này?

A. Sử dụng port security trên các switch.

B. Sử dụng công cụ giám sát ARP trong mạng

(kiểu như ARPwatch).

C. Sử dụng firewall giữa các phân vùng trong LAN

D. Nếu trong một mạng nhỏ thì sử dụng ARP tĩnh

slide8

CÂU HỎI SỐ 8

Hackers thường điều khiển mạng Botnet qua:

A. MSN Messenger

B. Trojan client software

C. Yahoo Chat

D. IRC Channel

slide9

CÂU HỎI SỐ 9

Trong quá trình thiết lập một phiên kết nối TCP (TCP three-way handshake)

thứ tự các gói tin được gửi đi như thế nào?

A. SYN, URG, ACK

B. FIN, FIN-ACK, ACK

C. SYN, ACK, SYN-ACK

D. SYN, SYN-ACK, ACK

slide10

CÂU HỎI SỐ 10

  • Điểm yếu của sơ đồ trao đổi khóa Diffie-Helman là gì?
    • A) Độ phức tạp tính toán thấp.
    • B) Sử dụng khóa có độ dài ngắn.
    • C) Không có pha xác thực.
    • D) Không sử dụng hàm băm.
c u h i s 11

Sự khác nhau cơ bản giữa hai thuật toán MD5 và SHA là gì?

A) Sự an toàn - MD5 có thể bị giả mạo còn SHA thì không.

B) SHA có giá trị đầu ra 160 bit còn MD5 có giá trị đầu ra 128 bit

C) MD5 có giá trị đầu ra 160 bit còn SHA có giá trị đầu ra 128 bit

D) Sự an toàn - SHA có thể bị giả mạo còn MD5 thì không.

CÂU HỎI SỐ 11

slide12

CÂU HỎI SỐ 12

Một tấn công như sau được gọi là tấn công loại gì?

Lấy trộm tiền từ nhiều tài khoản, mỗi tài khoản một số tiền nhỏ đủ để chủ tài khoản không để ý tới.

A. Scavenger technique B. Salami technique C. Synchronous attack technique D. Leakage technique

slide13

CÂU HỎI SỐ 13

  • Để login vào email yahoo, người dùng sử dụng https thông qua webmail. Để thực hiện việc lấy cắp password của email yahoo trong cùng một mạng LAN, chúng ta nên làm gì trong các bước sau:
    • Bắt cookie sau khi user đã login để truy cập vào email
    • Giả danh default gateway và tạo một trang web yahoo giả
    • Làm tràn bảng CAM của switch để ta có thể bắt được luồng dữ liệu
    • Dùng kiểu tấn công Man-in-the-middle để bắt public key của người dùng, rồi tạo một public key khác để kết nối cho yahoo webmail server, từ đó quan sát luồng dữ liệu đi qua để lấy password
slide14

CÂU HỎI SỐ 14

  • Hệ thống Phòng chống xâm nhập sẽ phản ứng thế nào khi phát hiện thấy một gói tin mà có địa chỉ IP nguồn và địa chỉ IP đích giống nhau?
  • Cho phép gói tin được xử lý bởi mạng và ghi lại sự kiện.
  • Ghi lại các thông tin được lựa chọn về mẫu này và xóa gói tin.
  • Phân giải địa chỉ đích và xử lý gói tin.
  • Phân giải địa chỉ nguồn và xử lý gói tin.
slide15

CÂU HỎI SỐ 15

  • Khi thiết lập mạng không dây cho một cơ quan, cơ chế nào sau đây được sử dụng để cung cấp kênh xác thực có mã hóa và khôi phục kết nối lại sử dụng khóa phiên được cache.
    • A) Xác thực dùng khóa chung.
    • B) EAP-TLS.
    • C) EAP-MSCHAPv2
    • D) PEAP
c c c u h i ph

CÁC CÂU HỎI PHỤ

Chú ý: Số điểm giành được ở phần câu hỏi phụ chỉ có giá trị phân thứ hạng; không có giá trị tính tổng số điểm qua 3 vòng thi.

slide17

CÂU HỎI PHỤ SỐ 1 – CÂU HỎI TRẮC NGHIỆM

  • Trong các lựa chọn sau thì lựa chọn nào bao gồm 2 giao thức sau mà cả 2 đều có thể dùng để thể hiện framework xác thực EAP?
    • A) TLS và PAP
    • B) L2TP và MD5.
    • C) MD5 và TLS.
    • D) PAP và L2TP.
slide19

CÂU HỎI PHỤ SỐ 3 – CÂU HỎI TRẮC NGHIỆM

  • TCP/IP Session Hijacking được thực hiện trên tầng nào của Mô hình OSI?
      • Tầng giao vận.
      • Tầng liên kết dữ liệu.
      • Tầng vật lý.
      • Tầng mạng.
slide20

CÂU HỎI PHỤ SỐ 4 – CÂU HỎI TRẮC NGHIỆM

  • Bạn cho biết Nghị định nào dưới đây điều chỉnh các hành vi phát tán thư rác?
      • Nghi định 64/2007/NĐ-CP
      • Nghị định 97/2008/NĐ-CP
      • Nghị định 90/2008/NĐ-CP
      • Nghị định 55/2001/NĐ-CP
slide21

CÂU HỎI PHỤ SỐ 5 – CÂU HỎI TRẮC NGHIỆM

  • Quá trình xác thực phiên (session) sử dụng nhãn thời gian để:
    • A) Biết thời gian hiệu lực của thông điệp.
    • B) Biết thời gian sử dụng thông điệp.
    • C) Chống tấn công phát lại thông điệp.
    • D) Chống giả mạo khóa công khai.
slide22

CÂU HỎI PHỤ SỐ 6

Anh chị hãy cho biếthệ thống nào có khả năng giả dạng đánh lừa những kẻ xâm nhập bất hợp pháp, thu hút sự chú ý của chúng, ngăn không cho chúng tiếp xúc với hệ thống thật.

ad