Đề thi học kỳ I năm học 2022-2023 môn an toàn thông tin | Hệ chất lượng cao Trường đại học sư phạm kỹ thuật TP. Hồ Chí Minh

Điều nào sau đây KHÔNG đúng khi nói về lỗ hổng Zero-day. a. Là lỗ hổng nhà sản xuất chưa kịp vá; b. Là lỗ hổng hacker chưa công bố rộng rãi; c. Là lỗ hổng phá hoại hệ thống trong vòng một ngày; d. Là lỗ hổng nguy hiểm khi tấn công vào hệ thống chưa có giải pháp bảo vệ. Tài liệu giúp bạn tham khảo, ôn tập và đạt kết quả cao. Mời bạn đọc đón xem!

6 3 lượt tải Tải xuống
Chia sẻ Báo cáo tài liệu

Môn: An toàn thông tin (INSE330380)

Trường: Đại học Sư phạm Kỹ thuật Thành phố Hồ Chí Minh

Thông tin:

24 trang 6 ngày trước

Tác giả:

Profile Lê Kim Dung
20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php
1/4
Nhà c a tôi Khoá h HK1 N M H C 2022 - 2023 - H CH T L NG CAOủ / ọc / 2022_2023_HK1 / Ă Ọ Ệ Ấ ƯỢ / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 Test 2_Review_all/
An toan thong tin_ Nhom 04CLC
Câu h i ỏ 11
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 12
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Hai d ng mã c nào sau ây s ng c l p?ạ độ đ ố độ ậ
a. Trojan
b. Zombie
c. Logic boom
d. Worm
e. Rootkit
Đ điều nào sau đây KHÔNG úng khi nói v l h ng Zero-dayề ỗ ổ
a. Là l h ng nhà s n xu t ch a k p váỗ ổ ả ấ ư ị
b. Là l h ng hacker ch a công b r ng rãiỗ ổ ư ố ộ
c. Là l h ng phá ho i h th ng trong vòng m t ngàyỗ ổ ạ ệ ố ộ
d. Là l h ng nguy hi m khi t n công vào h th ng ch a có gi i pháp b o vỗ ổ ể ấ ệ ố ư ả ả ệ
Clear my choice
Thời gian còn l i 0:01:35ạ
20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php
2/4
Câu h i ỏ 13
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 14
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 15
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu nào sau ây KHÔNG ph i là m t c ch u khi n truy c p?đ ả ộ ơ ế điề ể ậ
a. Attribute Based Access Control (ABAC)
b. Mandatory Access Control (MAC)
c. Role Based Access Control (RBAC)
d. Subjective Access Control (SAC)
e. Discretionary Access Control (DAC)
Clear my choice
Which are server involved in the Kerberos protocol? (choose 2)
a. Access control server
b. Ticket-granting server
c. Authorization Server
d. Authentication server
Tấn công m t máy tính b ng cách g i các gói TCP handshake không úng th t n ích (wrong order) x y ra t ng nào?ộ ằ ử đ ứ ự đế đ ả ở ầ
a. Internet layer
b. Application layer
c. Transport layer
d. Network Interface layer
Clear my choice
20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php
3/4
Câu h i ỏ 16
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 17
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 18
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Đ ươ đ điều nào sau đây là r i ro ti m ủ ề ẩn khi ch ng trình chạ ởy chế ộ ặc quy n?ề
a. Nó có th cho phép mã c c chèn vàoể độ đượ
b. Nó có th ph c v cho vi c t o ra các n mã ph c t p không c n thi tể ụ ụ ệ ạ đoạ ứ ạ ầ ế
c. Nó có th t o ra vi c lo i b các ng d ng không c n thi tể ạ ệ ạ ỏ ứ ụ ầ ế
d. Nó có th không th c hi n vi c phân chia x lý các tác vể ự ệ ệ ử ụ
Clear my choice
Ma tr n u khi n truy c p (Access control matrix) th hi n m i quan h gi a các thành ph n nào sau ây? (ch n 3)ậ điề ể ậ ể ệ ố ệ ữ ầ đ ọ
a. Database
b. Users
c. Object
d. Subject
e. Security policy
f. Rights/Permissions
Kiểu t n công nào sau ây không ph i khai thác các l h ng c a ng d ng Web ?ấ đ ả ỗ ổ ủ ứ ụ
a. SQL Injection
b. Server-side request forgery
c. Cross-site scripting
d. Cross Site Request Forgery
e. Social Engineering
Clear my choice
20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php
4/4
Câu h i ỏ 19
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 20
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Các gi i pháp mã hóa KHÔNG m b o c tính ch t nào sau ả đả ả đượ ấ đây
a. Tính bí m tậ
b. Tính s n sàngẵ
c. Tính toàn v nẹ
d. Tính xác th cự
Clear my choice
In an Xmas Tree scan, what indicates that a port is open?
Select one:
a. No return response
b. RST
c. ACK
d. SYN
Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature
Chuyển t i...ớ
Review - Chapter 1,3,4,5,6 ►
20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49
1/4
Nhà c a tôi Khoá h HK1 N M H C 2022 - 2023 - H CH T L NG CAOủ / ọc / 2022_2023_HK1 / Ă Ọ Ệ Ấ ƯỢ / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 Test 2_Review_all/
An toan thong tin_ Nhom 04CLC
Câu h i ỏ 21
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 22
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
John mu n thêm lu t (rule) vào ACL cho t p script00.sh c p cho student04 quy n c và ghi i v i t p ó. L nh nào sau ây c th cố ậ ệ để ấ ề đọ đố ớ ệ đ ệ đ đượ ự
hi n?ệ
a. getfacl -x u:student04:rw- script00.sh
b. setfacl -m u:student04:rw- script00.sh
c. getfacl -m u:student04:rw- script00.sh
d. setfacl -x u:student04:rw- script00.sh
Clear my choice
Một h th ng ki m soát truy c p ch c p cho ng i dùng nh ng quy n c n thi t h th c hi n công vi c ang ho t ng theo nguyên t cệ ố ể ậ ỉ ấ ườ ữ ề ầ ế để ọ ự ệ ệ đ ạ độ ắ
bảo m t nào?ậ
a. Discretionary Access Control
b. Least Privilege
c. Separation of Duties
d. Mandatory Access Control
Clear my choice
setfacl là gán quy n. getfact là xem quy nề ề
-m modify -x remove g:group u:user o:other
20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49
2/4
Câu h i ỏ 23
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 24
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 25
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Footprinting can determine all of the following except:
Select one:
a.
Software types
b. Business processes
c. Number of personnel
d. Hardware types
Clear my choice
Which is the operation in DES function?
a. Compression P-box
b. Shiftleft
c. Mixcolumn
d. Straight P-box
Clear my choice
What are components of modern block cipher? (chose 2)
a. Shift register
b. Feedback function
c. Exclusive-Or
d. Straight P-box
Thời gian còn l i 0:01:22ạ
20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49
3/4
Câu h i ỏ 26
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 27
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 28
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Phương pháp nào sau ây là T T NH T gi m hi u qu c a các cu c t n công l a o trên m ng?đ Ố Ấ để ả ệ ả ủ ộ ấ ừ đả ạ
a. Quét l h ng cho h th ng nh kỗ ổ ệ ố đị ỳ
b. Xác th c 2 y u tự ế ố
c. Đào t o nâng cao nh n th c ng i dùngạ ậ ứ ườ
d. Phần m m ch ng l a oề ố ừ đả
Clear my choice
Tấn công nào sau ây là t n công ch ng (active)đ ấ ủ độ
a. DoS
b. Scan port
c. Sning
d. ping
Clear my choice
Firewall l c gói d li u d a vào nh ng y u t nào?ọ ữ ệ ự ữ ế ố
a. IP ngu n, IP íchồ đ
b. Hệ điều hành c a serverủ
c. Đường link
d. Vị trí t serverđặ
Clear my choice
20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49
4/4
Câu h i ỏ 29
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 30
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Access control liên quan n 2 ch c n ng chính là?đế ứ ă
a. Role Based Access Control (RBAC)
b. Authorization
c. Authentication
d. Rule Based Access Control
e. Discretionary Access Control (DAC)
Chế độ ho t ng nào sau ây mã hóa các kh i m t cách riêng bi t?ạ độ đ ố ộ ệ
a. Output feedback mode – OFB
b. Electronic codebook mode - ECB
c. Cipher block chaining mode - CBC
d. Cipher feedback mode - CFB
Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature
Chuyển t i...ớ
Review - Chapter 1,3,4,5,6 ►
20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6
1/4
Nhà c a tôi Khoá h HK1 N M H C 2022 - 2023 - H CH T L NG CAOủ / ọc / 2022_2023_HK1 / Ă Ọ Ệ Ấ ƯỢ / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 Test 2_Review_all/
An toan thong tin_ Nhom 04CLC
Câu h i ỏ 31
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 32
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
What is the most effective defense against cross-site scripting attacks?
Select one:
a. Limiting account privileges.
b. User authentication
c. Encryption
d. Input validation
Clear my choice
Assume RSA has the pubic key (7,187) and private key (23,187). The ciphertext C= 3 will be decrypted to ......
a. 181
b. 133
c. 171
d. 121
Clear my choice
Thời gian còn l i 0:00:50ạ
20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6
2/4
Câu h i ỏ 33
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 34
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 35
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Trong mã hóa b t i x ng (còn g i là mã hóa hóa công khai). Alice c n v n b n mà Bob g i cho thì Alice c n dùng khóa gì?ấ đố ứ ọ ầ giải mã ă ả ử ầ
a. Khóa Private c a Aliceủ
b. Khóa Public c a Bobủ
c. Khóa Public c a Aliceủ
d. Khóa Private c a Bobủ
Clear my choice
During an FIN scan, what indicates that a port is closed?
Select one:
a. SYN
b. RST
c. ACK
d. No return response
Clear my choice
What is the property of Product ciphersconfusion
a. hide the relationship between the ciphertext & the key
b. hide the relationship between the ciphertext & the plaintext
c. hide the relationship between the round keys
d. hide the relationship between the key & the plaintext
Clear my choice
20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6
3/4
Câu h i ỏ 36
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 37
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 38
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Mô hình Bell La Padula (BLP) qui nh cách truy xu t thông tin là gìđị ấ
a. No read down, no write up
b. No read up, no write up
c. No read up, no write down
d. No read down, no write down
Clear my choice
Một h th ng xác th c sinh tr c h c cho phép m t ng i gi m o hình th c nhân viên công ty khi vào h th ng là hi n t ng gì sau?ệ ố ự ắ ọ ộ ườ ả ạ ứ ệ ố ệ ượ
a. False negative
b. False positive
c. True negative
d. Truepositive
Clear my choice
Phần nào trong ki n trúc b nh l u tr bi n c c b trong ch ng trình, các d li u liên quan n l i g i hàm?ế ộ ớ ư ữ ế ụ ộ ươ ữ ệ đế ờ ọ
a. Heap
b. Stack
c. DataSegment
d. Text
e. BSS segment
Clear my choice
20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6
4/4
Câu h i ỏ 39
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 40
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Hệ th ng phát hi n xâm nh p d a vào d u hi u (Signature-based IDS) ho t ng d a vào y u t nào?ố ệ ậ ự ấ ệ ạ độ ự ế ố
a. Các d u hi u b t th ngấ ệ ấ ườ
b. Các d u hi u t n côngấ ệ ấ
c. Nội dung website
d. Các d u hi u bình th ngấ ệ ườ
Clear my choice
Rủi ro chính t vi c s d ng ph n m m l i th i (outdated software) là gìừ ệ ử ụ ầ ề ỗ ờ
a. Nó có th không còn c h tr b i các nhà cung c pể đượ ỗ ợ ở ấ
b. Có th d dàng xâm nh p h n ph n m m m i h nể ễ ậ ơ ầ ề ớ ơ
c. Nó có th không có các tính n ng b o m t hi n i nh tể ă ả ậ ệ đạ ấ
d. Nó có th không có t t c các tính n ng b n c nể ấ ả ă ạ ầ
Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature
Chuyển t i...ớ
Review - Chapter 1,3,4,5,6 ►
20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29
1/4
Nhà c a tôi Khoá h HK1 N M H C 2022 - 2023 - H CH T L NG CAOủ / ọc / 2022_2023_HK1 / Ă Ọ Ệ Ấ ƯỢ / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 Test 2_Review_all/
An toan thong tin_ Nhom 04CLC
Câu h i ỏ 41
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 42
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Chuẩn nào sau ây liên quan n an toàn thông tin?đ đế
a. ISO 2600
b. ISO 2015
c. ISO 9001
d. ISO 27001
Clear my choice
Frank r t quan tâm n các cu c t n công vào máy ch th ng m i n t c a công ty. Ông c bi t lo l ng v t n công SQL Injection. uấ đế ộ ấ ủ ươ ạ điệ ử ủ đặ ệ ắ ề ấ Điề
nào sau ây s b o v t t nh t tr c cu c t n công c th này?đ ẽ ả ệ ố ấ ướ ộ ấ ụ ể
a. Firewall
b. Lọc d li u ng i dùng nh p vàoữ ệ ườ ậ
c. IDS
d. Lưu l ng truy c p web c mã hóaượ ậ đượ
Clear my choice
IOS: 9001,2015 ch t l ng sp ấ ượ
20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29
2/4
Câu h i ỏ 43
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 44
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 45
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Cho mô t sau: User Nam có quy n c và ghi trên le bt1. Nam c ng có quy n c trên le bt2 và có quy n th c thi trên le bt3.ả ề đọ ũ ề đọ ề ự
User Ha có quy n c trên le bt1. Hà có quy n c và ghi trên le bt2. Hà không có quy n truy c p trên le bt3.ề đọ ề đọ ề ậ
Xác nh (Access control list) i v i le đị ACL đố ớ bt2
a. ACL(bt2) = Nam: {read, execute}, Ha: {read, write}
b. ACL(bt2) = Nam: {read}, Ha: {read, write}
c. ACL(bt2) = Nam: {read, write}, Ha: {read, write}
d. ACL(bt2) = Nam: {read}, Ha: {read}
e. ACL(bt2) = Nam: {read, write}, Ha: {read}
Clear my choice
Tệp nào l u tr thông tin m t kh u ã c mã hóa c a h th ng Unix?ư ữ ậ ẩ đ đượ ủ ệ ố
Select one:
a. /etc/shadow.
b. /etc/security.
c. /etc/passwd.
d. /etc/pwlog
Clear my choice
Đ ơiều nào sau đây mô tả đúng nhất c ch ki m soát truy cế ể ậ ở ữ ữ ạ ả ập cho phép chủ s h u d liệu t o và qu n lý kiểm soát truy c p?
a. Discretionary Access Control (DAC)
b. Attribute Based Access Control (ABAC)
c. Mandatory Access Control (MAC)
d. List Based Access Control (LBAC)
e. Role Based Access Control (RBAC)
Clear my choice
Thời gian còn l i 0:00:41ạ
20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29
3/4
Câu h i ỏ 46
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 47
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 48
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
John mu n thêm lu t (rule) vào ACL cho t p script00.sh c p cho nhóm quy n c và th c thi i v i t p ó. L nh nào sau ố ậ ệ để ấ sysop ề đọ ự đố ớ ệ đ ệ đây
đượ ực th c hiện?
a. setfacl -m g:sysop:r-x script00.sh
b. setfacl -x o:sysop:r-x script00.sh
c. setfacl -x g:sysop:r-x script00.sh
d. setfacl -m u:sysop:r-x script00.sh
Clear my choice
Giải pháp StackGuard giúp phòng ch ng t n công tràn b m trên stack th c hi n nh sauố ấ ộ đệ ự ệ ư
a. Sử d ng m t vùng nh m an toàn gi a Return Address và Buffer. S d ng vùng nh m an toàn này ki m tra xem Returnụ ộ ớ đệ ữ ử ụ ớ đệ để ể
Address có b s a i hay khôngị ử đổ
b. Lưu tr giá tr Return Address m t n i khác và s d ng nó ki m tra xem giá tr Return Address có b s a i hay khôngữ ị ở ộ ơ ử ụ để ể ị ở ị ử đổ
c. Kiểm tra chi u dài d li u nh p tr c khi th c hi n vi c gán d li uề ữ ệ ậ ướ ự ệ ệ ữ ệ
d. Kiểm tra giá tr Return Address có b s a i hay khôngị ị ử đổ
Clear my choice
Tấn công nào v t qua c c ch b o m t máy tính truy c p vào máy tính không thông qua h th ng xác th c?ượ đượ ơ ế ả ậ để ậ ệ ố ự
a. Front door
b. Backdoor
c. Brute Force
d. DoS
Clear my choice
20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29
4/4
Câu h i ỏ 49
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 50
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Which are operations in Key generation of DES? (choose 2)
a. Shift left
b. S-box
c. Compression P-box
d. Mixcolumn
Điều nào sau đây đúng khi nói v tề ấn công làm tràn bộ đệm (buffer Overow)
a. Xảy ra do ki m tra d li u u vào không y ho c b b quaể ữ ệ đầ đầ đủ ặ ị ỏ
b. Kẻ t n công g i các chu i d li u l n làm tràn b m ã c thi t k cho ch ng trìnhấ ử ỗ ữ ệ ớ ộ đệ đ đượ ế ế ươ
c. Xóa d li u ng i dùngữ ệ ườ
d. Ghi è các giá tr lên các bi n c a ch ng trình nh m thay i hành vi c a ch ng trình theo m c ích c a k t n côngđ ị ế ủ ươ ằ đổ ủ ươ ụ đ ủ ẻ ấ
Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature
Chuyển t i...ớ
Review - Chapter 1,3,4,5,6 ►
or D
20:04, 04/12/2022
Test 2_Review_all (trang 6 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=5#question-3947632-39
1/3
Nhà c a tôi Khoá h HK1 N M H C 2022 - 2023 - H CH T L NG CAOủ / ọc / 2022_2023_HK1 / Ă Ọ Ệ Ấ ƯỢ / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 Test 2_Review_all/
An toan thong tin_ Nhom 04CLC
Câu h i ỏ 51
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 52
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Đ đ đưể ả ả ảm b o tính toàn vẹn của message, các gi i pháp nào ợ ọc dùng? (ch n 2)
a. Mã hóa kh iố
b. MAC – Message Authentication code
c. Hash
d. Mã hóa i x ngđố ứ
Đ ơ điều nào sau đây mô tả ố ấ t t nh t c ch ki m soát truy cế ể ập trong ó các quy t ế đị ậ ựnh kiểm soát truy c p d a trên trách
trong m t t ch c?ộ ổ ứ
a. Discretionary Access Control (DAC)
b. Subjective Access Control (SAC)
c. Role Based Access Control (RBAC)
d. Attribute Based Access Control (ABAC)
e. Mandatory Access Control (MAC)
Clear my choice
Thời gian còn l i 0:00:31ạ
DAC tùy ý: ch s h u c p quy n vs các i t ng h t o ra c dùng hdh UNIXủ ỡ ữ ấ ề đố ượ ọ ạ đ
MAC b t bu c: h th ng s gán quy n cho ắ ộ ệ ố ẽ ề
RBAC d a trên vai trò: ự
20:04, 04/12/2022
Test 2_Review_all (trang 6 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=5#question-3947632-39
2/3
Câu h i ỏ 53
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 54
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Cho hai s nguyên t p=13, q=19, giá tr e nào s c ch n trong thu t toán mã hóa RSA t s các giá tr sau:ố ố ị ẽ đượ ọ ậ ừ ố ị
a. 21
b. 39
c. 35
d. 27
Clear my choice
Given below table for encryption and decryption. Which is the plaintext of cypher = 010?
a. 110
b. 101
c. 011
d. 001
Clear my choice
c t- hàng ộ
UCLN(1,(13-1,19-1)
20:04, 04/12/2022
Test 2_Review_all (trang 6 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=5#question-3947632-39
3/3
Câu h i ỏ 55
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Ưu đ ưiểm c a h thủ ệ ố ấng phát hiện xâm nhập dựa vào dấu hiệu b t th ờng là gì?
a. Phát hi n chính xác các t n côngệ ấ
b. Kẻ t n công không th gi m o c hành vi khác d u hi u t n côngấ ể ả ạ đượ ấ ệ ấ
c. Phát hi n c các t n công m iệ đượ ấ ớ
d. Không b c nh báo saiị ả
Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature
Chuyển t i...ớ
Review - Chapter 1,3,4,5,6 ►
20:03, 04/12/2022
Test 2_Review_all (trang 1 trên tổng số 6)
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323#question-3947632-40
1/5
Nhà c a tôi Khoá h HK1 N M H C 2022 - 2023 - H CH T L NG CAOủ / ọc / 2022_2023_HK1 / Ă Ọ Ệ Ấ ƯỢ / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 Test 2_Review_all/
An toan thong tin_ Nhom 04CLC
Câu h i ỏ 1
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Câu h i ỏ 2
Câu tr l i ã c l uả ờ đ đượ ư
Đạt điểm 1,00
Nếu b n chia s quá nhi u thông tin trên ph ng ti n truy n thông xã h i, b n có th g p r i ro gì?ạ ẻ ề ươ ệ ề ộ ạ ể ặ ủ
a. Mã c (malware)độ
b. Ransomware
c. Tấn công gi m o (Phishing)ả ạ
d. Đánh c p ti nắ ề
Clear my choice
Hệ th ng phát hi n xâm nh p d a vào b t th ng (Anomaly-based IDS) ho t ng d a vào y u t nào?ố ệ ậ ự ấ ườ ạ độ ự ế ố
a. Nội dung website x uấ
b. Các hành vi b t th ngấ ườ
c. Các hành vi bình th ngườ
d. Các t n côngấ
Clear my choice
| 1/24
| | Tải xuống

Có thể bạn quan tâm:

Preview text:

20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6)
An toan thong tin_ Nhom 04CLC
 Nhà của tôi / Khoá học / 2022_2023_HK1 / HK1 NĂM HỌC 2022 - 2023 - HỆ CHẤT LƯỢNG CAO / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 / Test 2_Review_all Thời gian còn lại 0:01:35 Câu hỏi 11
Câu trả lời đã được lưu Đạt điểm 1,00
Hai dạng mã độc nào sau đây sống độc lập? a. Trojan b. Zombie c. Logic boom d. Worm e. Rootkit Câu hỏi 12
Câu trả lời đã được lưu Đạt điểm 1,00
Điều nào sau đây KHÔNG đúng khi nói về lỗ hổng Zero-day
a. Là lỗ hổng nhà sản xuất chưa kịp vá
b. Là lỗ hổng hacker chưa công bố rộng rãi
c. Là lỗ hổng phá hoại hệ thống trong vòng một ngày
d. Là lỗ hổng nguy hiểm khi tấn công vào hệ thống chưa có giải pháp bảo vệ Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php 1/4 20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6) Câu hỏi 13
Câu trả lời đã được lưu Đạt điểm 1,00
Câu nào sau đây KHÔNG phải là một cơ chế điều khiển truy cập?
a. Attribute Based Access Control (ABAC)
b. Mandatory Access Control (MAC)
c. Role Based Access Control (RBAC)
d. Subjective Access Control (SAC)
e. Discretionary Access Control (DAC) Clear my choice Câu hỏi 14
Câu trả lời đã được lưu Đạt điểm 1,00
Which are server involved in the Kerberos protocol? (choose 2) a. Access control server b. Ticket-granting server c. Authorization Server d. Authentication server Câu hỏi 15
Câu trả lời đã được lưu Đạt điểm 1,00
Tấn công một máy tính bằng cách gửi các gói TCP handshake không đúng thứ tự đến đích (wrong order) xảy ra ở tầng nào? a. Internet layer b. Application layer c. Transport layer d. Network Interface layer Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php 2/4 20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6) Câu hỏi 16
Câu trả lời đã được lưu Đạt điểm 1,00
Điều nào sau đây là rủi ro tiềm ẩn khi chương trình chạy ở chế độ đặc quyền?
a. Nó có thể cho phép mã độc được chèn vào
b. Nó có thể phục vụ cho việc tạo ra các đoạn mã phức tạp không cần thiết
c. Nó có thể tạo ra việc loại bỏ các ứng dụng không cần thiết
d. Nó có thể không thực hiện việc phân chia xử lý các tác vụ Clear my choice Câu hỏi 17
Câu trả lời đã được lưu Đạt điểm 1,00
Ma trận điều khiển truy cập (Access control matrix) thể hiện mối quan hệ giữa các thành phần nào sau đây? (chọn 3) a. Database b. Users c. Object d. Subject e. Security policy f. Rights/Permissions Câu hỏi 18
Câu trả lời đã được lưu Đạt điểm 1,00
Kiểu tấn công nào sau đây không phải khai thác các lỗ hổng của ứng dụng Web ? a. SQL Injection b. Server-side request forgery c. Cross-site scripting d. Cross Site Request Forgery e. Social Engineering Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php 3/4 20:03, 04/12/2022
Test 2_Review_all (trang 2 trên tổng số 6) Câu hỏi 19
Câu trả lời đã được lưu Đạt điểm 1,00
Các giải pháp mã hóa KHÔNG đảm bảo được tính chất nào sau đây a. Tính bí mật b. Tính sẵn sàng c. Tính toàn vẹn d. Tính xác thực Clear my choice Câu hỏi 20
Câu trả lời đã được lưu Đạt điểm 1,00
In an Xmas Tree scan, what indicates that a port is open? Select one: a. No return response b. RST c. ACK d. SYN Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature Chuyển tới...
Review - Chapter 1,3,4,5,6 ►
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php 4/4 20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6)
An toan thong tin_ Nhom 04CLC
 Nhà của tôi / Khoá học / 2022_2023_HK1 / HK1 NĂM HỌC 2022 - 2023 - HỆ CHẤT LƯỢNG CAO / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 / Test 2_Review_all Câu hỏi 21
Câu trả lời đã được lưu Đạt điểm 1,00
John muốn thêm luật (rule) vào ACL cho tệp script00.sh để cấp cho student04 quyền đọc và ghi đối với tệp đó. Lệnh nào sau đây được thực hiện?
a. getfacl -x u:student04:rw- script00.sh
setfacl là gán quyền. getfact là xem quyền
-m modify -x remove g:group u:user o:other
b. setfacl -m u:student04:rw- script00.sh
c. getfacl -m u:student04:rw- script00.sh
d. setfacl -x u:student04:rw- script00.sh Clear my choice Câu hỏi 22
Câu trả lời đã được lưu Đạt điểm 1,00
Một hệ thống kiểm soát truy cập chỉ cấp cho người dùng những quyền cần thiết để họ thực hiện công việc đang hoạt động theo nguyên tắc bảo mật nào?
a. Discretionary Access Control b. Least Privilege c. Separation of Duties d. Mandatory Access Control Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49 1/4 20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6) Câu hỏi 23
Câu trả lời đã được lưu Đạt điểm 1,00
Footprinting can determine all of the following except: Select one: a. Software types b. Business processes c. Number of personnel d. Hardware types Clear my choice Câu hỏi 24
Câu trả lời đã được lưu Đạt điểm 1,00
Which is the operation in DES function? a. Compression P-box b. Shiftleft c. Mixcolumn d. Straight P-box Clear my choice Câu hỏi 25 Thời gian còn lại 0:01:22
Câu trả lời đã được lưu Đạt điểm 1,00
What are components of modern block cipher? (chose 2) a. Shift register b. Feedback function c. Exclusive-Or d. Straight P-box 
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49 2/4 20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6) Câu hỏi 26
Câu trả lời đã được lưu Đạt điểm 1,00
Phương pháp nào sau đây là TỐT NHẤT để giảm hiệu quả của các cuộc tấn công lừa đảo trên mạng?
a. Quét lỗ hổng cho hệ thống định kỳ b. Xác thực 2 yếu tố
c. Đào tạo nâng cao nhận thức người dùng
d. Phần mềm chống lừa đảo Clear my choice Câu hỏi 27
Câu trả lời đã được lưu Đạt điểm 1,00
Tấn công nào sau đây là tấn công chủ động (active) a. DoS b. Scan port c. Sning d. ping Clear my choice Câu hỏi 28
Câu trả lời đã được lưu Đạt điểm 1,00
Firewall lọc gói dữ liệu dựa vào những yếu tố nào? a. IP nguồn, IP đích
b. Hệ điều hành của server c. Đường link d. Vị trí đặt server Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49 3/4 20:03, 04/12/2022
Test 2_Review_all (trang 3 trên tổng số 6) Câu hỏi 29
Câu trả lời đã được lưu Đạt điểm 1,00
Access control liên quan đến 2 chức năng chính là?
a. Role Based Access Control (RBAC) b. Authorization c. Authentication d. Rule Based Access Control
e. Discretionary Access Control (DAC) Câu hỏi 30
Câu trả lời đã được lưu Đạt điểm 1,00
Chế độ hoạt động nào sau đây mã hóa các khối một cách riêng biệt?
a. Output feedback mode – OFB
- hoạt động mã hóa riêng biệt ECB,Couter - OFB,CFB liên tác
b. Electronic codebook mode - ECB
c. Cipher block chaining mode - CBC
d. Cipher feedback mode - CFB Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature Chuyển tới...
Review - Chapter 1,3,4,5,6 ►
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=2#question-3947632-49 4/4 20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6)
An toan thong tin_ Nhom 04CLC
 Nhà của tôi / Khoá học / 2022_2023_HK1 / HK1 NĂM HỌC 2022 - 2023 - HỆ CHẤT LƯỢNG CAO / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 / Test 2_Review_all Câu hỏi 31
Câu trả lời đã được lưu Đạt điểm 1,00 Thời gian còn lại 0:00:50
What is the most effective defense against cross-site scripting attacks? Select one:
a. Limiting account privileges. b. User authentication c. Encryption d. Input validation Clear my choice Câu hỏi 32
Câu trả lời đã được lưu Đạt điểm 1,00
Assume RSA has the pubic key (7,187) and private key (23,187). The ciphertext C= 3 will be decrypted to ...... a. 181 b. 133 c. 171 d. 121 Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6 1/4 20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6) Câu hỏi 33
Câu trả lời đã được lưu Đạt điểm 1,00
Trong mã hóa bất đối xứng (còn gọi là mã hóa hóa công khai). Alice cần giải mã văn bản mà Bob gửi cho thì Alice cần dùng khóa gì? a. Khóa Private của Alice b. Khóa Public của Bob c. Khóa Public của Alice d. Khóa Private của Bob Clear my choice Câu hỏi 34
Câu trả lời đã được lưu Đạt điểm 1,00
During an FIN scan, what indicates that a port is closed? Select one: a. SYN b. RST c. ACK d. No return response Clear my choice Câu hỏi 35
Câu trả lời đã được lưu Đạt điểm 1,00
What is the confusion property of Product ciphers
a. hide the relationship between the ciphertext & the key
b. hide the relationship between the ciphertext & the plaintext
c. hide the relationship between the round keys
d. hide the relationship between the key & the plaintext Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6 2/4 20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6) Câu hỏi 36
Câu trả lời đã được lưu Đạt điểm 1,00
Mô hình Bell La Padula (BLP) qui định cách truy xuất thông tin là gì a. No read down, no write up b. No read up, no write up c. No read up, no write down d. No read down, no write down Clear my choice Câu hỏi 37
Câu trả lời đã được lưu Đạt điểm 1,00
Một hệ thống xác thực sinh trắc học cho phép một người giả mạo hình thức nhân viên công ty khi vào hệ thống là hiện tượng gì sau? a. False negative b. False positive c. True negative d. Truepositive Clear my choice Câu hỏi 38
Câu trả lời đã được lưu Đạt điểm 1,00
Phần nào trong kiến trúc bộ nhớ lưu trữ biến cục bộ trong chương trình, các dữ liệu liên quan đến lời gọi hàm? a. Heap b. Stack c. DataSegment d. Text e. BSS segment Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6 3/4 20:04, 04/12/2022
Test 2_Review_all (trang 4 trên tổng số 6) Câu hỏi 39
Câu trả lời đã được lưu Đạt điểm 1,00
Hệ thống phát hiện xâm nhập dựa vào dấu hiệu (Signature-based IDS) hoạt động dựa vào yếu tố nào?
a. Các dấu hiệu bất thường
b. Các dấu hiệu tấn công c. Nội dung website
d. Các dấu hiệu bình thường Clear my choice Câu hỏi 40
Câu trả lời đã được lưu Đạt điểm 1,00
Rủi ro chính từ việc sử dụng phần mềm lỗi thời (outdated software) là gì
a. Nó có thể không còn được hỗ trợ bởi các nhà cung cấp
b. Có thể dễ dàng xâm nhập hơn phần mềm mới hơn
c. Nó có thể không có các tính năng bảo mật hiện đại nhất
d. Nó có thể không có tất cả các tính năng bạn cần Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature Chuyển tới...
Review - Chapter 1,3,4,5,6 ►
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=3#question-3947632-6 4/4 20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6)
An toan thong tin_ Nhom 04CLC
 Nhà của tôi / Khoá học / 2022_2023_HK1 / HK1 NĂM HỌC 2022 - 2023 - HỆ CHẤT LƯỢNG CAO / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 / Test 2_Review_all Câu hỏi 41
Câu trả lời đã được lưu Đạt điểm 1,00
Chuẩn nào sau đây liên quan đến an toàn thông tin? a. ISO 2600 b. ISO 2015
IOS: 9001,2015 chất lượng sp c. ISO 9001 d. ISO 27001 Clear my choice Câu hỏi 42
Câu trả lời đã được lưu Đạt điểm 1,00
Frank rất quan tâm đến các cuộc tấn công vào máy chủ thương mại điện tử của công ty. Ông đặc biệt lo lắng về tấn công SQL Injection. Điều
nào sau đây sẽ bảo vệ tốt nhất trước cuộc tấn công cụ thể này? a. Firewall
b. Lọc dữ liệu người dùng nhập vào c. IDS
d. Lưu lượng truy cập web được mã hóa Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29 1/4 20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6) Câu hỏi 43
Câu trả lời đã được lưu Đạt điểm 1,00
Cho mô tả sau: User Nam có quyền đọc và ghi trên le bt1. Nam cũng có quyền đọc trên le bt2 và có quyền thực thi trên le bt3.
User Ha có quyền đọc trên le bt1. Hà có quyền đọc và ghi trên le bt2. Hà không có quyền truy cập trên le bt3. Thời gian còn lại 0:00:41
Xác định ACL (Access control list) đối với le bt2
a. ACL(bt2) = Nam: {read, execute}, Ha: {read, write}
b. ACL(bt2) = Nam: {read}, Ha: {read, write}
c. ACL(bt2) = Nam: {read, write}, Ha: {read, write}
d. ACL(bt2) = Nam: {read}, Ha: {read}
e. ACL(bt2) = Nam: {read, write}, Ha: {read} Clear my choice Câu hỏi 44
Câu trả lời đã được lưu Đạt điểm 1,00
Tệp nào lưu trữ thông tin mật khẩu đã được mã hóa của hệ thống Unix? Select one: a. /etc/shadow. b. /etc/security. c. /etc/passwd. d. /etc/pwlog Clear my choice Câu hỏi 45
Câu trả lời đã được lưu Đạt điểm 1,00
Điều nào sau đây mô tả đúng nhất cơ chế kiểm soát truy cập cho phép chủ sở hữu dữ liệu tạo và quản lý kiểm soát truy cập?
a. Discretionary Access Control (DAC)
b. Attribute Based Access Control (ABAC)
c. Mandatory Access Control (MAC)
d. List Based Access Control (LBAC)
e. Role Based Access Control (RBAC) Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29 2/4 20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6) Câu hỏi 46
Câu trả lời đã được lưu Đạt điểm 1,00
John muốn thêm luật (rule) vào ACL cho tệp script00.sh để cấp cho nhóm sysop quyền đọc và thực thi đối với tệp đó. Lệnh nào sau đây được thực hiện?
a. setfacl -m g:sysop:r-x script00.sh
b. setfacl -x o:sysop:r-x script00.sh
c. setfacl -x g:sysop:r-x script00.sh
d. setfacl -m u:sysop:r-x script00.sh Clear my choice Câu hỏi 47
Câu trả lời đã được lưu Đạt điểm 1,00
Giải pháp StackGuard giúp phòng chống tấn công tràn bộ đệm trên stack thực hiện như sau
a. Sử dụng một vùng nhớ đệm an toàn giữa Return Address và Buffer. Sử dụng vùng nhớ đệm an toàn này để kiểm tra xem Return
Address có bị sửa đổi hay không
b. Lưu trữ giá trị Return Address ở một nơi khác và sử dụng nó để kiểm tra xem giá trị ở Return Address có bị sửa đổi hay không
c. Kiểm tra chiều dài dữ liệu nhập trước khi thực hiện việc gán dữ liệu
d. Kiểm tra giá trị Return Address có bị sửa đổi hay không Clear my choice Câu hỏi 48
Câu trả lời đã được lưu Đạt điểm 1,00
Tấn công nào vượt qua được cơ chế bảo mật máy tính để truy cập vào máy tính không thông qua hệ thống xác thực? a. Front door b. Backdoor c. Brute Force d. DoS Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29 3/4 20:04, 04/12/2022
Test 2_Review_all (trang 5 trên tổng số 6) Câu hỏi 49
Câu trả lời đã được lưu Đạt điểm 1,00
Which are operations in Key generation of DES? (choose 2) a. Shift left b. S-box c. Compression P-box d. Mixcolumn Câu hỏi 50
Câu trả lời đã được lưu Đạt điểm 1,00
Điều nào sau đây đúng khi nói về tấn công làm tràn bộ đệm (buffer Overow)
a. Xảy ra do kiểm tra dữ liệu đầu vào không đầy đủ hoặc bị bỏ qua
b. Kẻ tấn công gửi các chuỗi dữ liệu lớn làm tràn bộ đệm đã được thiết kế cho chương trình
c. Xóa dữ liệu người dùng
d. Ghi đè các giá trị lên các biến của chương trình nhằm thay đổi hành vi của chương trình theo mục đích của kẻ tấn công Clear my choice or D
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature Chuyển tới...
Review - Chapter 1,3,4,5,6 ►
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=4#question-3947632-29 4/4 20:04, 04/12/2022
Test 2_Review_all (trang 6 trên tổng số 6)
An toan thong tin_ Nhom 04CLC
 Nhà của tôi / Khoá học / 2022_2023_HK1 / HK1 NĂM HỌC 2022 - 2023 - HỆ CHẤT LƯỢNG CAO / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 / Test 2_Review_all Câu hỏi 51
Câu trả lời đã được lưu Đạt điểm 1,00
Để đảm bảo tính toàn vẹn của message, các giải pháp nào được dùng? (chọn 2) a. Mã hóa khối
b. MAC – Message Authentication code c. Hash d. Mã hóa đối xứng Câu hỏi 52
Câu trả lời đã được lưu Đạt điểm 1,00
Điều nào sau đây mô tả tốt nhất cơ chế kiểm soát truy cập trong đó các quyết định kiểm soát truy cập dựa trên trách Thời gian còn lại 0:00:31 trong một tổ chức?
a. Discretionary Access Control (DAC)
DAC tùy ý: chủ sỡ hữu cấp quyền vs các đối tượng họ tạo ra đc dùng hdh UNIX
b. Subjective Access Control (SAC)
MAC bắt buộc: hệ thống sẽ gán quyền cho RBAC dựa trên vai trò:
c. Role Based Access Control (RBAC)
d. Attribute Based Access Control (ABAC)
e. Mandatory Access Control (MAC) Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=5#question-3947632-39 1/3 20:04, 04/12/2022
Test 2_Review_all (trang 6 trên tổng số 6) Câu hỏi 53
Câu trả lời đã được lưu Đạt điểm 1,00
Cho hai số nguyên tố p=13, q=19, giá trị e nào sẽ được chọn trong thuật toán mã hóa RSA từ số các giá trị sau: a. 21 UCLN(1,(13-1,19-1) b. 39 c. 35 d. 27 Clear my choice Câu hỏi 54
Câu trả lời đã được lưu Đạt điểm 1,00
Given below table for encryption and decryption. Which is the plaintext of cypher = 010? cột- hàng a. 110 b. 101 c. 011 d. 001 Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=5#question-3947632-39 2/3 20:04, 04/12/2022
Test 2_Review_all (trang 6 trên tổng số 6) Câu hỏi 55
Câu trả lời đã được lưu Đạt điểm 1,00
Ưu điểm của hệ thống phát hiện xâm nhập dựa vào dấu hiệu bất thường là gì?
a. Phát hiện chính xác các tấn công
b. Kẻ tấn công không thể giả mạo được hành vi khác dấu hiệu tấn công
c. Phát hiện được các tấn công mới d. Không bị cảnh báo sai Clear my choice
◄ Chapter 12 - Hash - MAC - HMAC - Digital Signature Chuyển tới...
Review - Chapter 1,3,4,5,6 ►
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323&page=5#question-3947632-39 3/3 20:03, 04/12/2022
Test 2_Review_all (trang 1 trên tổng số 6)
An toan thong tin_ Nhom 04CLC
 Nhà của tôi / Khoá học / 2022_2023_HK1 / HK1 NĂM HỌC 2022 - 2023 - HỆ CHẤT LƯỢNG CAO / INSE330380_22_1_04CLC
/ Test 2. Begin 19h, 4/12/2022 / Test 2_Review_all Câu hỏi 1
Câu trả lời đã được lưu Đạt điểm 1,00
Nếu bạn chia sẻ quá nhiều thông tin trên phương tiện truyền thông xã hội, bạn có thể gặp rủi ro gì? a. Mã độc (malware) b. Ransomware
c. Tấn công giả mạo (Phishing) d. Đánh cắp tiền Clear my choice Câu hỏi 2
Câu trả lời đã được lưu Đạt điểm 1,00
Hệ thống phát hiện xâm nhập dựa vào bất thường (Anomaly-based IDS) hoạt động dựa vào yếu tố nào? a. Nội dung website xấu
b. Các hành vi bất thường
c. Các hành vi bình thường d. Các tấn công Clear my choice
https://fhqx.hcmute.edu.vn/mod/quiz/attempt.php?attempt=3693892&cmid=884323#question-3947632-40 1/5