Trắc nghiệm Hệ thống thông tin quản lý – Chương 8

Đâu là lý do chính khiến các hệ thống thông tin trở nên dễ bị tổn thương trước sự phá hoại và lạm dụng?

Một chương trình phần mềm độc hại tự nhân bản để lây lan từ máy tính này sang máy tính khác mà không cần sự can thiệp của con người được gọi là:

Hình thức tấn công nào sử dụng các email hoặc trang web giả mạo để lừa người dùng tiết lộ thông tin nhạy cảm như mật khẩu hoặc số thẻ tín dụng?

Một cuộc tấn công làm ngập lụt một máy chủ hoặc mạng với hàng ngàn yêu cầu giả để làm tê liệt hệ thống được gọi là:

Thiết bị phần cứng và/hoặc phần mềm nào được đặt giữa mạng nội bộ của một tổ chức và mạng bên ngoài để kiểm soát lưu lượng truy cập?

Nguồn gốc lớn nhất của các vi phạm an ninh trong một tổ chức đến từ đâu?

Loại phần mềm độc hại nào mã hóa các tệp trên máy tính của nạn nhân và đòi tiền chuộc để cung cấp khóa giải mã?

Việc sử dụng các đặc điểm sinh học độc nhất của một cá nhân, như dấu vân tay hoặc mống mắt, để xác thực danh tính được gọi là:

Quá trình chuyển đổi văn bản rõ (plaintext) thành văn bản mã hóa (ciphertext) mà không ai có thể đọc được nếu không có khóa giải mã được gọi là:

Một tài liệu chính thức quy định những gì nhân viên được và không được phép làm khi sử dụng tài sản công nghệ của công ty được gọi là:

Một cuộc tấn công lợi dụng các lỗ hổng trong mã nguồn của các ứng dụng web để đưa các lệnh độc hại vào cơ sở dữ liệu được gọi là:

Trong bộ ba nguyên tắc an ninh thông tin CIA, "Tính toàn vẹn" (Integrity) đảm bảo điều gì?

Loại phần mềm độc hại nào trông có vẻ hợp pháp nhưng lại chứa các chức năng ẩn độc hại?

Kỹ thuật lừa gạt, thao túng tâm lý con người để họ tiết lộ thông tin bí mật được gọi chung là:

Hệ thống nào giám sát các điểm yếu trong mạng, phát hiện và báo cáo các hoạt động đáng ngờ hoặc trái phép?

Giao thức nào đảm bảo các giao dịch trên web được mã hóa và an toàn, được biểu thị bằng "https" trong địa chỉ web?

Chuẩn bảo mật nào cho mạng không dây (Wi-Fi) được coi là mạnh mẽ và an toàn nhất hiện nay?

Một kế hoạch chi tiết để khôi phục lại các dịch vụ máy tính và truyền thông sau khi chúng bị gián đoạn được gọi là:

Hành vi giả mạo địa chỉ email người gửi hoặc địa chỉ IP để che giấu danh tính thật được gọi là:

Việc đảm bảo rằng thông tin chỉ được truy cập bởi những người được ủy quyền là một ví dụ về nguyên tắc an ninh nào?

Việc yêu cầu người dùng cung cấp cả mật khẩu và một mã số duy nhất từ điện thoại của họ để đăng nhập là một ví dụ về:

Phần mềm bí mật thu thập thông tin về hoạt động của người dùng trên Internet và gửi nó cho bên thứ ba được gọi là:

Quá trình xác định, phân tích và đánh giá các mối đe dọa tiềm tàng đối với tài sản thông tin của một tổ chức được gọi là:

Trong hệ thống mã hóa khóa công khai, khóa nào được sử dụng để mã hóa thông điệp?

Việc kiểm tra xem một người dùng có nhập đúng định dạng ngày tháng vào một trường dữ liệu hay không là một ví dụ về loại kiểm soát nào?

Một điểm truy cập không dây giả mạo, trông giống như một điểm truy cập hợp pháp để lừa người dùng kết nối và đánh cắp thông tin của họ được gọi là:

Các bản sửa lỗi nhỏ cho phần mềm được phát hành bởi nhà cung cấp để khắc phục các lỗ hổng bảo mật được gọi là:

Đảm bảo rằng hệ thống máy tính và thông tin luôn hoạt động và có thể truy cập được khi cần thiết là mục tiêu của:

Một tệp dữ liệu được cấp bởi một bên thứ ba đáng tin cậy (như VeriSign) để xác thực danh tính của một trang web hoặc cá nhân được gọi là:

Kế hoạch tập trung vào việc làm thế nào để doanh nghiệp có thể tiếp tục hoạt động sau một thảm họa được gọi là: