Đề 1 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng

Mã hóa dữ liệu đảm bảo rằng ngay cả khi dữ liệu bị chặn khi truyền qua mạng công cộng, nó vẫn không thể đọc được bởi những người không có khóa giải mã, bảo vệ tính bảo mật của thông tin.

Wireshark là một công cụ phân tích giao thức mạng mạnh mẽ (packet analyzer), cho phép người dùng ghi lại và kiểm tra chi tiết lưu lượng mạng đang truyền qua, hữu ích cho việc phân tích sự cố mạng, phát hiện xâm nhập và gỡ lỗi.

Tường lửa (firewall) chủ yếu hoạt động ở Tầng Mạng (Network Layer) để kiểm soát lưu lượng dựa trên địa chỉ IP và cổng, và Tầng Giao vận (Transport Layer) để kiểm soát giao thức (TCP/UDP). Một số tường lửa hiện đại cũng có thể hoạt động ở Tầng Ứng dụng.

Tấn công từ chối dịch vụ (DoS) hoặc phân tán từ chối dịch vụ (DDoS) được thiết kế để làm quá tải hệ thống hoặc mạng, khiến người dùng hợp pháp không thể truy cập dịch vụ.

Social engineering là kỹ thuật tấn công dựa trên sự tương tác của con người, lợi dụng lòng tin, sự tò mò, hoặc nỗi sợ hãi của con người để dụ dỗ họ tiết lộ thông tin nhạy cảm hoặc thực hiện các hành động có lợi cho kẻ tấn công.

Điểm yếu bảo mật (vulnerability) là một lỗ hổng, sai sót hoặc điểm yếu trong thiết kế, triển khai hoặc cấu hình của hệ thống, ứng dụng hoặc mạng, có thể bị kẻ tấn công khai thác.

Tấn công XSS (Cross-Site Scripting) cho phép kẻ tấn công chèn mã script độc hại (thường là JavaScript) vào các trang web. Khi người dùng khác truy cập trang web bị nhiễm, mã độc này sẽ được thực thi trên trình duyệt của họ, có thể dẫn đến đánh cắp thông tin hoặc thực hiện hành động thay mặt người dùng.

Tấn công brute-force là phương pháp cố gắng đoán mật khẩu hoặc khóa mã hóa bằng cách thử tất cả các tổ hợp ký tự, số và biểu tượng có thể cho đến khi tìm ra đúng. Hiệu quả của nó phụ thuộc vào độ dài và độ phức tạp của mật khẩu hoặc khóa.

VPN tạo một kết nối an toàn, mã hóa dữ liệu truyền tải và che giấu địa chỉ IP thực của người dùng bằng cách định tuyến lưu lượng truy cập qua một máy chủ VPN, tăng cường quyền riêng tư và bảo mật.

Tấn công `watering hole` nhắm mục tiêu vào một nhóm người dùng cụ thể bằng cách xâm nhập vào một trang web mà nhóm này thường xuyên truy cập. Kẻ tấn công sau đó lây nhiễm phần mềm độc hại cho những người dùng truy cập trang web đó.

Honeypot là một hệ thống hoặc mạng giả được thiết kế để trông hấp dẫn đối với kẻ tấn công, nhưng thực tế không có giá trị sản xuất. Nó được sử dụng để phát hiện, đánh lạc hướng và thu thập thông tin về các cuộc tấn công thực tế, giúp cải thiện khả năng phòng thủ.

Xác thực đa yếu tố (MFA) yêu cầu người dùng cung cấp ít nhất hai yếu tố xác thực khác nhau (ví dụ: mật khẩu và mã OTP từ điện thoại) để chứng minh danh tính, làm cho việc truy cập trái phép trở nên khó khăn hơn ngay cả khi một yếu tố bị lộ.

Vá lỗi bảo mật (security patching) là quá trình cập nhật phần mềm để sửa chữa các lỗ hổng bảo mật đã được xác định, giúp ngăn chặn kẻ tấn công khai thác những điểm yếu này.

Thông tin tài khoản ngân hàng, mật khẩu và các thông tin nhạy cảm cá nhân khác KHÔNG BAO GIỜ nên được chia sẻ qua email không mã hóa vì email không mã hóa có thể bị chặn và đọc được bởi bên thứ ba.

Tấn công lừa đảo (Phishing) sử dụng các email, tin nhắn hoặc trang web giả mạo để dụ dỗ người dùng cung cấp thông tin nhạy cảm của họ, thường bằng cách giả mạo các tổ chức uy tín.

Virus cần phải được gắn vào một file hoặc chương trình (vật chủ) để lây lan và kích hoạt. Worm là loại phần mềm độc hại tự sao chép và lây lan độc lập qua mạng mà không cần vật chủ, tự động khai thác các lỗ hổng hệ thống.

Hệ thống SIEM (Security Information and Event Management) thu thập, tập trung và phân tích nhật ký và sự kiện bảo mật từ nhiều nguồn khác nhau trong tổ chức (ví dụ: tường lửa, IDS, máy chủ), giúp phát hiện các mối đe dọa và sự cố an ninh theo thời gian thực và hỗ trợ ứng phó sự cố.

Zero-day exploit là một cuộc tấn công khai thác một lỗ hổng bảo mật đã biết nhưng chưa được công khai hoặc chưa có bản vá từ nhà cung cấp phần mềm. Do đó, các hệ thống dễ bị tấn công vì chưa có biện pháp phòng thủ nào được triển khai.

Phân tích hành vi (behavioral analysis) trong IDS (Intrusion Detection System) thiết lập một đường cơ sở (baseline) cho hành vi mạng bình thường và sau đó phát hiện các hoạt động hoặc mẫu lưu lượng đáng kể khác biệt so với đường cơ sở này, có thể chỉ ra các cuộc tấn công mới hoặc chưa biết.

Tấn công DDoS (Phân tán từ chối dịch vụ) sử dụng một mạng lưới lớn các máy tính bị nhiễm malware (botnet) để tạo ra một lượng lớn lưu lượng truy cập độc hại đến mục tiêu, làm quá tải và khiến mục tiêu không thể hoạt động.

Tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) là một bộ tiêu chuẩn bảo mật được thiết kế để bảo vệ dữ liệu thẻ thanh toán (thẻ tín dụng, thẻ ghi nợ) trong quá trình xử lý, lưu trữ và truyền tải, áp dụng cho các tổ chức chấp nhận thanh toán bằng thẻ.

Quy trình ứng phó sự cố (incident response) là một quy trình có cấu trúc để xử lý các sự cố an ninh mạng, bao gồm các giai đoạn chính: Xác định sự cố, Ngăn chặn sự cố lan rộng, Loại bỏ nguyên nhân gốc rễ, Phục hồi hệ thống và dữ liệu, và Rút kinh nghiệm để cải thiện phòng ngừa trong tương lai.

Mã hóa chuyển đổi dữ liệu thành một định dạng không đọc được (ciphertext) để chỉ những người có khóa giải mã (key) mới có thể truy cập thông tin gốc (plaintext), bảo vệ tính bảo mật.

WPA3 (Wi-Fi Protected Access 3) cải thiện bảo mật so với WPA2, đặc biệt trong khả năng chống lại các tấn công từ điển (dictionary attack) và brute-force bằng cách sử dụng các giao thức mã hóa mạnh hơn và cơ chế trao đổi khóa an toàn hơn.

Ransomware mã hóa dữ liệu và đòi tiền chuộc để giải mã. Sao lưu dữ liệu thường xuyên và kiểm tra khả năng phục hồi cho phép khôi phục dữ liệu về trạng thái trước khi bị tấn công mà không cần phải trả tiền chuộc.

Tường lửa (firewall) là một biện pháp bảo mật logic, hoạt động ở tầng mạng để kiểm soát lưu lượng truy cập. Các lựa chọn khác là các biện pháp bảo mật vật lý, tập trung vào việc bảo vệ cơ sở hạ tầng vật lý.

CIA Triad bao gồm Confidentiality (Tính bảo mật), Integrity (Tính toàn vẹn), và Availability (Tính khả dụng) là ba trụ cột chính của an ninh thông tin. Accountability (Tính trách nhiệm) là một nguyên tắc quan trọng khác nhưng không nằm trong CIA Triad.

Nguyên tắc `Ít đặc quyền nhất` (Principle of Least Privilege) khuyến nghị rằng người dùng và ứng dụng chỉ nên được cấp quyền truy cập tối thiểu cần thiết để thực hiện các chức năng được ủy quyền của họ. Điều này giúp hạn chế thiệt hại nếu tài khoản hoặc ứng dụng bị xâm nhập.

An ninh mạng tập trung vào việc bảo vệ tài sản thông tin khỏi các mối đe dọa, đảm bảo ba trụ cột chính: Bảo mật (Confidentiality), Toàn vẹn (Integrity), và Khả dụng (Availability) - CIA Triad.

Tấn công SQL Injection xảy ra khi kẻ tấn công chèn mã SQL độc hại vào các trường nhập liệu để truy vấn cơ sở dữ liệu. Kiểm tra đầu vào người dùng (input validation) giúp ngăn chặn việc này bằng cách đảm bảo dữ liệu nhập vào tuân thủ định dạng và quy tắc mong đợi.