Đề 13 – Bài tập, đề thi trắc nghiệm online Bảo mật an ninh mạng

Các bản cập nhật phần mềm và hệ điều hành thường bao gồm các bản vá bảo mật để khắc phục các lỗ hổng đã được phát hiện. Việc cập nhật thường xuyên giúp giảm thiểu nguy cơ bị khai thác các lỗ hổng này bởi kẻ tấn công.

Chính sách mật khẩu mạnh khuyến khích sử dụng mật khẩu có độ dài đủ, độ phức tạp cao (kết hợp nhiều loại ký tự) và không dễ đoán. Mật khẩu mạnh giúp tăng cường khả năng chống lại các cuộc tấn công đoán mật khẩu.

Thông tin cá nhân nhạy cảm bao gồm các dữ liệu có thể được sử dụng để xác định hoặc liên hệ với một cá nhân và có thể gây hại nếu bị lộ. Tên công ty nơi bạn làm việc thường không được coi là thông tin cá nhân nhạy cảm như số thẻ tín dụng, email cá nhân hoặc số an sinh xã hội.

SOC (Security Operations Center) là một bộ phận hoặc trung tâm chuyên trách về an ninh mạng. Vai trò chính của SOC là giám sát liên tục hệ thống mạng, phát hiện các sự cố an ninh, ứng phó với các sự cố này, và thực hiện các hoạt động phục hồi để giảm thiểu thiệt hại.

Giám sát an ninh mạng (Security Monitoring) là quá trình liên tục theo dõi và phân tích các nhật ký hệ thống, lưu lượng mạng, và các hoạt động khác để phát hiện sớm các sự cố an ninh, xâm nhập, hoặc hành vi đáng ngờ.

Mục tiêu cốt lõi của an ninh mạng là bảo vệ tính bảo mật, tính toàn vẹn và tính khả dụng của thông tin và hệ thống thông tin. Đáp án 1 phản ánh chính xác mục tiêu này.

Sao lưu dữ liệu (Data Backup) tạo ra các bản sao dự phòng của dữ liệu quan trọng. Trong trường hợp xảy ra sự cố như tấn công mạng, lỗi hệ thống, hoặc thiên tai dẫn đến mất dữ liệu, sao lưu cho phép khôi phục dữ liệu và đảm bảo tính liên tục của hoạt động.

Phân đoạn mạng (Network Segmentation) chia mạng thành các phân vùng nhỏ hơn, cô lập nhau. Nếu một phân vùng bị xâm nhập, phạm vi ảnh hưởng của cuộc tấn công sẽ bị giới hạn trong phân vùng đó, ngăn chặn kẻ tấn công lan rộng ra toàn bộ hệ thống.

Chứng thực (Authentication) là quá trình xác minh danh tính của một thực thể (người dùng, thiết bị, ứng dụng). Mục đích là để đảm bảo rằng thực thể đó đúng là người hoặc thiết bị mà họ tuyên bố.

Mặc dù công nghệ bảo mật đóng vai trò quan trọng, yếu tố con người thường là điểm yếu lớn nhất. Người dùng có thể mắc lỗi như nhấp vào liên kết độc hại, tiết lộ mật khẩu hoặc không tuân thủ các quy tắc bảo mật, tạo cơ hội cho kẻ tấn công.

Phân tích nhật ký (Log Analysis) là quá trình kiểm tra và phân tích các nhật ký hệ thống, nhật ký ứng dụng, nhật ký bảo mật, v.v. để tìm kiếm các dấu hiệu bất thường, sự kiện an ninh, hoặc các hoạt động đáng ngờ có thể chỉ ra một cuộc tấn công hoặc sự cố an ninh.

IDS (Hệ thống phát hiện xâm nhập) chỉ giám sát và cảnh báo khi phát hiện hoạt động đáng ngờ hoặc xâm nhập. IPS (Hệ thống ngăn chặn xâm nhập) tiến xa hơn bằng cách tự động ngăn chặn hoặc chặn đứng các cuộc tấn công được phát hiện.

ISO 27001 là một tiêu chuẩn quốc tế được công nhận rộng rãi, quy định các yêu cầu cho một Hệ thống quản lý an ninh thông tin (ISMS - Information Security Management System). Nó cung cấp một khuôn khổ để các tổ chức thiết lập, thực hiện, duy trì và liên tục cải tiến hệ thống quản lý an ninh thông tin của mình.

Tấn công SQL Injection lợi dụng lỗ hổng trong việc xử lý đầu vào người dùng để chèn mã SQL độc hại vào cơ sở dữ liệu. Kiểm tra đầu vào và sử dụng tham số hóa truy vấn là các biện pháp hiệu quả để ngăn chặn loại tấn công này.

Tường lửa (firewall) là một biện pháp bảo mật logic, hoạt động ở tầng mạng để kiểm soát lưu lượng truy cập. Các đáp án còn lại (khóa cửa, camera, thẻ từ) đều là biện pháp bảo mật vật lý, bảo vệ cơ sở hạ tầng và thiết bị.

VPN (Mạng riêng ảo) tạo ra một đường hầm mã hóa giữa thiết bị của người dùng và máy chủ VPN, giúp bảo vệ dữ liệu và đảm bảo tính riêng tư khi truy cập internet qua mạng công cộng.

WAF (Web Application Firewall) là một loại tường lửa được thiết kế đặc biệt để bảo vệ các ứng dụng web. Nó lọc và giám sát lưu lượng HTTP/HTTPS đến và đi từ ứng dụng web, giúp ngăn chặn các cuộc tấn công nhắm vào ứng dụng web như XSS, SQL Injection, v.v.

Phân tích rủi ro là quá trình quan trọng để xác định, đánh giá và ứng phó với các rủi ro an ninh mạng. Các bước chính bao gồm xác định tài sản cần bảo vệ, đánh giá các mối đe dọa và lỗ hổng tiềm ẩn, đánh giá tác động của rủi ro, và xác định các biện pháp giảm thiểu phù hợp.

Kiểm thử xâm nhập (Penetration Testing) là quá trình mô phỏng các cuộc tấn công mạng thực tế nhằm xác định các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng, từ đó đánh giá hiệu quả của các biện pháp phòng thủ.

Tấn công Phishing là hình thức tấn công sử dụng email, tin nhắn hoặc website giả mạo để đánh lừa người dùng tiết lộ thông tin nhạy cảm như mật khẩu, thông tin thẻ tín dụng, v.v.

DLP (Data Loss Prevention) là tập hợp các công nghệ và quy trình được thiết kế để phát hiện và ngăn chặn dữ liệu nhạy cảm (ví dụ: thông tin cá nhân, dữ liệu tài chính, bí mật kinh doanh) rời khỏi tổ chức một cách trái phép, có thể thông qua email, USB, hoặc các kênh khác.

Mã hóa dữ liệu chuyển đổi dữ liệu sang dạng không thể đọc được nếu không có khóa giải mã. Mục đích chính là bảo vệ tính bảo mật của dữ liệu, đảm bảo chỉ người có thẩm quyền mới có thể truy cập thông tin.

Zero-Day Exploit (Lỗ hổng zero-day) là một lỗ hổng bảo mật phần mềm chưa được nhà cung cấp phần mềm biết đến hoặc chưa có bản vá lỗi công khai. Điều này làm cho nó trở nên nguy hiểm vì các biện pháp phòng thủ thông thường có thể không hiệu quả, và kẻ tấn công có thể khai thác nó trước khi có bản vá lỗi.

Virus là loại phần mềm độc hại có khả năng tự sao chép và lây lan từ máy tính này sang máy tính khác, thường thông qua việc gắn mã độc vào các chương trình hoặc tài liệu khác.

Nguyên tắc tối thiểu đặc quyền là một nguyên tắc quan trọng trong an ninh mạng, nhằm hạn chế thiệt hại nếu tài khoản người dùng bị xâm nhập. Chỉ cấp quyền cần thiết giúp giảm thiểu rủi ro lạm dụng quyền hạn.

Defense in Depth (Phòng thủ theo chiều sâu) là một chiến lược an ninh mạng sử dụng nhiều lớp bảo mật khác nhau (ví dụ: tường lửa, IDS/IPS, phần mềm diệt virus, xác thực đa yếu tố). Mục đích là nếu một lớp bảo mật bị vượt qua, các lớp bảo mật khác vẫn có thể ngăn chặn hoặc giảm thiểu thiệt hại.

Tấn công DDoS (Từ chối dịch vụ phân tán) được thiết kế để làm quá tải hệ thống mục tiêu bằng lưu lượng truy cập lớn từ nhiều nguồn khác nhau, khiến hệ thống không thể phục vụ người dùng hợp pháp.

Xác thực đa yếu tố (MFA) tăng cường bảo mật bằng cách yêu cầu người dùng cung cấp ít nhất hai yếu tố xác thực khác nhau (ví dụ: mật khẩu và mã OTP từ điện thoại). Điều này làm cho việc xâm nhập tài khoản trở nên khó khăn hơn nhiều.

Tường lửa (Firewall) chủ yếu hoạt động ở Tầng Mạng (Network Layer) và Tầng Giao vận (Transport Layer) trong mô hình OSI. Nó kiểm soát lưu lượng mạng dựa trên địa chỉ IP, cổng và giao thức.

Kỹ thuật xã hội (Social Engineering) là hình thức tấn công khai thác tâm lý và hành vi của con người để lừa đảo hoặc thao túng họ thực hiện hành động có lợi cho kẻ tấn công, như tiết lộ thông tin nhạy cảm hoặc cài đặt phần mềm độc hại.