stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Security Chap2 Flashcards | StudBud
Explore
/
Security Chap2
Security Chap2
35 terms
·
StudBud Administration
·
15 plays
Chapter 2 kub (not complete)
Flashcards
35 cards
F
Practice quiz
P
Host live
L
Questions
35
Answers
1
Packet Sniffer คือ
ขโมยข้อมูลจากnetwork, คล้ายๆการดักฟัง
เมลหรือจดหมายที่ไม่พึงประสงค์
เข้าwebนึง แต่มีlinkอะไรก็ไม่รู้พาเราไปอีกwebที่ไม่ได้อยากไป
เปลี่ยนเลขIPเพื่อแอบเข้าไปในที่ที่ไม่ได้อนุญาต
2
ข้อใดคือ password attack
brute force การลองรหัสไปเรื่อยๆจนสามารถเข้าได้
social engineering โจมตีข้อมูล หรือโซเชียลจริงๆ
wasika ตายมาหลายปี เป็นผีหมา
rainbow tables ทำออกมาเป็นตาราง เพื่อเอาออกมาเป็นรหัส แล้วเจาะข้อมูล
3
Espionage or Trespass คือ
ปัญหาที่มาจากการบริการอินเทอร์เน็ต
การบุกรุก
การจารกรรม
ภัยคุกคามทางทรัพย์สินทางปัญญา **จับต้องไม่ได้
4
พิแบคหนุน่ารักมั้ยค้าบ🥺💖💖💖💖
น่ารักมากเหมาะสมกับว่านที่สุด
เหมาะกับว่านเหมือนกิ่งทองใบหยก
เห็นด้วยกับทุกข้อ
พิแบคแสนน่ารั้กเบย ตัวเร้กๆ
5
SDLC
System Development Life Circle
System Developer Life Cycle
System Development Life Cycle
System Development Life Bicycle
6
polymorphic threat คือ
ส่งข้อมูลใหญ่ๆ จนรับไม่ไหวแล้วระบบล่ม
โดนเล่นงานหลายๆlocation และมุ่งเป้าไปที่เดียว
หลอกเหยื่อ ทำตัวเหมือนไวรัส แต่ไม่มีอยู่จริง
การส่งเมลไปที่คนรับจำนวนมาก
7
ข้อใดไม่ใช่password attack
wasika ตายมาหลายปี เป็นผีหมา
rainbow tables ทำออกมาเป็นตาราง เพื่อเอาออกมาเป็นรหัส แล้วเจาะข้อมูล
cracking ทำให้ระบบหลุดออกมา
8
ข้อใดไม่ใช่business needs first
ป้องกันทรัพย์สิน เทคโนโลยีขององค์กร
ปกป้องประสิทธิภาพการทำงานขององค์กร
ช่วยทำให้แอพขององค์กรปลอดภัย
เป็นอะไรก็ได้ อย่าเป็นอีเก๊ะก็พอ
9
hackerที่ใช้ทักษะจนชำนาญ หรือสามารถเขียนscriptเพื่อเจาะระบบเองได้
Expert Hacker
Unexpert Hacker
10
Destribute denial-of-service (DDoS) คือ
การส่งเมลไปที่คนรับจำนวนมาก
โดนเล่นงานหลายๆlocation และมุ่งเป้าไปที่เดียว
หลอกเหยื่อ ทำตัวเหมือนไวรัส แต่ไม่มีอยู่จริง
ส่งข้อมูลใหญ่ๆ จนรับไม่ไหวแล้วระบบล่ม
11
Category of Threat มีกี่ประเภท
Empty choice
กี่ประเภทก็ได้ แต่อย่าประเภทเดียวกับอีเก๊ะเลย ขอร้อง มันบ้า
12
12 ที่ไม่ใช่เลขคำตอบ แต่เป็นอายุสมองอีเก๊ะ
12
Software Attacks คือ
ผิดพลาดจากมนุษย์ อุบัติเหตุ พนักงานทำผิดพลาด
ซอฟต์แวร์โดนโจมตี (จากไวรัส เวิร์ม โทรจัน)
การรีดไถข้อมูล แบล็กเมล์ การเปิดเผยความลับ ขโมยข้อมูล เรียกร้องเอาค่าตอบแทน
การก่อวินาศกรรม หรือการก่อกวน (การทำลายระบบหรือข้อมูล เช่น ร่วมกันกดF5)
13
Technological obsolescence คือ
ข้อผิดพลาดของอุปกรณ์ (ค.บกพร่องจากฮาร์ดแวร์จากโรงงาน ปัญหาโรงงาน)
ข้อผิดพลาดทางเทคนิคซอฟต์แวร์ (bug โค้ดมีปัญหา)
โจร (ขโมยอุปกรณ์ หรือข้อมูลอย่างผิดกฎหมาย)
เทคโนโลยีล้าสมัย เช่น คอมพิวเตอร์รุ่นเก่า
14
Information Extortion คือ
ผิดพลาดจากมนุษย์ อุบัติเหตุ, พนักงานทำผิดพลาด
การรีดไถข้อมูลแบล็กเมล์ การเปิดเผยความลับ (ขโมยข้อมูลเรียกร้องเอาค่าตอบแทน)
ซอฟต์แวร์โดนโจมตี (จากไวรัส เวิร์ม โทรจัน)
การก่อวินาศกรรม หรือการก่อกวน (การทำลายระบบหรือข้อมูล เช่น ร่วมกันกดF5)
15
Deviations in Quality of Service คือ
ภัยคุกคามทางทรัพย์สินทางปัญญา **จับต้องไม่ได้
จากภัยธรรมชาติ
การบุกรุกหรือกการจารกรรม
ปัญหาที่มาจากการบริการอินเทอร์เน็ต
16
Compromises to Intellectual Property คือ
การบุกรุกหรือกการจารกรรม
จากภัยธรรมชาติ
ภัยคุกคามทางทรัพย์สินทางปัญญา **จับต้องไม่ได้
ปัญหาที่มาจากการบริการอินเทอร์เน็ต
17
Pharming คือ
เปลี่ยนเลขIPเพื่อแอบเข้าไปในที่ที่ไม่ได้อนุญาต
เมลหรือจดหมายที่ไม่พึงประสงค์
ขโมยข้อมูลจากnetwork, คล้ายๆการดักฟัง
เข้าwebนึง แต่มีlinkอะไรก็ไม่รู้พาเราไปอีกwebที่ไม่ได้อยากไป
18
Sabotage or Vandalism คือ
การก่อวินาศกรรม หรือการก่อกวน (การทำลายระบบหรือข้อมูล เช่น ร่วมกันกดF5)
การรีดไถข้อมูล แบล็กเมล์ การเปิดเผยความลับ ขโมยข้อมูล เรียกร้องเอาค่าตอบแทน
ผิดพลาดจากมนุษย์ อุบัติเหตุ, พนักงานทำผิดพลาด
ซอฟต์แวร์โดนโจมตี (จากไวรัส เวิร์ม โทรจัน)
19
การหลอกลวงทางอินเทอร์เน็ต เพื่อขอข้อมูลสำคัญ เช่น รหัสผ่าน หมายเลขบัตรเครดิต โดยส่งผ่านข้อความ อีเมล ช่องแชท
Fishing
Yodsing
Phising
Beersing
20
Technical Hardware Failures or Error คือ
เทคโนโลยีล้าสมัย เช่น คอมพิวเตอร์รุ่นเก่า
ข้อผิดพลาดทางเทคนิคซอฟต์แวร์ (bug โค้ดมีปัญหา)
ข้อผิดพลาดของอุปกรณ์ (ค.บกพร่องจากฮาร์ดแวร์จากโรงงาน ปัญหาโรงงาน)
โจร (ขโมยอุปกรณ์ หรือข้อมูลอย่างผิดกฎหมาย)
21
วั่นคือใคร?
คนน่ารัก
แฟนพิแบคฮยอน💖
more cutest in the world.
the angel
22
hackerที่ไม่ค่อยมีทักษะ ไม่ชำนาญ
Expert Hacker
Unexpert Hacker
23
Human Error / Failure คือ
การก่อวินาศกรรม หรือการก่อกวน (การทำลายระบบหรือข้อมูล เช่น ร่วมกันกดF5)
การรีดไถข้อมูล แบล็กเมล์ การเปิดเผยความลับ ขโมยข้อมูล เรียกร้องเอาค่าตอบแทน
ผิดพลาดจากมนุษย์ อุบัติเหตุ พนักงานทำผิดพลาด
ซอฟต์แวร์โดนโจมตี (จากไวรัส เวิร์ม โทรจัน)
24
Technical Software Failures or Error คือ
ข้อผิดพลาดของอุปกรณ์ (ค.บกพร่องจากฮาร์ดแวร์จากโรงงาน ปัญหาโรงงาน)
เทคโนโลยีล้าสมัย เช่น คอมพิวเตอร์รุ่นเก่า
โจร (ขโมยอุปกรณ์ หรือข้อมูลอย่างผิดกฎหมาย)
ข้อผิดพลาดทางเทคนิคซอฟต์แวร์ (bug โค้ดมีปัญหา)
25
Forces of Nature คือ
ภัยจากธรรมชาติ
น้ำท่วม
ไฟไหม้
ว่านน่ารักมาก
26
Spoofing คือ
เปลี่ยนเลขIPเพื่อแอบเข้าไปในที่ที่ไม่ได้อนุญาต
เมลหรือจดหมายที่ไม่พึงประสงค์
เข้าwebนึง แต่มีlinkอะไรก็ไม่รู้พาเราไปอีกwebที่ไม่ได้อยากไป
ขโมยข้อมูลจากnetwork, คล้ายๆการดักฟัง
27
จากภาพมันคืออะไร?
ผีห่า
คนบ้า
ตัวกำเนิดเชื้อโรค
เด็กเหี้ย
28
Cracker คือ
ขนมคล้ายๆบิสกิต
การทำลายแนวป้องกันทิ้งไป เพื่อเอาข้อมูลออกมา
29
Denial-of-service (DoS) คือ
หลอกเหยื่อ ทำตัวเหมือนไวรัส แต่ไม่มีอยู่จริง
โดนเล่นงานหลายๆlocation และมุ่งเป้าไปที่เดียว
ส่งข้อมูลใหญ่ๆ จนรับไม่ไหวแล้วระบบล่ม
การส่งเมลไปที่คนรับจำนวนมาก
30
Threats คือ ภัยคุกคาม เป็นความเสี่ยงที่อาจเกิดขึ้นทำให้ทรัพย์สินเสียหาย โดยเกิดจากการเจตนาหรือไม่เจตนา
True
False
31
Mail Bombing คือ
การส่งเมลไปที่คนรับจำนวนมาก
หลอกเหยื่อ ทำตัวเหมือนไวรัส แต่ไม่มีอยู่จริง
โดนเล่นงานหลายๆlocation และมุ่งเป้าไปที่เดียว
ส่งข้อมูลใหญ่ๆ จนรับไม่ไหวแล้วระบบล่ม
32
spam คือ
เข้าwebนึง แต่มีlinkอะไรก็ไม่รู้พาเราไปอีกwebที่ไม่ได้อยากไป
ขโมยข้อมูลจากnetwork, คล้ายๆการดักฟัง
เมลหรือจดหมายที่ไม่พึงประสงค์
เปลี่ยนเลขIPเพื่อแอบเข้าไปในที่ที่ไม่ได้อนุญาต
33
Advance-fee fraud คือการโกงโดยหลอกให้จ่ายเงินล่วงหน้า
False
True
34
Man-in-the-middle คือ สมมติมีuser A และ User Bกำลังคุยกัน โดยhackerจะอยู่ตรงกลางเพื่อแอบแปลงข้อมูล ของuser A และ B
True
False
35
การใช้วาจาหลอกล่อเอาข้อมูล หรือinformation
น้อนใบหม่อย
ไอเก๊ะ
ไอ่หมุพิม
social engineering