10. How can passwords actually circ

10. How can passwords actually circumvent security?
11. Explain how the one – time password approach works.
12. Explain howsmurf attacks and SYN flood attacks can be controlled.
13. Discuss the risks from equipment failure and how they can be controlled.
14. Does every organization that has a LAN need a firewall?
15. Describe three ways in which IPS can be used to protect against DDos attacks.
16. What problem is common to all private key encryption techniques?
17. What is RSA encryption?
18. Explain the triple – DES encryption techniques known as EEE3 and EDE3.
19. Distinguish between a digital signature and a digital certificate.
20. Describe a digest within the context of a digital signature.
21. What is a digital envelope?
22. Why is inadequate segregation of duties a problem in the personal computer environment?
23. Why is the request – response technique important? Discuss the reasons an intruder may wish to prevent or delay the receipt of a message.
24. Discuss how the widespread use of laptop and notebook computers is making data encryption standards more easily penetrable.
25. Discuss the unique control problems EDI creates.
26. “In an EDI system, only the customer needs to verify that the order being placed is from a valid supplier and not vice versa.” Do you agree with this statement? Why or why not?
27. Discuss how EDI creates an environment in which sensitive information, such as inventory amounts and price data, is no longer private. What potential dangers exist if the proper controls are not in place? Give an example.
28. What purpose do protocols serve?
29. Explain the purpose of the two elements of TCP / IP.
30. Distinguish betweenthe FTP and TELNET protocols.
31. Distinguish betweena network – level firewall and an application – level firewall.
32. What is a certification authority, and what are the implications for the accounting profession?
33. Discuss the key aspects of the following five seal granting organizations : BBB, TRUSTe, Veri – Sign, Inc., ICSA, and AICP / CICA Web Trust.
34. Differentiate between a LAN and a WAN. Do you have either or both at your university or college?



MULTIPLE – CHOICE QUESTIONS

1. Sniffer software is
a. used by malicious Web sites to sniff data from cookies stored on the user’s hard drive.
b. used by network administrators to analyze network traffic.
c. used by bus topology intranets to sniff for carriers before transmitting a message to avoid data collisions.
d. an illegal program downloaded from the Web to sniff passwords from the encrypted data of Internet customers.
e. illegal software for decoding encrypted messages transmitted over a shared intranet channel.
2. An integrated group of programs that supports the applications and facilitates their access to specified resources is called a (n)
a. operating system.
b. database management system.
c. utility system.
d. facility system.
e. object system.
3. A user’s application may consist of several modules stored in separate memory locations, each with its own data. One module must not be allowed to destroy or corrupt another module. This is an objective of
a. operating system controls.
b. data resource controls.
c. computer center and security controls.
d. application controls.
4. A program that attaches to another legitimate program but does NOT replicate itself is called a
a. virus.
b. worm.
c. Trojan horse.
d. logic bomb.
หน้า 125
5. Which of the following is NOT a data communications control objective?
a. maintaining the critical application list
b. correcting message loss due to equipment failure
c. preventing illegal access
d. rendering useless any data that a perpetrator successfully captures
6. Hackers can disguise their message packets to look as if they come from an authorized user and gain access to the host’s network using a technique called
a. spoofing.
b. IP spooling.
c. dual – homed.
d. screening.
7. Transmitting numerous SYN packets to a targeted receiver, buy NOT responding to an ACK, is form of
a. a DES message.
b. request – response control.

c. denial of service attack.
d. call = back device.
8. A message that is contrived to appear to be coming from a trusted of authorized source is called
a. a denial of service attack.
b. digital signature forging.
c. Internet protocol spoofing.
d. URL masquerading.
e. a SYN – ACK packet.
9. A DDos at

ผลลัพธ์ (ไทย) 2:

10. สามารถรหัสผ่านจริงหลีกเลี่ยงการรักษาความปลอดภัย?
11 อธิบายวิธีการหนึ่ง. - วิธีการใช้รหัสผ่านเวลาทำงาน
12 อธิบาย howsmurf การโจมตีและการโจมตี SYN น้ำท่วมสามารถควบคุมได้.
13 หารือเกี่ยวกับความเสี่ยงจากการล้มเหลวของอุปกรณ์และวิธีการที่พวกเขาสามารถควบคุมได้.
14 องค์กรที่มีระบบ LAN ทุกความต้องการไฟร์วอลล์?
15 อธิบายสามวิธีที่ IPS สามารถนำมาใช้เพื่อป้องกันการโจมตี DDoS.
16 สิ่งที่เป็นปัญหาเป็นเรื่องธรรมดาที่เทคนิคการเข้ารหัสคีย์ส่วนตัวทั้งหมดหรือไม่
17 การเข้ารหัส RSA คืออะไร?
18 อธิบายสาม. - เทคนิคการเข้ารหัส DES ที่รู้จักในฐานะ EEE3 และ EDE3
19 ความแตกต่างระหว่างลายเซ็นดิจิตอลและใบรับรองดิจิทัล.
20 อธิบาย Digest ในบริบทของลายเซ็นดิจิตอล.
21 ซองดิจิตอลคืออะไร?
22 คือการแยกจากกันไม่เพียงพอของหน้าที่ทำไมปัญหาในสภาพแวดล้อมของคอมพิวเตอร์ส่วนบุคคลหรือไม่?
23 คือการขอทำไม - เทคนิคการตอบสนองความสำคัญ? หารือเกี่ยวกับเหตุผลที่ผู้บุกรุกอาจต้องการที่จะป้องกันหรือชะลอการรับของข้อความ.
24 หารือเกี่ยวกับวิธีการใช้อย่างแพร่หลายของคอมพิวเตอร์แล็ปท็อปและโน้ตบุ๊คจะทำให้มาตรฐานการเข้ารหัสข้อมูลได้ง่ายขึ้นลอด.
25 หารือเกี่ยวกับปัญหาการควบคุมที่ไม่ซ้ำกัน EDI สร้าง.
26 "ในระบบ EDI เพียงความต้องการของลูกค้าเพื่อตรวจสอบว่าคำสั่งที่ถูกวางไว้จากผู้จัดจำหน่ายที่ถูกต้องและไม่ได้ในทางกลับกัน." คุณเห็นด้วยกับคำสั่งนี้? ทำไมหรือทำไมไม่?
27 หารือถึงวิธีการ EDI สร้างสภาพแวดล้อมที่ข้อมูลที่สำคัญเช่นจำนวนสินค้าคงคลังและข้อมูลราคาไม่เป็นส่วนตัวอีกต่อไป สิ่งอันตรายที่อาจเกิดอยู่ถ้าการควบคุมที่เหมาะสมไม่ได้อยู่ในสถานที่? ให้ตัวอย่าง.
28 โปรโตคอลไม่วัตถุประสงค์อะไรบริการ?
29 อธิบายวัตถุประสงค์ของทั้งสององค์ประกอบของ TCP / IP.
30 แยกแยะความแตกต่าง betweenthe FTP และโปรโตคอล TELNET.
31 แยกแยะเครือข่าย betweena - ไฟร์วอลล์ระดับและการประยุกต์ใช้. - ไฟร์วอลล์ระดับ
32 อะไรคือสิ่งที่ผู้มีอำนาจในการรับรองและสิ่งที่มีความหมายสำหรับวิชาชีพบัญชีได้หรือไม่
33 หารือเกี่ยวกับประเด็นสำคัญดังต่อไปนี้ห้าประทับตราอนุญาตให้องค์กร:. BBB, TRUSTe, Veri - เข้าสู่ระบบอิงค์ ICSA และ AICP / CICA เว็บเชื่อถือ
34 ความแตกต่างระหว่างระบบ LAN และ WAN คุณมีหนึ่งหรือทั้งสองที่มหาวิทยาลัยหรือวิทยาลัยของคุณหรือไม่หลาย - คำถามแบบเลือก1 ซอฟแวร์ Sniffer คือ ใช้โดยเว็บไซต์ที่เป็นอันตรายที่จะสูดอากาศข้อมูลจากคุกกี้ที่เก็บไว้ในฮาร์ดไดรฟ์ของผู้ใช้. B ใช้โดยผู้บริหารเครือข่ายในการวิเคราะห์เครือข่ายการจราจร. ค อินทราเน็ตใช้โดยรถบัส topology สูดอากาศสำหรับผู้ให้บริการก่อนที่จะส่งข้อความไปยังหลีกเลี่ยงการชนข้อมูล. D โปรแกรมที่ผิดกฎหมายดาวน์โหลดจากเว็บเพื่อสูดอากาศรหัสผ่านจากข้อมูลที่เข้ารหัสของลูกค้าอินเทอร์เน็ต. E ซอฟต์แวร์ที่ผิดกฎหมายสำหรับการถอดรหัสข้อความที่เข้ารหัสส่งผ่านช่องทางอินทราเน็ตที่ใช้ร่วมกัน. 2 กลุ่มบูรณาการของโปรแกรมที่รองรับการใช้งานและอำนวยความสะดวกในการเข้าถึงทรัพยากรที่ระบุเรียกว่า (N) ระบบปฏิบัติการ. B ระบบการจัดการฐานข้อมูล. ค ระบบสาธารณูปโภค. D สิ่งอำนวยความสะดวกระบบ. E ระบบวัตถุ. 3 แอพลิเคชันของผู้ใช้อาจประกอบด้วยหลายโมดูลที่เก็บไว้ในหน่วยความจำสถานที่แยกกันกับข้อมูลของตัวเอง โมดูลหนึ่งจะต้องไม่ได้รับอนุญาตให้ทำลายหรือเสียหายโมดูลอื่น นี่คือวัตถุประสงค์ของการ การควบคุมระบบปฏิบัติการ. B การควบคุมทรัพยากรข้อมูล. ค ศูนย์คอมพิวเตอร์และการควบคุมความปลอดภัย. D การควบคุมแอปพลิเค. 4 โปรแกรมที่ยึดติดกับโปรแกรมที่ถูกต้องอีก แต่ไม่ซ้ำตัวเองที่เรียกว่า ไวรัส. B หนอน. ค ม้าโทรจัน. D ตรรกะระเบิด. หน้า 125 5. ซึ่งต่อไปนี้ไม่ได้เป็นวัตถุประสงค์การควบคุมการสื่อสารข้อมูล? การรักษาที่สำคัญรายการโปรแกรมประยุกต์B การสูญเสียการแก้ไขข้อความเนื่องจากความล้มเหลวอุปกรณ์C การป้องกันไม่ให้ผิดกฎหมายการเข้าถึงD การแสดงผลไร้ประโยชน์ข้อมูลใด ๆ ที่กระทำผิดประสบความสำเร็จจับ6 แฮกเกอร์สามารถปลอมแพ็คเก็ตข้อความของพวกเขาจะมองว่าถ้าพวกเขามาจากผู้ใช้อำนาจและได้รับการเข้าถึงเครือข่ายของโฮสต์โดยใช้เทคนิคที่เรียกว่า ปลอมแปลง. B IP Spooling. ค คู่ - homed. D การตรวจคัดกรอง. 7 ส่งแพ็คเก็ต SYN มากมายที่จะรับการกำหนดเป้าหมายซื้อไม่ตอบสนองกับผู้ ACK เป็นรูปแบบของ DES ข้อความ. B คำขอ -. การควบคุมการตอบสนองC ปฏิเสธการโจมตีบริการ. D เรียก = อุปกรณ์สำรอง. 8 ข้อความที่เป็นที่วางแผนที่จะปรากฏจะมาจากการที่เชื่อถือได้ของแหล่งที่มาที่ได้รับอนุญาตจะเรียกว่า การปฏิเสธการโจมตีบริการ. b ปลอมลายเซ็นดิจิตอล. ค อินเทอร์เน็ตโปรโตคอลปลอมแปลง. D URL ปลอม. E SYN - ACK แพ็คเก็ต. 9 DDoS ที่