10. How can passwords actually circ

10. How can passwords actually circumvent security?
11. Explain how the one – time password approach works.
12. Explain howsmurf attacks and SYN flood attacks can be controlled.
13. Discuss the risks from equipment failure and how they can be controlled.
14. Does every organization that has a LAN need a firewall?
15. Describe three ways in which IPS can be used to protect against DDos attacks.
16. What problem is common to all private key encryption techniques?
17. What is RSA encryption?
18. Explain the triple – DES encryption techniques known as EEE3 and EDE3.
19. Distinguish between a digital signature and a digital certificate.
20. Describe a digest within the context of a digital signature.
21. What is a digital envelope?
22. Why is inadequate segregation of duties a problem in the personal computer environment?
23. Why is the request – response technique important? Discuss the reasons an intruder may wish to prevent or delay the receipt of a message.
24. Discuss how the widespread use of laptop and notebook computers is making data encryption standards more easily penetrable.
25. Discuss the unique control problems EDI creates.
26. “In an EDI system, only the customer needs to verify that the order being placed is from a valid supplier and not vice versa.” Do you agree with this statement? Why or why not?
27. Discuss how EDI creates an environment in which sensitive information, such as inventory amounts and price data, is no longer private. What potential dangers exist if the proper controls are not in place? Give an example.
28. What purpose do protocols serve?
29. Explain the purpose of the two elements of TCP / IP.
30. Distinguish betweenthe FTP and TELNET protocols.
31. Distinguish betweena network – level firewall and an application – level firewall.
32. What is a certification authority, and what are the implications for the accounting profession?
33. Discuss the key aspects of the following five seal granting organizations : BBB, TRUSTe, Veri – Sign, Inc., ICSA, and AICP / CICA Web Trust.
34. Differentiate between a LAN and a WAN. Do you have either or both at your university or college?



MULTIPLE – CHOICE QUESTIONS

1. Sniffer software is
a. used by malicious Web sites to sniff data from cookies stored on the user’s hard drive.
b. used by network administrators to analyze network traffic.
c. used by bus topology intranets to sniff for carriers before transmitting a message to avoid data collisions.
d. an illegal program downloaded from the Web to sniff passwords from the encrypted data of Internet customers.
e. illegal software for decoding encrypted messages transmitted over a shared intranet channel.
2. An integrated group of programs that supports the applications and facilitates their access to specified resources is called a (n)
a. operating system.
b. database management system.
c. utility system.
d. facility system.
e. object system.
3. A user’s application may consist of several modules stored in separate memory locations, each with its own data. One module must not be allowed to destroy or corrupt another module. This is an objective of
a. operating system controls.
b. data resource controls.
c. computer center and security controls.
d. application controls.
4. A program that attaches to another legitimate program but does NOT replicate itself is called a
a. virus.
b. worm.
c. Trojan horse.
d. logic bomb.
หน้า 125
5. Which of the following is NOT a data communications control objective?
a. maintaining the critical application list
b. correcting message loss due to equipment failure
c. preventing illegal access
d. rendering useless any data that a perpetrator successfully captures
6. Hackers can disguise their message packets to look as if they come from an authorized user and gain access to the host’s network using a technique called
a. spoofing.
b. IP spooling.
c. dual – homed.
d. screening.
7. Transmitting numerous SYN packets to a targeted receiver, buy NOT responding to an ACK, is form of
a. a DES message.
b. request – response control.

c. denial of service attack.
d. call = back device.
8. A message that is contrived to appear to be coming from a trusted of authorized source is called
a. a denial of service attack.
b. digital signature forging.
c. Internet protocol spoofing.
d. URL masquerading.
e. a SYN – ACK packet.
9. A DDos at

ผลลัพธ์ (ไทย) 1:

10.รหัสผ่านจริงสตรีความปลอดภัย11. อธิบายวิธีหนึ่ง – เวลาผ่านวิธีการทำงาน12. อธิบาย howsmurf โจมตีและการโจมตี SYN น้ำท่วมสามารถควบคุม13. กล่าวถึงความเสี่ยงจากความล้มเหลวของอุปกรณ์และวิธีพวกเขาสามารถควบคุม14. ไม่ทุกองค์กรที่มีความต้องการ LAN ไฟร์วอลล์หรือไม่15. อธิบาย 3 วิธีสามารถใช้ IPS เพื่อป้องกันการโจมตี DDos16.ปัญหาคือทั่วไปเทคนิคการเข้ารหัสลับคีย์ส่วนตัวทั้งหมด17. ไม่เข้ารหัสลับ RSA18. สาม – อธิบายเทคนิคการเข้ารหัสลับ DES เป็น EEE3 และ EDE319. แยกความแตกต่างระหว่างลายเซ็นดิจิทัลและใบรับรองดิจิตอล20. อธิบายแยกย่อยภายในบริบทของลายเซ็นดิจิทัล21. คือซองดิจิตอล22. ทำไมจึงแบ่งแยกหน้าที่ไม่เพียงพอปัญหาในสภาพแวดล้อมคอมพิวเตอร์ส่วนบุคคล23. ทำไมจึงร้องขอ – เทคนิคการตอบสนองที่สำคัญ กล่าวถึงสาเหตุของการบุกอาจต้องการป้องกัน หรือชะลอการรับข้อความ24. พูดคุยเกี่ยวกับวิธีใช้คอมพิวเตอร์แล็ปท็อปและโน้ตบุ๊คจะทำให้มาตรฐานการเข้ารหัสข้อมูลได้ง่าย penetrable25. หารือปัญหาควบคุมสร้าง EDI26. "ในระบบ EDI เฉพาะลูกค้าต้องการตรวจสอบว่า ใบสั่งที่อยู่ จากผู้จำหน่ายที่ถูกต้อง และไม่กลับ" คุณเห็นด้วยกับคำสั่งนี้ ทำไม หรือทำไมไม่27. Discuss how EDI creates an environment in which sensitive information, such as inventory amounts and price data, is no longer private. What potential dangers exist if the proper controls are not in place? Give an example.28. What purpose do protocols serve?29. Explain the purpose of the two elements of TCP / IP.30. Distinguish betweenthe FTP and TELNET protocols.31. Distinguish betweena network – level firewall and an application – level firewall.32. What is a certification authority, and what are the implications for the accounting profession?33. Discuss the key aspects of the following five seal granting organizations : BBB, TRUSTe, Veri – Sign, Inc., ICSA, and AICP / CICA Web Trust. 34. Differentiate between a LAN and a WAN. Do you have either or both at your university or college? MULTIPLE – CHOICE QUESTIONS 1. Sniffer software is a. used by malicious Web sites to sniff data from cookies stored on the user’s hard drive. b. used by network administrators to analyze network traffic. c. used by bus topology intranets to sniff for carriers before transmitting a message to avoid data collisions. d. an illegal program downloaded from the Web to sniff passwords from the encrypted data of Internet customers. e. illegal software for decoding encrypted messages transmitted over a shared intranet channel.2. An integrated group of programs that supports the applications and facilitates their access to specified resources is called a (n) ก.ระบบปฏิบัติการ ระบบการจัดการฐานข้อมูล b ค.ระบบการ ระบบอาคาร d. e. วัตถุระบบ3. ผู้สมัครอาจประกอบด้วยหลายโมดูเก็บไว้ในหน่วยความจำที่แยกต่างหาก แต่ละที่ มีข้อมูลของตัวเองไป หนึ่งต้องไม่อนุญาตให้ทำลาย หรือโมดูลอื่นที่เสียหาย นี่คือวัตถุประสงค์ของ ก.ระบบปฏิบัติการการควบคุม b. ข้อมูลการควบคุมทรัพยากร ค.คอมพิวเตอร์และความปลอดภัยของศูนย์ควบคุม d. การควบคุมแอพลิเคชัน4.โปรแกรมที่แนบกับอีกโปรแกรมหนึ่งถูกต้องตามกฎหมาย แต่ไม่ทำซ้ำตัวเอง เรียกว่าการ ไวรัส a. b. หนอน ค.ม้าโทรจัน d. ตรรกะระเบิดหน้า 1255. ซึ่งต่อไปนี้ไม่ได้มีวัตถุประสงค์การควบคุมการสื่อสารข้อมูล ก.รักษารายการโปรแกรมประยุกต์ที่สำคัญ b.การแก้ไขข้อความสูญเสียเนื่องจากความล้มเหลวของอุปกรณ์ ค.ป้องกันการเข้าผิดกฎหมาย d. ที่แสดงผลข้อมูลที่มีผู้จับภาพเสร็จเรียบร้อยแล้ว6. แฮกเกอร์จะปลอมตัวของแพคเก็ตข้อความเพื่อดูว่าพวกเขามาจากผู้ได้รับอนุญาต และเข้าถึงเครือข่ายของโฮสต์โดยใช้เทคนิคที่เรียกว่า การหลอกลวงด้วยก. b.จัดคิว IP ค.สอง – homed d. ตรวจสอบ7. ส่งแพคเก็ต SYN จำนวนมากไปยังเครื่องรับเป้าหมาย ไม่ตอบสนองการ ACK ซื้อเป็นรูปแบบของ ข้อก.เป็น DES ขอ b. – ควบคุมการตอบสนอง ค.การปฏิเสธบริการโจมตี โทร d. =หลังอุปกรณ์8. ข้อความที่เชิญให้ปรากฏจะมาจากความเชื่อถือได้ ของแหล่งอำนาจเรียกว่า ก.การปฏิเสธบริการโจมตี การปลอมลายเซ็นดิจิทัลที่ b ค.อินเทอร์เน็ตโพรโทคอหลอกลวง d.จาก URL e. SYN – แพ็คเก็ตระดาษ9.เพื่อที่

ผลลัพธ์ (ไทย) 2:

10. สามารถรหัสผ่านจริงหลีกเลี่ยงการรักษาความปลอดภัย?
11 อธิบายวิธีการหนึ่ง. - วิธีการใช้รหัสผ่านเวลาทำงาน
12 อธิบาย howsmurf การโจมตีและการโจมตี SYN น้ำท่วมสามารถควบคุมได้.
13 หารือเกี่ยวกับความเสี่ยงจากการล้มเหลวของอุปกรณ์และวิธีการที่พวกเขาสามารถควบคุมได้.
14 องค์กรที่มีระบบ LAN ทุกความต้องการไฟร์วอลล์?
15 อธิบายสามวิธีที่ IPS สามารถนำมาใช้เพื่อป้องกันการโจมตี DDoS.
16 สิ่งที่เป็นปัญหาเป็นเรื่องธรรมดาที่เทคนิคการเข้ารหัสคีย์ส่วนตัวทั้งหมดหรือไม่
17 การเข้ารหัส RSA คืออะไร?
18 อธิบายสาม. - เทคนิคการเข้ารหัส DES ที่รู้จักในฐานะ EEE3 และ EDE3
19 ความแตกต่างระหว่างลายเซ็นดิจิตอลและใบรับรองดิจิทัล.
20 อธิบาย Digest ในบริบทของลายเซ็นดิจิตอล.
21 ซองดิจิตอลคืออะไร?
22 คือการแยกจากกันไม่เพียงพอของหน้าที่ทำไมปัญหาในสภาพแวดล้อมของคอมพิวเตอร์ส่วนบุคคลหรือไม่?
23 คือการขอทำไม - เทคนิคการตอบสนองความสำคัญ? หารือเกี่ยวกับเหตุผลที่ผู้บุกรุกอาจต้องการที่จะป้องกันหรือชะลอการรับของข้อความ.
24 หารือเกี่ยวกับวิธีการใช้อย่างแพร่หลายของคอมพิวเตอร์แล็ปท็อปและโน้ตบุ๊คจะทำให้มาตรฐานการเข้ารหัสข้อมูลได้ง่ายขึ้นลอด.
25 หารือเกี่ยวกับปัญหาการควบคุมที่ไม่ซ้ำกัน EDI สร้าง.
26 "ในระบบ EDI เพียงความต้องการของลูกค้าเพื่อตรวจสอบว่าคำสั่งที่ถูกวางไว้จากผู้จัดจำหน่ายที่ถูกต้องและไม่ได้ในทางกลับกัน." คุณเห็นด้วยกับคำสั่งนี้? ทำไมหรือทำไมไม่?
27 หารือถึงวิธีการ EDI สร้างสภาพแวดล้อมที่ข้อมูลที่สำคัญเช่นจำนวนสินค้าคงคลังและข้อมูลราคาไม่เป็นส่วนตัวอีกต่อไป สิ่งอันตรายที่อาจเกิดอยู่ถ้าการควบคุมที่เหมาะสมไม่ได้อยู่ในสถานที่? ให้ตัวอย่าง.
28 โปรโตคอลไม่วัตถุประสงค์อะไรบริการ?
29 อธิบายวัตถุประสงค์ของทั้งสององค์ประกอบของ TCP / IP.
30 แยกแยะความแตกต่าง betweenthe FTP และโปรโตคอล TELNET.
31 แยกแยะเครือข่าย betweena - ไฟร์วอลล์ระดับและการประยุกต์ใช้. - ไฟร์วอลล์ระดับ
32 อะไรคือสิ่งที่ผู้มีอำนาจในการรับรองและสิ่งที่มีความหมายสำหรับวิชาชีพบัญชีได้หรือไม่
33 หารือเกี่ยวกับประเด็นสำคัญดังต่อไปนี้ห้าประทับตราอนุญาตให้องค์กร:. BBB, TRUSTe, Veri - เข้าสู่ระบบอิงค์ ICSA และ AICP / CICA เว็บเชื่อถือ
34 ความแตกต่างระหว่างระบบ LAN และ WAN คุณมีหนึ่งหรือทั้งสองที่มหาวิทยาลัยหรือวิทยาลัยของคุณหรือไม่หลาย - คำถามแบบเลือก1 ซอฟแวร์ Sniffer คือ ใช้โดยเว็บไซต์ที่เป็นอันตรายที่จะสูดอากาศข้อมูลจากคุกกี้ที่เก็บไว้ในฮาร์ดไดรฟ์ของผู้ใช้. B ใช้โดยผู้บริหารเครือข่ายในการวิเคราะห์เครือข่ายการจราจร. ค อินทราเน็ตใช้โดยรถบัส topology สูดอากาศสำหรับผู้ให้บริการก่อนที่จะส่งข้อความไปยังหลีกเลี่ยงการชนข้อมูล. D โปรแกรมที่ผิดกฎหมายดาวน์โหลดจากเว็บเพื่อสูดอากาศรหัสผ่านจากข้อมูลที่เข้ารหัสของลูกค้าอินเทอร์เน็ต. E ซอฟต์แวร์ที่ผิดกฎหมายสำหรับการถอดรหัสข้อความที่เข้ารหัสส่งผ่านช่องทางอินทราเน็ตที่ใช้ร่วมกัน. 2 กลุ่มบูรณาการของโปรแกรมที่รองรับการใช้งานและอำนวยความสะดวกในการเข้าถึงทรัพยากรที่ระบุเรียกว่า (N) ระบบปฏิบัติการ. B ระบบการจัดการฐานข้อมูล. ค ระบบสาธารณูปโภค. D สิ่งอำนวยความสะดวกระบบ. E ระบบวัตถุ. 3 แอพลิเคชันของผู้ใช้อาจประกอบด้วยหลายโมดูลที่เก็บไว้ในหน่วยความจำสถานที่แยกกันกับข้อมูลของตัวเอง โมดูลหนึ่งจะต้องไม่ได้รับอนุญาตให้ทำลายหรือเสียหายโมดูลอื่น นี่คือวัตถุประสงค์ของการ การควบคุมระบบปฏิบัติการ. B การควบคุมทรัพยากรข้อมูล. ค ศูนย์คอมพิวเตอร์และการควบคุมความปลอดภัย. D การควบคุมแอปพลิเค. 4 โปรแกรมที่ยึดติดกับโปรแกรมที่ถูกต้องอีก แต่ไม่ซ้ำตัวเองที่เรียกว่า ไวรัส. B หนอน. ค ม้าโทรจัน. D ตรรกะระเบิด. หน้า 125 5. ซึ่งต่อไปนี้ไม่ได้เป็นวัตถุประสงค์การควบคุมการสื่อสารข้อมูล? การรักษาที่สำคัญรายการโปรแกรมประยุกต์B การสูญเสียการแก้ไขข้อความเนื่องจากความล้มเหลวอุปกรณ์C การป้องกันไม่ให้ผิดกฎหมายการเข้าถึงD การแสดงผลไร้ประโยชน์ข้อมูลใด ๆ ที่กระทำผิดประสบความสำเร็จจับ6 แฮกเกอร์สามารถปลอมแพ็คเก็ตข้อความของพวกเขาจะมองว่าถ้าพวกเขามาจากผู้ใช้อำนาจและได้รับการเข้าถึงเครือข่ายของโฮสต์โดยใช้เทคนิคที่เรียกว่า ปลอมแปลง. B IP Spooling. ค คู่ - homed. D การตรวจคัดกรอง. 7 ส่งแพ็คเก็ต SYN มากมายที่จะรับการกำหนดเป้าหมายซื้อไม่ตอบสนองกับผู้ ACK เป็นรูปแบบของ DES ข้อความ. B คำขอ -. การควบคุมการตอบสนองC ปฏิเสธการโจมตีบริการ. D เรียก = อุปกรณ์สำรอง. 8 ข้อความที่เป็นที่วางแผนที่จะปรากฏจะมาจากการที่เชื่อถือได้ของแหล่งที่มาที่ได้รับอนุญาตจะเรียกว่า การปฏิเสธการโจมตีบริการ. b ปลอมลายเซ็นดิจิตอล. ค อินเทอร์เน็ตโปรโตคอลปลอมแปลง. D URL ปลอม. E SYN - ACK แพ็คเก็ต. 9 DDoS ที่