Tại công ty K, việc bật xác thực đa yếu tố (MFA) là tùy chọn, và nhiều nhân viên chỉ đăng nhập bằng mật khẩu. Mật khẩu của một nhân viên bị rò rỉ trong một vụ vi phạm dữ liệu không liên quan, và một bên thứ ba có ác ý đã dùng mật khẩu đó để đăng nhập trái phép thành công. Nếu MFA đã được bật, chỉ riêng mật khẩu nhiều khả năng sẽ không đủ để đăng nhập trái phép.
Thiệt hại tài khoản lan rộng do chưa triển khai xác thực đa yếu tố
Từ khóa
多要素認証たようそにんしょうxác thực đa yếu tố (MFA)
ワンタイムパスワードわんたいむぱすわーどmật khẩu dùng một lần
Câu hỏi
1
Yếu tố nào trực tiếp khiến thiệt hại trong tình huống này không được ngăn chặn?
Lựa chọn
- Xác thực đa yếu tố chưa được bật
- Tốc độ xử lý máy tính chậm
- Giờ làm việc của nhân viên dài
- Số lượng máy chủ quá ít
Xem giải thích
Nếu MFA được bật, nhiều khả năng việc đăng nhập trái phép đã có thể được ngăn chặn dù chỉ mật khẩu bị rò rỉ.
2
Mô tả nào chính xác nhất về xác thực đa yếu tố (MFA)?
Lựa chọn
- Cơ chế xác minh danh tính bằng cách kết hợp mật khẩu với một yếu tố khác loại, như mật khẩu dùng một lần hoặc sinh trắc học
- Cơ chế yêu cầu nhập mật khẩu nhiều lần
- Cơ chế cho phép đăng nhập không cần mật khẩu
- Cơ chế toàn thể nhân viên dùng chung một mật khẩu
Xem giải thích
MFA kết hợp yếu tố tri thức (mật khẩu) với một loại yếu tố khác, như yếu tố sở hữu (mật khẩu dùng một lần) hoặc yếu tố sinh trắc học, để xác thực người dùng.
3
Bài học phù hợp nhất rút ra từ tình huống này là gì?
Lựa chọn
- Chỉ dựa vào mật khẩu mang rủi ro lớn nếu bị rò rỉ, nên cần chủ động triển khai xác thực đa yếu tố
- An toàn hơn nếu không bao giờ đổi mật khẩu
- MFA không cần thiết vì chi phí triển khai cao
- Rò rỉ mật khẩu có thể được ngăn chặn hoàn toàn nên không cần biện pháp gì
Xem giải thích
Vì nguy cơ rò rỉ mật khẩu không thể loại bỏ hoàn toàn, việc thêm lớp phòng vệ như MFA giúp ngăn thiệt hại lan rộng.
Đăng nhập để lưu kết quả
Bạn có thể đọc miễn phí nội dung, câu hỏi và giải thích. Hãy đăng nhập để lưu kết quả và đưa vào hàng ôn tập cùng phân tích điểm yếu.
Đăng nhập để lưu