ITE302c Đạo đức trong Công nghệ thông tin – Bộ ôn tập thi lại số 4

Đáp án đúng: "Threat modeling or analysis tools". STRIDE là mô hình phân loại mối đe doạ do Microsoft đề xuất, gồm Spoofing, Tampering, Repudiation, Information disclosure, Denial of service và Elevation of privilege; VAST (Visual, Agile and Simple Threat) là một phương pháp mô hình hoá mối đe doạ hướng tới quy mô lớn. Cả hai được dùng trong công cụ threat modeling (mô hình hoá mối đe doạ) để liệt kê có hệ thống cách một hệ thống có thể bị tấn công trước khi xây dựng. "Black box mitigation methods" là cách giảm thiểu rủi ro khi không nhìn được bên trong hệ thống, không phải khung phân loại mối đe doạ. "Network optimization tools" tối ưu băng thông, định tuyến, phục vụ hiệu năng chứ không phải an ninh. "Bias mitigation techniques" là kỹ thuật giảm thiên lệch trong mô hình học máy, thuộc mảng công bằng chứ không phải phân tích tấn công.