Cách nào sau đây là tốt nhất và đơn giản nhất để chống lại lỗ hổng trong hệ điều hành?

Cài đặt bản vá mới nhất

Sao lưu hệ thống thường xuyên

Tắt hệ thống khi không sử dụng

Cài đặt hệ điều hành thông dụng

Lựa chọn nào dưới đây không phải là dạng tấn công chủ động?

Tấn công từ chối dịch vụ

Teresa chịu trách nhiệm xử lý sự cố cho công ty ACME. Gần đây hệ thống của công ty vừa xảy ra một sự cố và ảnh hưởng đến nhiều máy tính trong mạng. Trong quá trình xử lý sự cố, Teresa tiến hành thu thập dữ liệu từ SIEM để tổng hợp log từ 20 máy chủ của công ty. Công việc đầu tiên cô ấy nên làm là gì?

Loại bỏ các sự kiện trùng lặp

Xác định bản chất cuộc tấn công

Xác định IP nguồn tấn công

Elizabeth chịu trách nhiệm về đảm bảo an toàn thông tin tại công ty của mình. Cô ấy muốn cung cấp cho quản trị viên tùy chọn đăng nhập từ xa và thực thi các chức năng dòng lệnh tuy nhiên cô ấy muốn điều này chỉ có thể thực hiện được thông qua kết nối an toàn, được mã hóa. Elizabeth nên thực hiện hành động nào trên tường lửa?

Chặn cổng 23 và cho phép cổng 22.

Chặn công 22 và cho phép cổng 20 và 21.

Chặn cổng 23 và cho phép Cổng 20 và 21.

Chăn cổng 22 và cho phép cổng 23.

Trong quá trình làm việc, Peter không may block dải địa chỉ IP221.194.15.0/28 bằng tường lửa Iptables. Lệnh nào sau đây cho Peter khắc phục vấn đề này?

iptables -D INPUT -s 221.194.47.0/24 - REJECT

iptables -R INPUT -s 221.194.47.0/24 -j REJECT

iptables -D INPUT -s 221.194.47.0/24 -j ACCEPT

iptables -A INPUT -s 221.194.47.0/24 -j REJECT

Tường lửa nào sau đây theo dõi trạng thái hoạt động và đặc điểm của các kết nối mạng đi qua nó?

Tường lửa phi trạng thái

Luật nào sau đây dùng cho Snort phát hiện tấn công FIN Flood?

alert tcp any any - 192.168.1.107 any (msg: "FIN Dos"; sid:1000001; flags:F; )

alert tcp any any - 192.168.1.107 any (msg: "FIN Dos"; sid:1000001; flags:FUP; )

alert tcp any any - 192.168.1.107 any (msg: "FIN Dos"; sid:1000001; flags:R; )

alert udp any any - 192.168.1.107 any (msg: "FIN Dos"; sid:1000001; flags:F; )

HIDS hoạt động không ảnh hưởng tới hiệu suất của máy trạm

HIDS giám sát một máy duy nhất

HIDS hoạt động không ảnh hưởng tới hiệu suất của máy trạm

HIDS không hiệu quả trong mạng dựa trên Switch

HIDS giám sát toàn bộ mạng

Cách sao lưu nào dưới đây có thể tiết kiệm được không gian bộ nhớ?

Chỉ sử dụng sao lưu toàn phần.

Lựa chọn nào sau đây miêu tả phù hợp nhất với khái niệm “Thời gian phục hồi -RTO” (Recovery Time Objective)?

Thời gian phục hồi ứng dụng sau sự cố

Thời gian xác thực dữ liệu sau sự cố

Thời gian khôi phục dữ liệu từ bản sao lưu sau sự cố

Thời gian xác minh ứng dụng sau sự cố

Công ty X sở hữu máy chủ email có địa chỉ 131.171.127.1. Peter muốn bảo vệ máy chủ này khỏi việc nhận bất kỳ email nào từ mạng con 192.168.1.0 subnet255.255.255.0 có chứa từ khóa “hacking”. Luật Snort nào sau đây chính xác nhất với yêu cầu của Peter?

alert tcp 192.168.1.0/24 any – 131.171.127.1 25 any (content: "hacking"; msg:"malicious packet"; sid:2000001;)

alert tcp 131.171.127.1 25 – 192.168.1.0/24 any (content: "hacking"; msg:"malicious packet"; sid:2000001;)

alert tcp 192.168.1.0/16 any – 131.171.127.1 25 any (content: "hacking"; msg:"malicious packet"; sid:2000001;)

alert tcp 192.168.1.0/24 any – 131.171.127.1 22 any (content: "hacking"; msg:"malicious packet"; sid:2000001;)

Cho danh sách luật như sau: Lệnh nào dưới đây cho phép thêm một luật mới vào trước luật cuối cùng?

iptables - chain-incoming-ssh 3 -s 192.168.1.150 -j ACCEPT

iptables - chain-incoming-ssh 2 -s 192.168.1.140 -j REJECT

iptables - chain-incoming-ssh 1 -s 192.168.1.140 -j ACCEPT

iptables -D chain-incoming-ssh 1

Luật nào dưới đây cho phép chặn kết nối SMTP đi?

iptables -A OUTPUT -p tcp --dport 25 -j REJECT

iptables -A INPUT -p tcp --sport 25 -j REJECT

iptables -A OUTPUT -p tcp --sport 25 -j REJECT

iptables -A INPUT -p tcp --dport 25 -j REJECT

Quản trị viên hệ thống của một tổ chức cần trợ giúp từ một nhà cung cấp bên ngoài để khắc phục sự cố khẩn cấp với hệ thống kiểm soát truy cập vật lý(PACs) của tổ chức. PACs hiện không truy cập được Internet bởi vì nó đang chạy hệ điều hành cũ. Quản trị viên nên chọn phương pháp nào sau đây để đảm bảo an toàn và hiệu quả để xử lý trong tình huống này?

Thiết lập kênh VPN cho nhà cung cấp và hạn chế quyền truy cập vào PACs bằng cách chia sẻ truy cập

Yêu cầu nhà cung cấp bên ngoài đến và cung cấp quyền truy cập trực tiếp vào PACS

Tạm thời cho phép bên ngoài Internet có thể truy cập tới PACs thông qua thiết lập tính năng chia sẻ truy cập

Thiết lập hội nghị trực tuyến bằng web trên máy tính của quản trị viên, sau đó kết nối tới PACs

Packet filter firewall lọc gói tin tại _________:

Tầng mạng hoặc tầng giao vận

Điều nào sau đây ĐÚNG khi nói về IDS*

NIDS không có khả năng phát hiện tấn công diễn ra trên một máy

HIDS không cần phải thiết lập trên từng host cần giám sát

HIDS không thể phân tích các dữ liệu mã hóa

NIDS cho biết việc tấn công có thành công hay không

AH được sử dụng trong Ipsec để làm gì

Xác thực và đảm bảo tính toàn vẹn dữ liệu

Chỉ xác thực phần tiêu đề gói tin

Chỉ mã hoá phần tiêu đề gói tin

Hệ thống "Intrusion Detection System (IDS)" có chức năng gì?

Phát hiện sự xâm nhập và ngăn chặn một số tấn công trên giao thức TCP

Phát hiện và ngăn chặn tấn công trên giao thức TCP

Trong luật snort như hình minh họa phần nào được gọi là Rule header?* 1/1

alert tcp any any -> 192.168.1.107 any

(msg: "FIN Dos"; sid:1000001; flags:F;)

Lina đang tìm kiếm các đề xuất cho các dịch vụ giám sát mạng nội bộ. Cô ấy muốn có khả năng giám sát tất cả lưu lượng truy cập đến và đi từ gateway, cũngnhư khả năng chặn một số nội dung nhất định. Khuyến nghị nào sau đây sẽ đáp ứng nhu cầu của Lina?

Đề nghị cài đặt tường lửa trên giao diện bên trong và NIDS trên giao diện bên ngoài của gateway router.

Đề nghị cài đặt IPS trên cả giao diện bên trong và bên ngoài của gateway router.

Cài đặt IDS trên giao diện bên trong và tường lửa trên giao diện bên ngoài của bộ định tuyến công.

Thiết lập lọc IP trên cả giao diện bên trong và bên ngoài của gateway router.

Cho luật snort như hình minh họa. Phát biểu nào sau đây là đúng?

Ghi lại lưu lượng tcp từ các cổng nhỏ hơn hoặc bằng 1024 đến các cổng lớn hơn hoặc bằng 500

Ghi lại lưu lượng tcp từ các cổng lớn hơn hoặc bằng 1024 đến các cổng nhỏ hơn hoặc bằng 500

Không có phát biểu nào đúng

Ghi lại lưu lượng tcp từ các cổng nhỏ hơn hoặc bằng 1024 đến các cổng nhỏ hơn hoặc bằng 500

Phát biểu nào là ĐÚNG với đoạn log dưới đây?

Tập tin mysql-ssl.tar.gz được tải lên thành công thông qua ftp lên máy chủ 203.0.113.4

Giao thức FTP có hỗ trợ cả TCP và UDP

Tập tin mysql-ssl.tar.gz được tải về có kích thước là 32904 KB

Địa chỉ 192.168.3.5 thực hiện tải về tập tin mysql-ssl.tar.gz từ máy chủ ftp:/1203.0.113.4

Cho mô hình sau: Luật nào sau đây dùng cho Snort phát hiện tấn công SYN scan? Lựa chọn đáp án đúng và chính xác nhất.

alert tcp any any → $HOME_NET any (msg: "SYN scan attack"; detection_filter:track by_src, count 1000, seconds 5; flags: S; classtype:network-scan; sid:200384; rev:2;)

alert icmp any any → $HOME_NET any (msg: "SYN scan attack"; detection_filter:track by_src, count 1000, seconds 5; flags: S; classtype: network-scan; sid:200384; rev:2;)

alert udp any any → $HOME_NET any (msg: "SYN scan attack"; detection_filter:track by_src, count 1000, seconds 5; flags: S; classtype: network-scan; sid:200384; rev:2;)

alert tcp any any → any any (msg: "SYN scan attack"; detection_filter:track by_src, count 1000, seconds 5; flags:s; classtype: networkscan; sid:200384; rev:2;)

Dựa vào nội dung đoạn log dưới đây thì phát biểu nào sau đây là ĐÚNG:

Web server thực hiện chuyển hướng link download từ />sgtatham/putty/latest/x86/putty.exe tới sgtatham/putty/0,62/x86/putty.exe

Client gửi một request GET tới port 53999 trên Webserver

Client thực hiện việc upload tập tin putty.exe và lưu trữ tại domainname/sgtatham/putty/latest/x86/putty.exe trên Webserver

Client thực hiện việc download tập tin download.html

Sau khi phân tích kỹ lưỡng, người quản trị mạng đã phát hiện ra tin tặc xâm nhập mạng bằng cách truy cập thông qua máy chủ VPN được cấu hình giao thức SSTP. Tin tặc đã dò đoán tên đăng nhập và mật khẩu. Lựa chọn nào sau đây là tốt nhất để ngăn ngừa sự cố tương tự?

sử dụng xác thực đa nhân tố

Triển khai xác thực mật khẩu mạnh cho VPN

Triển khai giao thức IPsec cho máy trạm

Tích hợp VPN với máy chủ xác thực tập trung

Cho luật Iptables như bên dưới: Mô tả nào sau đây là đúng?

Cho phép kết nối SSH từ địa chỉ 202.54.1.20

SSH server có địa chỉ 202.54.1.20

Không có mô tả nào đúng

Chỉ cho phép kết nối SSH từ địa chỉ IP 202.54.1.20 thông qua port 513

______ thực hiện việc theo dõi các lưu lượng dữ liệu đến và đi để xác định các lưu lượng khả nghi. Trong trường hợp cần thiết có thể tự động ngăn chặn các tấn công

Intrusion prevention system (IPS)

Network intrusion detection system (NIDS)

Host intrusion detection system (HIDS)

Distributed intrusion detection system (DIDS)

Phát biểu nào dưới đây là đúng?

Telnet, HTTP, SMTP, FTP là những giao thức được cài đặt ở tầng ứng dụng (Application Layer).

TCP đảm bảo rằng sau một khoảng thời gian nào đó, gói tin phải đến đích. Do đó tạo nên tính tin cậy của dịch vụ.

TCP và HTTP là những giao thức được cài đặt ở tầng giao vận (Transport Layer).

IP là giao thức được cài đặt ở tầng liên kết dữ liệu (Datalink Layer).

Jame chịu trách nhiệm về tường lửa của công ty. Jame cần cấu hình tường lửa để chỉ cho phép gửi hoặc nhận email được mã hóa. Luật nào sau đây là phù hợp?

Chặn các cổng 25, 110 và 143. Cho phép các công 465, 993 và 995.

Cho phép các cổng 25, 110 và 443. Chặn các công 465, 993 và 143

Chặn các cổng 465, 994 và 464. Cho phép các cổng 25, 110 và 80

Cho phép các cổng 25, 110 và 143. Chặn các Công 465, 993 và 995.

Alice chịu trách nhiệm về tường lửa trong tổ chức của mình và phải đảm bảo rằng tất cả các tường lửa Được cấu hình đúng cách.Gate firewall Được cấu hình như sau: chỉ cho phép lưu lượng kết nối đến trên một vài cổng cụ thể; tất cả lưu lượng truy cập(Được phép hoặc bị chặn) Được ghi lại và chuyển tiếp các bản tới SIEM. Điều gì bị thiếu trong cấu hình trên?

xác thực chứng thư số cho lưu lượng trên

không có gì đây là một cấu hình tốt

Mã hóa tất cả lưu lượng truy cập

ATMMT

Quiz

•

Fun

•

1st - 5th Grade

•

Practice Problem

•

Easy

Vương Nguyên

Used 7+ times

FREE Resource

68 questions

Show all answers

1.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Câu 40: Rick đang xem xét các luồng của một hệ thống trên mạng của mình và phát hiện ra các nhật ký luồng sau đây (hình minh họa). Chuyện gì đang xảy ra?

A. Port scan

B. Traceroute

C. Three-way handshake

D. Ping sweep

2.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Câu 13. John là một quản trị viên mạng của Công ty Wayne đã nhận được cuộc gọi điện thoại từ một cá nhân tự xưng là nhân viên ngân hàng và yêu cầu anh ấy cung cấp một số thông tin tài chính cá nhân. Kiểu tấn công nào sau đây có thể đang xảy ra?

A. Spear phishing

B. 0-day exploit

C. Vishing

D. MiTM

3.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Câu 42: ______ thường được sử dụng đảm bảo an toàn cho kết nối từ nhà riêng hoặc người dùng từ xa.

Router-to-router VPNs

Remote access VPNs

Peer-to-peer VPNs

Site-to-site VPNs

4.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Câu 2: Cameron cần thiết lập tập luật cho tường lửa Iptables để ngăn truy cập từ các máy chủ A và B, đồng thời cho phép lưu lượng truy cập SMTP từ máy chủ c; tập luật nào sẽ thực hiện điều này?

5.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Một công ty đã triển khai IPsec VPN cho người dùng truy cập từ xa. Cần sử dụng phương án nào sau đây để đảm bảo an toàn nhất cho các kết nối của công tytrong trường hợp này?

Chế độ ESP-only

Chế độ Transport (mặc định)

Chế độ AH-only

Chế độ Tunnel (mặc định)

6.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Kỹ thuật RAID nào sau đây chỉ có mục đích tăng tốc độ đọc ghi?

RAID 0

RAID 2

RAID 1

RAID 5

7.

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Mia là qtv mạng của một ngân hàng. Cô ấy chịu trách nhiệm đảm bảo an toàn cho kết nối của trang web của ngân hàng với khách hàng lựa chọn nào sau đây là tốt nhất để thực hiện việc này?

SSL

PPTP

IPSec

TLS

Create a free account and access millions of resources

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

70 questions

Gdcd giữa kì 1

Quiz

•

2nd Grade

73 questions

Currency

Quiz

•

1st - 5th Grade

Popular Resources on Wayground

5 questions

This is not a...winter edition (Drawing game)

Quiz

•

1st - 5th Grade

15 questions

4:3 Model Multiplication of Decimals by Whole Numbers

Quiz

•

5th Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

10 questions

The Best Christmas Pageant Ever Chapters 1 & 2

Quiz

•

4th Grade

12 questions

Unit 4 Review Day

Quiz

•

3rd Grade

10 questions

Identify Iconic Christmas Movie Scenes

Interactive video

•

6th - 10th Grade

20 questions

Christmas Trivia

Quiz

•

6th - 8th Grade

18 questions

Kids Christmas Trivia

Quiz

•

KG - 5th Grade

Discover more resources for Fun

18 questions

Kids Christmas Trivia

Quiz

•

KG - 5th Grade

20 questions

How the Grinch Stole Christmas

Quiz

•

5th Grade

10 questions

Christmas Trivia for Kids

Quiz

•

5th Grade

10 questions

Christmas/Winter

Quiz

•

KG - 2nd Grade

57 questions

Holiday Trivia

Quiz

•

5th Grade

20 questions

Kids Movie Trivia

Quiz

•

3rd Grade

10 questions

Christmas Song Trivia

Quiz

•

3rd - 5th Grade

20 questions

Christmas Trivia

Quiz

•

5th - 12th Grade

ATMMT

68 questions

Câu 40: Rick đang xem xét các luồng của một hệ thống trên mạng của mình và phát hiện ra các nhật ký luồng sau đây (hình minh họa). Chuyện gì đang xảy ra?

Câu 42: ______ thường được sử dụng đảm bảo an toàn cho kết nối từ nhà riêng hoặc người dùng từ xa.

Câu 2: Cameron cần thiết lập tập luật cho tường lửa Iptables để ngăn truy cập từ các máy chủ A và B, đồng thời cho phép lưu lượng truy cập SMTP từ máy chủ c; tập luật nào sẽ thực hiện điều này?

Một công ty đã triển khai IPsec VPN cho người dùng truy cập từ xa. Cần sử dụng phương án nào sau đây để đảm bảo an toàn nhất cho các kết nối của công tytrong trường hợp này?

Kỹ thuật RAID nào sau đây chỉ có mục đích tăng tốc độ đọc ghi?

Mia là qtv mạng của một ngân hàng. Cô ấy chịu trách nhiệm đảm bảo an toàn cho kết nối của trang web của ngân hàng với khách hàng lựa chọn nào sau đây là tốt nhất để thực hiện việc này?

Bill đang xem lại nhật ký xác thực cho hệ thống Linux mà anh ta quản lý và gặp các mục nhật ký sau:

Cách nào sau đây là tốt nhất và đơn giản nhất để chống lại lỗ hổng trong hệ điều hành?

Create a free account and access millions of resources

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Fun