Teresa chịu trách nhiệm xử lý sự cố cho công ty ACME. Gần đây hệ thống của cty vừa xảy ra sự cố ảnh hưởng đến nhiều máy tính trong mạng. Trong quá trình xử lý, Teresa thu thập dữ liệu từ SIEM để tổng hợp log từ 20 máy chủ của cty. Công việc đầu tiên cô ấy nên làm là gì?

Xác định bản chất cuộc tấn công

Loại bỏ các sự kiện trùng lặp

Xác định IP nguồn tấn công

Trong luật Snort( dưới đây ) phần nào gọi là Rule Header: " alert top any any - 192.168.1.107 any (msg: "FIN Dos; sid: 1000001; flags:F;) "

alert top any any - 192.168.1.107 any

(msg: "FIN Dos; sid: 1000001; flags:F;)

Cho luật Snort dưới đây. Phát biểu nào sau đây đúng? " log top any :1024 - 192.168.1.0/24 500: "

Ghi lại lưu lượng tcp từ các cổng <= 1024 đến các cổng >= 500

Ghi lại lưu lượng tcp từ các cổng lớn hơn hoặc bằng 1024 đến các cổng nhỏ hơn hoặc bằng 500

Ghi lại lưu lượng tcp từ các cổng <= 1024 đến các cổng <= 500

Công ty X sở hữu máy chủ email có địa chỉ 131.171.127.1. Peter muốn bảo vệ máy chủ này khỏi việc nhận bất kỳ email nào từ mạng con 192.168.1.0 subnet 255.255.255.0 có chứa từ khoá "hacking". Luật Snort nào chính xác nhất?

alert top 192.168.1.0/24 any -> 131.171.127.1 25 (content: "hacking"; msg: "malicious packet"; sid: 2000001;)

alert top 131.171.127.1 25 -> 192.168.1.0/24 any (content: "hacking"; msg: "malicious packet"; sid: 2000001;)

alert top 192.168.1.0/16 any -> 131.171.127.1 25 (content: "hacking"; msg: "malicious packet"; sid: 2000001;)

alert top 192.168.1.0/24 any -> 131.171.127.1 22 (content: "hacking"; msg: "malicious packet"; sid: 2000001;)

Elizabeth chịu trách nhiệm đảm bảo attt tại cty. cô ấy muốn cung cấp cho QTV tuỳ chọn đăng nhập từ xa và thực thi các chức năng dòng lệnh. tuy nhiên cô ấy muốn điều này chỉ có thể thự hiện được qua kết nối an toàn được mã hoá. Vậy cô ấy nên

Chặn cổng 23 và cho phép cổng 22

Chặn cổng 22 và cho phép 20 và 21

Chặn cổng 23 và cho phép 20 và 21

Chặn cổng 22 và cho phép 23

Chính sách tài khoản nào nên được thiết lập để ngăn chặn các tấn công vào tài khoản người dùng

Giới hạn số lần đăng nhập sai

Vô hiệu hoá tài khoản ko dùng đến

Thiết lập thời gian hết hạn tài khoản

Hạn chế khoảng tg đăng nhập

Lựa chọn nào sau đây miêu tả phù hợp nhất với khái niệm" Thời gian phục hồi - RTO" ( Recovery Time Objective)?

TG khôi phục dữ liệu từ bản sao lưu sau sự cố

TG xác thực dữ liệu sau sự cố

TG hồi phục ứng dụng sau sự cố

Jame chịu trách nhiệm về tường lửa công ty, Jame cần cấu hình tường lửa chỉ cho phép gửi/nhận email đc mã hoá. Luật nào phù hợp?

Chặn cổng 465, 994 và 464. Cho phép cổng 25,110,80.

Cho phép cổng 25,110 và 443. Chặn các cổng 465,993 và 143

Cho phép cổng 25,110,143. Chặn cổng 495, 993 và 995

Chặn cổng 25,110 và 143. Chặn các cổng 465,993 và 995

QTV hệ thống của 1 tổ chức cần sự trợ giúp từ 1 nhà cung cấp bên ngoài để khắc phục sự cố khẩn cấp với hệ thống kiểm soát truy cập vật lý(PACs) của tổ chức. PACs hiện không truy cập được Internet bởi vì nó đang chạy hđh cũ. QTV nên chọn pp nào để đảm bảo an toàn và hiệu quả xử lý?

Thiết lập kênh VPN cho nhà cung cấp và hạn chế quyền truy cập vào PACs bằng cách chia sẻ truy cập

Yêu cầu nhà cung cấp bên ngoài đến và cung cấp quyền truy cập vào PACs

Tạm thời cho phép bên ngoài internet có thể truy cập PACs thông qua thiết lâp tính năng chia sẻ truy cập

Thiết lập hội nghị trực tuyến bằng web trên máy tính của QTV, sau đó kết nối tới PACs

Phát biểu nào sau đây đúng?

Telnet, HTTP, SMTP, FTP là những giao thức được cài đặt ở tầng UD(Application Layer)

TCP đảm bảo rằng sau khoảng 1 thời gian nào đó, gói tin phải đến đích. Do đó tạo nên tính tin cậy của dịch vụ

TCP và HTTP là những giao thức được cài đặt ở tầng giao vận(Transport Layer)

IP là giao thức được cài đặt ở tầng liên kết dữ liệu( Datalink Layer)

Luật nào dưới đây cho phép chặn các kết nối SMTP đi?

iptables -A OUTPUT -p tcp --snort 25 -j REJECT

iptables -A INPUT -p tcp --snort 25 -j REJECT

iptables -A INPUT -p tcp --dport 25 -j REJECT

iptables -A OUTPUT -p tcp --dport 25 -j REJECT

Alice chịu trách nhiệm tường lửa của tổ chức và phải đảm bảo tất cả tường lửa được cấu hình đúng cách. Gateway firewall được cấu hình như sau: chỉ cho phép lưu lượng kết nối đến 1 vài cổng cụ thể. tất cả lưu lượng truy cập( được phép hoặc bị chặn) được ghi lại và chuyển tiếp các bản ghi tới SIEM. Điều gì bị thiếu ?

Xác thực chứng thư số cho lưu lượng đến

Ko có gì, đây là 1 cấu hình tốt

Mã hoá all lưu lượng truy cập

Cách nào tốt nhất và đơn giản nhất để chống lại lỗ hổng trong hệ điều hành

cài đặt bản vá mới nhất

sao lưu hệ thống thường xuyên

tắt hệ thống khi ko sử dụng

cài đặt lại hđh thông dụng

Angela muốn chậm lưu lượng truy cập đến 1 máy chủ độc hại có địa chỉ IP 10.24.31.11. Với tường lửa Iptables luật nào sau đây có thể sử dụng?

iptables -A OUTPUT -d 10.24.31.11 -j DROP

iptables -A INPUT -d 10.24.31.11 -j ADD

iptables -block -ip 10.24.31.11 -j ADD

iptables -block -host 10.24.31.11 -j DROP

Sau khi phân tích kỹ lưỡng, người QTM đã phát hiện ra tin tặc xâm nhập mạng bằng cách truy cập thông qua máy chủ VPN được cấu hình giao thức SSTP. Tin tặc đã dò đoán tên đăng nhập và mật khẩu. Lựa chọn nào sau đây là tốt nhất để ngăn ngừa sự cố tương tự

Sử dụng xác thực đa nhân tố

Triển khai xác thực mật khẩu mạnh cho VPN

Triển khai giao thức IPsec cho máy trạm

Tích hợp VPN với máy chủ xác thực tập trung

Trong luật Snort ( dưới đây) phần nào được gọi là Rule Option: " alert tcp any any -> 192.168.1.107 any (msg: "FIN Dos"; sid:1000001; flags:F;) "

(msg: "FIN Dos"; sid:1000001; flags:F;)

alert tcp any any -> 192.168.1.107 any

Luật nào cho phép chặn các kết nối từ 1 địa chỉ IP cụ thể đến 1 giao diện mạng cụ thể?

iptables -A INPUT -s 192.168.1.0/24 -i eth0 -d 192.168.1.1 -p TCP -j DROP

iptables -A INPUT -s 0/0 -i eth0 -d 192.168.1.1 -p TCP -j DROP

iptables -A INPUT -s 192.168.1.100 -d 192.168.1.1 -p TCP -j REJECT

iptables -A INPUT -s 192.168.1.100 -i eth0 -d 192.168.1.1 -p TCP -j DROP

Tường lửa nào sau đây theo dõi trạng thái hoạt động và đặc điểm của các kết nối mạng đi qua nó?

Tường lửa phi trạng thái

Packet filter firewall lọc gói tín tại

tầng mạng hoặc tầng giao vận

Điều nào sau đây là đúng với HIDS

HIDS giám sát 1 máy duy nhất

HIDS hđ không ảnh hưởng tới hiệu suất máy trạm

HIDS không hiệu quả dựa trên Switch

HIDS giám sát toàn bộ mạng

Luật nào sau đây dùng Snort phát hiện tấn công FIN Flood?

alert tcp any any -> 192.168.1.107 any (msg: "FIN Dos"; sid:100001; flags:F; )

alert tcp any any -> 192.168.1.107 any (msg: "FIN Dos"; sid:100001; flags:FUP; )

alert tcp any any -> 192.168.1.107 any (msg: "FIN Dos"; sid:100001; flags:R; )

alert udp any any -> 192.168.1.107 any (msg: "FIN Dos"; sid:100001; flags:F; )

Lựa chọn nào dưới đây không phải dạng tấn công chủ động?

Tấn công từ chối dịch vụ

Hệ thống IDS có chức năng gì

Phát hiện sự xâm nhập và ngăn chặn một số tấn công trên giao thức TCP

Phát hiện và ngăn chặn tấn công trên giao thức TCP

An toàn MMT

Authored by Trần Thắng

Specialty

University

Used 10+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

69 questions

Show all answers

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

Cách sao lưu nào có thể tiết kiệm được không gian bộ nhớ

Chỉ sử dụng sao lưu toàn phần

Sử dụng mã hóa

Sử dụng sao lưu gia tăng

Sử dụng hàm băm

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

Một quản trị viên hệ thống đang cấu hình VPN site-to-site. Giao thức nào được sử dụng để thực hiện quá trình trao đổi khóa và thỏa thuận các tham số bí mật

ESP

IKE

PPP

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

AH được dùng trong Ipsec làm gì?

Chỉ xác thực phần tiêu đề gói tin

Xác thực và đảm bảo tính toàn vẹn dữ liệu

Mã hóa toàn bộ gói tin

Chỉ mã hóa tiêu đề

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

Điều nào sau đây ĐÚNG khi nói về IDS

HIDS không cần phải thiết lập trên từng host cần giám sát

HIDS ko thể phân tích dữ liệu mã hóa

NIDS ko có khả năng phát hiện tấn công diễn ra trên 1 máy

NIDS cho biết việc tấn công có thành công hay ko

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

Chức năng của mạng Honeynet là gì

Thu hút, phân tích và cảnh báo xâm nhập

Phát hiện và ngăn chặn xâm nhập

Kiểm soát mạng dữa vào tập luật có sẵn

Phân tích, cảnh báo và ngăn chặn mã độc dựa trên mẫu

MULTIPLE CHOICE QUESTION

2 mins • 1 pt

Lina đang tìm kiếm các đề xuất cho dịch vụ giám sát mạng nội bộ.Cô ấy muốn có khả năng giám sát tất cả lưu lượng truy cập đến và đi từ gateway , và khả năng chặn 1 số nội dung nhất định.Khuyến nghị nào sau đấy đáp ứng đủ nhu cầu?

Đề nghị cài đặt IPS trên cả giao diện bên trong và bên ngoài của gateway router

Đề nghị cài đặt tường lửa trên giao diện bên trong và NIDS trên giao diện bên ngoài của gateway router

Cài đặt IDS trên giao diện bên trong và tường lửa bên ngoài bộ định tuyến cổng

Thiết lập lọc IP trên cả giao diện trong và ngoài của gateway router

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

65 questions

Hairstyling Review

Quiz

•

University

71 questions

mtk2

Quiz

•

University

64 questions

TRUYỀN HÌNH

Quiz

•

University

67 questions

ĐÚNG SAI KTCT

Quiz

•

University

66 questions

Câu hỏi về quyền lực nhà nước

Quiz

•

University

Popular Resources on Wayground

20 questions

"What is the question asking??" Grades 3-5

Quiz

•

1st - 5th Grade

20 questions

“What is the question asking??” Grades 6-8

Quiz

•

6th - 8th Grade

10 questions

Fire Safety Quiz

Quiz

•

12th Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

34 questions

STAAR Review 6th - 8th grade Reading Part 1

Quiz

•

6th - 8th Grade

20 questions

“What is the question asking??” English I-II

Quiz

•

9th - 12th Grade

20 questions

Main Idea and Details

Quiz

•

5th Grade

47 questions

8th Grade Reading STAAR Ultimate Review!

Quiz

•

8th Grade

Discover more resources for Specialty

15 questions

LGBTQ Trivia

Quiz

•

University

36 questions

8th Grade US History STAAR Review

Quiz

•

KG - University

25 questions

5th Grade Science STAAR Review

Quiz

•

KG - University

16 questions

Parallel, Perpendicular, and Intersecting Lines

Quiz

•

KG - Professional Dev...

20 questions

5_Review_TEACHER

Quiz

•

University

10 questions

Applications of Quadratic Functions

Quiz

•

10th Grade - University

10 questions

Add & Subtract Mixed Numbers with Like Denominators

Quiz

•

KG - University

20 questions

Block Buster Movies

Quiz

•

10th Grade - Professi...

An toàn MMT

Cách sao lưu nào có thể tiết kiệm được không gian bộ nhớ

Một quản trị viên hệ thống đang cấu hình VPN site-to-site. Giao thức nào được sử dụng để thực hiện quá trình trao đổi khóa và thỏa thuận các tham số bí mật

AH được dùng trong Ipsec làm gì?

Điều nào sau đây ĐÚNG khi nói về IDS

Chức năng của mạng Honeynet là gì

Một công ty triển khai Ipsec VPN cho người dùng truy cập từ xa. Cần sử dụng phương án nào sau đây để đảm bảo an toàn nhất cho các kết nối của công ty?

IPS có khả năng nào sau đây mà IDS không có?

Tường lửa nào sau đây KHÔNG phải là sp thương mại

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Specialty