AN TOÀN MẠNG MÁY TÍNH

Câu lệnh nào dưới đây sử dụng để xóa 1 chain trong iptables

• iptables -A old_chain

• iptables -N old_chain

• iptables -X old_chain

• iptables -E old_chain

Khi xem các tệp nhật kí của máy chủ web , người quản trị nhận thấy rất nhiều yêu cầu đã truy cập vào trang web đang được điều hướng đến thư mục /scripts/..%c0%à../winnt/system32.Loại tấn công nào đang xảy ra

• SQL-injection

• buffeer overflow

• cross-site scripting

• path traversal

kĩ thuật nào được IDS sử dụng để kiểm tra một mẫu nhằm xác định hoạt động có phải là trái phép hay không

• protocal decoding

• state table

• session splicing

• pattern matching

kĩ thuật SYN flood lợi dụng điểm yếu tại ........ trong mô hình osi để thực hiện tấn công từ chối dịch vụ

• Tầng giao vận

• Tầng trình diễn

• Tầng ứng dụng

• Tầng vật lí

John đang tìm kiếm tường lửa mới cho một công ty nhỏ , john lo ngại về các cuộc tấn công DOS , đặc biệt là SYN flood. Loại tường lửa nào sẽ bảo vệ tốt nhất chống lại SYS flood

• application gateway

• stateful packet inspection

• Bastion

• packet filter

Dominick chịu trách nghiệm về hệ thống IDS/IPS tại một công ty bảo hiểm quy mô vừa . Công ty muốn ưu tiên khả năng phát hiện và ngăn chặn kịp tức thời các tấn công tiềm tàng thì các hệ thống IDS/IPS này cần phải được triển khai như thế nào .

• Triển khai ở chế độ inline detectction

• Triển khai ở chế độ passive

• Triển khai ở chế độ sniffer

• Triển khai ở chế độ inline protection

Khi đánh giá lưu lượng truy cập mạng của công ty , peter thấy rằng hầu hết các trường hợp lây nghiễm mã độc lầ do người dùng truy nhập vào các trang web độc hại . perter muốn triển khai giải pháp chặn các trang web này , quét tất cả lưu lượng truy cập trang web để tìm dấu hiệu của phần mềm độc haị và ngăn chặn phần mềm độc hại trước khi nó xâm nhập vào mạng của công ty. Công nghệ nào sau đây sẽ là giải pháp tốt nhất.

• firewall

• utm

• siem

• ids

Lỗ hổng nào dưới đây là kết quả của việc ghi dữ liệu vượt quá ranh giới bộ nhớ dự kiến

• memory leak

• race condition

• buffer overflow

• interger overflow

Tệp nào dưới đây tin tặc có thể sửa đổi sau khi dành quyền truy cập vào hệ thống để thực hiện tấn công chuyển hướng DNS (DNS redirection)

• hosts(/etc/hosts)

• /etc/passwd

• services

• sam

john là quản trị viên của một hệ thống linux . Anh ấy muốn chặn ping đến máy chủ linux với một thông báo lỗi "destination port unreachable: . luật nào sau đây cần được thiết lập trên tường lửa

• iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT

• iptables -A -p OUTPUT icmp --icmp-type echo-request -j REJECT

• iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP

• iptables -A INPUT -p icmp --icmp-type echo-request -j DROP