Câu hỏi về bảo mật mạng

Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?

• Trong vùng mạng Internet

• Trong vùng DMZ

• Trong vùng mạng Server

• Trong mạng LAN cục bộ

Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?

• Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tắt tính năng cập nhật hệ điều hành

• Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• Đặt tất cả các máy chủ vào vùng mạng LAN, không sao lưu dữ liệu và mở tất cả các cổng truy cập

• Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là

• Sử dụng phần mềm diệt virus miễn phí

• Sao lưu dữ liệu quan trọng

• Mở tất cả các cổng truy cập

• Tắt tính năng cập nhật hệ điều hành

Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?

• Vùng mạng LAN

• Vùng mạng DMZ

• Vùng mạng Internet

• Vùng mạng Server

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

• Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• Để máy chủ có thể truy cập mọi dữ liệu nội bộ

• Để tiết kiệm chi phí quản lý

• Dễ dàng kết nối với các thiết bị nội bộ

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để cải thiện tốc độ xử lý của hệ thống

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để tăng dung lượng lưu trữ

• Để dễ dàng sao lưu dữ liệu

Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?

• Địa chỉ đích

• Địa chỉ IP nguồn

• Địa chỉ subnet

• Địa chỉ gateway

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• Cài đặt phần mềm diệt virus

• Sử dụng kỹ thuật lọc trên tường lửa

• Thay đổi địa chỉ IP thường xuyên

• Tắt tất cả các giao thức mạng

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?

• Kích thước gói tin

• Địa chỉ IP nguồn và địa chỉ IP đích của gói tin

• Tốc độ truyền tải dữ liệu của gói tin

• Nội dung dữ liệu trong gói tin

Khi phát hiện tấn công giả mạo địa chỉ IP, bước tiếp theo nên thực hiện là gì để bảo vệ mạng?

• Tắt hoàn toàn tường lửa

• Cấu hình lại tường lửa để lọc gói tin giả mạo và kiểm tra lưu lượng đến

• Thiết lập lại địa chỉ IP nguồn của các máy chủ

• Chặn toàn bộ lưu lượng mạng