Câu hỏi về bảo mật mạng

Mục đích của vùng mạng DMZ trong hệ thống bảo mật là gì?

• Lưu trữ dữ liệu cho mạng nội bộ

• Chứa các máy chủ không được bảo mật

• Kết nối trực tiếp với mạng Internet toàn cầu

• Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

Một trong các biện pháp bảo mật cho hệ thống mạng LAN là:

• Tắt toàn bộ dịch vụ HTTP, FTP, SMTP

• Đặt tất cả các máy chủ trong vùng mạng Internet

• Cài đặt và cập nhật phần mềm diệt virus

• Cho phép truy cập không giới hạn vào mọi cổng

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là:

• Sao lưu dữ liệu quan trọng

• Tắt tính năng cập nhật hệ điều hành

• Mở tất cả các cổng truy cập

• Sử dụng phần mềm diệt virus miễn phí

Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống bảo mật?

• Vùng mạng LAN

• Vùng mạng DMZ

• Vùng mạng Internet

• Vùng mạng Server

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là:

• Đặt các máy chủ Web, mail trong vùng DMZ

• Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

• Không sử dụng tường lửa

• Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để tăng dung lượng lưu trữ

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để cải thiện tốc độ xử lý của hệ thống

• Để dễ dàng sao lưu dữ liệu

Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?

• Địa chỉ IP nguồn

• Địa chỉ đích

• Địa chỉ subnet

• Địa chỉ gateway

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo IP là gì?

• Tắt tất cả các giao thức mạng

• Thay đổi địa chỉ IP thường xuyên

• Cài đặt phần mềm diệt virus

• Sử dụng kỹ thuật lọc trên tường lửa

Để xác định xem có một cu

Để phòng chống tấn công giả mạo IP là gì?

• Tắt tất cả các giao thức mạng

• Thay đổi địa chỉ IP thường xuyên

• Cài đặt phần mềm diệt virus

• Sử dụng kỹ thuật lọc trên tường lửa