Câu hỏi về bảo mật mạng LAN

Một trong các biện pháp bảo mật cho hệ thống mạng LAN là

• Cài đặt và cập nhật phần mềm diệt virus

• Giới hạn địa chỉ các máy chủ trong mạng Internet

• Tắt toán bộ dịch vụ (HTTP, FTP, SMTP)

• Cho phép truy cập không giới hạn vào mọi cổng

Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần lưu trữ dữ liệu quan trọng, bảo vệ mạng nội khỏi các cuộc tấn công từ internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn thực hiện biện pháp nào?

• Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các công truy cập và dịch vụ

• Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập , và tắt tính năng cập nhật hệ điều hành

• Đặt tất cả các máy chủ vào mạng LAN, không sao lưu dữ liệu và mở tất cả các cổng truy cập

• Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các kết nối từ Internet

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là

• Sao lưu dữ liệu quan trọng

• Mở tất cả các cổng truy cập

• Tắt tất cả các tính năng cập nhật hệ điều hành

• Sử dụng phần mềm diệt virus miễn phí

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

• Để máy chủ có thể truy cập mọi dữ liệu nội bộ

• Để tiết kiệm chi phí quản lý

• Để dễ dàng kết nối với các thiết bị mạng nội bộ

• Để bảo vệ mạng nội bộ khỏi các tấn công từ internet

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là

• Không sử dụng tường lửa

• Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

• Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

• Đặt các máy chủ web, mail trong vùng DMZ

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để tăng dung lượng lưu trữ

• Để cải thiện tốc độ xử lý của hệ thống

• Để tăng cường tính bảo mật và giảm thiểu rủi ro bảo mật

• Để dễ dàng sao lưu dữ liệu

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• Thay đổi địa chỉ IP thường xuyên

• Tắt tất cả các giao thức mạng

• Sử dụng kỹ thuật lọc trên tường lửa

• Cài đặt phần mềm diệt virus

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?

• Địa chỉ nguồn và địa chỉ IP đích của gói tin

• Tốc độ truyền dữ liệu của gói tin

• Kích thước gói tin

• Nội dung dữ liệu trong gói tin

Khi phát hiện tấn công giả mạo địa chỉ IP, bước tiếp theo thực hiện là gì để bảo vệ mạng?

• Thiết lập địa chỉ IP nguồn của các máy chủ

• Cấu hình lại tường lửa để lọc các gói tin giả mạo và kiểm tra lưu lượng đến

• Chặn toàn bộ lưu lượng mạng

• Tắt hoàn toàn tường lửa

Để ngăn chặn tấn công giả mạo địa chỉ IP, một quản trị viên mạng cần thiết lập cấu hình nào trên bộ định tuyến?

• Cho phép lưu lượng mạng từ tất cả các địa chỉ IP

• Cho phép chỉ các gói tin từ địa chỉ IP nội bộ

• Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ

• Chặn tất cả lưu lượng từ bê