Câu hỏi về mạng bảo mật

Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?

• Lưu trữ dữ liệu cho mạng nội bộ

• Chứa các máy chủ không được bảo mật

• Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

• Kết nối trực tiếp với mạng Internet toàn cầu

Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?

• Trong mạng LAN cục bộ

• Trong vùng mạng Server

• Trong vùng mạng Internet

• Trong vùng DMZ

Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?

• Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tật tính năng cập nhật hệ điều hành

• Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ

• Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• Đặt tất cả các máy chủ vào vùng mạng LAN, không sao lưu dữ liệu và mở tất cả các cống truy cập

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

• Để dễ dàng kết nối với các thiết bị mạng nội bộ

• Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• Để tiết kiệm chi phí quản lý

• Để máy chủ có thể truy cập mọi dữ liệu nội bộ

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là

• Không sử dụng tường lửa

• Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

• Đặt các máy chủ web, mail trong vùng DMZ

• Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Intern

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để dễ dàng sao lưu dữ liệu

• Để cải thiện tốc độ xử lý của hệ thống

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để tăng dung lượng lưu trữ

Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?

• Địa chỉ đích

• Địa chỉ IP nguồn

• Địa chỉ gateway

• Địa chỉ subnet

Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?

• Cho phép tất cả gói tin từ mạng LAN ra ngoài

• Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài

• Chặn tất cả các gói tin từ mạng LAN

• Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN

Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của

• Tấn công phần mềm độc hại

• Tấn công phần cứng

• Tấn công giả mạo địa chỉ IP

• Tấn công từ chối dịch vụ (DoS)

Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm đến mục tiêu nào trong quá trình thu thập thông tin?

• Địa chỉ IP của người dùng

• Phần mềm hệ điều hành

• Các gói tin mạng

• Các thiết bị đầu cuối