Câu hỏi về bảo mật mạng

Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?

• Lưu trữ dữ liệu cho mạng nội bộ

• Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

• Chứa các máy chủ không được bảo mật

• Kết nối trực tiếp với mạng Internet toàn cầu

Một trong các biện pháp bảo mật cho hệ thống mạng LAN là

• Đặt tất cả các máy chủ trong vùng mạng Internet

• Cài đặt và cập nhật phần mềm diệt virus

• Tắt toàn bộ dịch vụ HTTP, FTP, SMTP

• Cho phép truy cập không giới hạn vào mọi cổng

Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?

• Trong vùng mạng Internet

• Trong vùng DMZ

• Trong vùng mạng Server

• Trong mạng LAN cục bộ

Thiết bị nào được khuyến nghị đặt trước khi kết nối đến ISP để lọc các lưu lượng không mong muốn và bảo vệ mạng nội bộ khỏi các mối đe dọa?

• Router

• Switch

• Firewall

• ServerFilte

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

• Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• Để máy chủ có thể truy cập mọi dữ liệu nội bộ

• Để tiết kiệm chi phí quản lý

• Để dễ dàng kết nối với các thiết bị mạng nội bộ

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để cải thiện tốc độ xử lý của hệ thống

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để tăng dung lượng lưu trữ

• Để dễ dàng sao lưu dữ liệu

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• Cài đặt phần mềm diệt virus

• Sử dụng kỹ thuật lọc trên tường lửa

• Thay đổi địa chỉ IP thường xuyên

• Tắt tất cả các giao thức mạng

Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?

• Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài

• Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN

• Cho phép tất cả gói tin từ mạng LAN ra ngoài

• Chặn tất cả các gói tin từ mạng LAN

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?

• Kích thước gói tin

• Địa chỉ IP nguồn và địa chỉ IP đích của gói tin

• Tốc độ truyền tải dữ liệu của gói tin

• Nội dung dữ liệu trong gói tin

Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của

• Tấn công giả mạo địa chỉ IP

• Tấn công từ chối dịch vụ (DoS)

• Tấn công phần mềm độc hại

• Tấn công phần cứng