ATTT - BAI 4 - KTHP

Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?

• A. Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

• A. Kết nối trực tiếp với mạng Internet toàn cầu

• A. Lưu trữ dữ liệu cho mạng nội bộ

• A. Chứa các máy chủ không được bảo mật

Một trong các biện pháp bảo mật cho hệ thống mạng LAN là:

• A. Cài đặt và cập nhật phần mềm diệt virus

• A. Tắt toàn bộ dịch vụ HTTP,FTP,SMTP

• A. Đặt tất cả các máy chủ trong vùng mạng Internet

• A. Cho phép truy cập không giới hạn vào mọi cổng.

1. Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng,, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công như Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?

• A. Chỉ sao lưu dữ liệu mạng mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ

• A. Đặt tất cả các máy chủ vào cùng mạng LAN không sao lưu dữ liệu và mở tất cả các cổng truy cập

• A. Sao lưu dữ liệu quan trọng đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• A. Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập và tắt tính năng cập nhật hệ điều hành.

1.  Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật

• A. Vùng mạng LAN

• A. Vùng mạng DMZ

• A. Vùng mạng Internet

• A. Vùng mạng Server

1. Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là:

• A. Đặt các máy chủ web, mail trong vùng DMZ

• A. Đặt toàn bộ máy chủ trong vùng mạng duy nhất

• A. Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

• A. Không sử dụng tường lửa

1. Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• A. Để cải thiện tốc độ xử lý của hệ thống

• A. Để tăng dung lượng lưu trữ

• A. Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• A. Để dễ dàng sao lưu dữ liệu

1. Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP

• A. Địa chỉ gateway

• A. Địa chỉ đích

• A. Địa chỉ subnet

• A. Địa chỉ IP nguồn

1. Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• A. Thay đổi địa chỉ IP thường xuyên

• A. Tất cả các giao thức mạng

• A. Cài đặt phần mềm diệt virus

• A. Sử dụng kỹ thuật lọc trên tường lửa

1. Trong cuộc tấn công giả mạo địa chỉ IP, nếu tường lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?

• A. Máy nạn nhân sẽ tự động ngắt kết nối mạng

• A. Gói tin sẽ bị xóa ngay lập tức

• A. Địa chỉ IP của kẻ tấn công sẽ bị phát hiện

• A. Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân

1.  Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?

• A. Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài

• A. Chặn tất cả các gói tin từ mạng LAN

• A. Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN

• A. Cho phép tất cả gói từ mạng LAN ra ngoài.