Câu hỏi về bảo mật mạng

Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gi?

• Kết nối trực tiếp với mạng Internet toàn cầu

• Chứa các máy chủ không được bảo mật

• Lưu trữ dữ liệu cho mạng nội bộ

• Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đầu để có thể kết nối ra ngoài Internet?

• Trong vùng mạng Server

• Trong vùng mạng Internet

• Trong vùng DMZ

• Trong mạng LAN cục bộ

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là

• Tắt tính năng cập nhật hệ điều hành

• Sử dụng phần mềm diệt virus miễn phí

• Mở tất cả các cổng truy cập

• Sao lưu dữ liệu quan trọng

Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?

• Vùng mạng LAN

• Vùng mạng Internet

• Vùng mạng DMZ

• Vùng mạng Server

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là

• Không sử dụng tưởng lửa

• Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

• Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

• Đặt các máy chủ web, mail trong vùng DMZ

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN

• Để dễ dàng sao lưu dữ liệu

• Để cải thiện tốc độ xử lý của hệ thống

• Để tăng dung lượng lưu trữ

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• Thay đổi địa chỉ IP thường xuyên

• Tắt tất cả các giao thức mạng

• Cài đặt phần mềm diệt virus

• Sử dụng kỹ thuật lọc trên tường lửa

Trong cuộc tấn công giả mạo địa chỉ IP, nếu tường lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?

• Địa chỉ IP của kẻ tấn công sẽ bị phát hiện

• Gói tin sẽ bị xóa ngay lập tức

• Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân

• Máy nạn nhân sẽ tự động ngắt kết nối mạng

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?

• Địa chỉ IP nguồn và địa chỉ IP đích của gói tin

• Nội dung dữ liệu trong gói tin

• Kích thước gói tin

• Tốc độ truyền tải dữ liệu của gói tin

Khi phát hiện tấn công giả mạo địa chỉ IP, bước tiếp theo nên thực hiện là gì để bảo vệ mạng?

• Chặn toàn bộ lưu lượng mạng

• Thiết lập lại địa chỉ IP nguồn của các máy chủ

• Cấu hình lại tường lửa để lọc gói tin giả mạo và kiểm tra lưu lượng đến

• Tắt hoàn toàn tường lửa