Câu hỏi về bảo mật mạng

Mục đích của vùng mạng DMZ trong hệ thống bảo mật là gì?

• Lưu trữ dữ liệu cho mạng nội bộ

• Chứa các máy chủ không được bảo mật

• Kết nối trực tiếp với mạng Internet toàn cầu

• Chứa dữ liệu và dịch vụ có thể truy cập từ Internet

Một trong các biện pháp bảo mật cho hệ thống mạng LAN là:

• Tắt toàn bộ dịch vụ HTTP, FTP, SMTP

• Đặt tất cả các máy chủ trong vùng mạng Internet

• Cài đặt và cập nhật phần mềm diệt virus

• Cho phép truy cập không giới hạn vào mọi cổng

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là:

• Sao lưu dữ liệu quan trọng

• Tắt tính năng cập nhật hệ điều hành

• Mở tất cả các cổng truy cập

• Sử dụng phần mềm diệt virus miễn phí

Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống bảo mật?

• Vùng mạng LAN

• Vùng mạng DMZ

• Vùng mạng Internet

• Vùng mạng Server

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là:

• Đặt các máy chủ Web, mail trong vùng DMZ

• Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

• Không sử dụng tường lửa

• Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để tăng dung lượng lưu trữ

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để cải thiện tốc độ xử lý của hệ thống

• Để dễ dàng sao lưu dữ liệu

Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?

• Địa chỉ IP nguồn

• Địa chỉ đích

• Địa chỉ subnet

• Địa chỉ gateway

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo IP là gì?

• Tắt tất cả các giao thức mạng

• Thay đổi địa chỉ IP thường xuyên

• Cài đặt phần mềm diệt virus

• Sử dụng kỹ thuật lọc trên tường lửa

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra không, bạn cần kiểm tra điều gì trên các gói tin?

• Nội dung dữ liệu trong gói tin

• Địa chỉ IP nguồn và địa chỉ IP đích của gói tin

• Kích thước gói tin

• Tốc độ truyền tải dữ liệu của gói tin

Một tổ chức phát hiện các gói tin từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của:

• Tấn công giả mạo địa chỉ IP

• Tấn công từ chối dịch vụ (DoS)

• Tấn công phần cứng

• Tấn công phần mềm độc hại