ĐỀ 1

Cách sao lưu nào dưới đây có thể tiết kiệm được không gian bộ nhớ?

• Chỉ sử dụng sao lưu toàn phần.

• Sử dụng mã hóa

• Sử dụng sao lưu gia tăng

• Sử dụng hàm băm

Cameron cần thiết lập tập luật cho tường lửa Iptables để ngăn truy cập từ các máy chủ A và B, đồng thời cho phép lưu lượng truy cập SMTP từ máy chủ C; tập luật nào sẽ thực hiện điều này?

• # iptables -I INPUT 2 -s 10.1.1.170 -j DROP # iptables -I INPUT 2 -s 10.2.0.0.134 -j DROP # iptables -I INPUT 2 -s 10.2.0.130 --dport 25 -j ALLOW

• # iptables -I INPUT 2 -s 10.1.1.170 -j DROP # iptables -I INPUT 2 -s 10.2.0.0/24 --dport 25 -j DROP # iptables -I INPUT 2 -s 10.2.0.130 --dport 25 -j ALLOW

• # iptables -I INPUT 2 -s 10.1.1.170 -j ALLOW # iptables -I INPUT 2 -s 10.2.0.0.134 -j ALLOW # iptables -I INPUT 2 -s 10.2.0.130 --dport 25 -j DROP

• # iptables -I INPUT 2 -s 10.1.1.170 -j DROP # iptables -I INPUT 2 -s 10.2.0.0.134 -j DROP # iptables -I INPUT 2 -s 10.2.0.130 -j ALLOW

Một quản trị viên hệ thống đang cấu hình VPN site-to-site. Giao thức nào được sử dụng để thực hiện quá trình trao đổi khóa và thỏa thuận các tham số bí mật?

• ESP
• IKE

• AH

• PPP

AH được sử dụng trong Ipsec để làm gì?

• Chỉ xác thực phần tiêu đề gói tin

• Xác thực và đảm bảo tính toàn vẹn dữ liệu

• Mã hoá toàn bộ gói tin

• Chỉ mã hóa phần tiêu đề gói tin

Điều nào sau đây là ĐÚNG khi nói về IDS?

• HIDS không cần phải thiết lập trên từng host cần giám sát

• HIDS không thể phân tích các dữ liệu mã hóa

• NIDS không có khả năng phát hiện tấn công diễn ra trên một máy.

• NIDS cho biết việc tấn công có thành công hay không

Chức năng của mạng Honeynet là gì?

• Thu hút, phân tích và cảnh báo xâm nhập

• Phát hiện và ngăn chặn xâm nhập

• Kiểm soát mạng dựa vào tập luật có sẵn

• Phân tích, cảnh báo và ngăn chặn mã độc dựa trên mẫu

Lina đang tìm kiếm các đề xuất cho các dịch vụ giám sát mạng nội bộ. Cô ấy muốn có khả năng giám sát tất cả lưu lượng truy cập đến và đi từ gateway, cũng như khả năng chặn một số nội dung nhất định. Khuyến nghị nào sau đây sẽ đáp ứng nhu cầu của Lina?

• Đề nghị cài đặt IPS trên cả giao diện bên trong và bên ngoài của gateway router.

• Đề nghị cài đặt tường lửa trên giao diện bên trong và NIDS trên giao diện bên ngoài của gateway router.

• Cài đặt IDS trên giao diện bên trong và tường lửa trên giao diện bên ngoài của bộ định tuyến cổng.

• Thiết lập lọc IP trên cả giao diện bên trong và bên ngoài của gateway router.

Một công ty đã triển khai IPsec VPN cho người dùng truy cập từ xa. Cần sử dụng phương án nào sau đây để đảm bảo an toàn nhất cho các kết nối của công ty trong trường hợp này?

• Chế độ ESP-only

• Chế độ Transport (mặc định)

• Chế độ Tunnel (mặc định)

• Chế độ AH-only

IPS có khả năng nào sau đây mà IDS không có?

• Cảnh báo tấn công

• Ngăn chặn tấn công

• Phát hiện tấn công

• Giám sát tấn công

Bill đang xem lại nhật ký xác thực cho hệ thống Linux mà anh ta quản lý và gặp các mục nhật ký sau: Dịch vụ nào được sử dụng để kết nối tới hệ thống Linux?

• VPN

• Telnet

• SSH

• HTTPS