Câu hỏi về bảo mật mạng và IDS/IPS

Câu lệnh nào dưới đây được sử dụng để xóa tạo 1 chain trong iptables?

• iptables -X old_chain

• iptables -F old_chain

• iptables -R old_chain

• iptables -E old_chain

Khi xem các nhật ký cây máy chủ web, người quản trị nhận thấy rằng rất nhiều yêu cầu từ truy cập vào trang web đang được điều hướng đến thư mục /scripts/..%c0%af../winnt/system32. Loại tấn công nào đang xảy ra?

• SQL injection

• Buffer overflow

• Path traversal

• Cross-site scripting

Kỹ thuật nào được IDS sử dụng để kiểm tra một mẫu nhằm xác định hoạt động có phải là trái phép hay không?

• Protocol Decoding

• State Table

• Session Splicing

• Pattern Matching

Kỹ thuật SYN flood lợi dụng điểm yếu tại __________ trong mô hình OSI để thực hiện tấn công từ chối dịch vụ.

• Tầng giao vận

• Tầng trình diễn

• Tầng ứng dụng

• Tầng vật lý

John đang tìm kiếm tường lửa mới cho một công ty nhỏ. John lo ngại về các cuộc tấn công DoS, đặc biệt là SYN flood. Loại tường lửa nào sẽ bảo vệ tốt nhất chống lại SYN flood?

• Application gateway

• Stateful packet inspection (SPI)

• Bastion

• Packet filter

Dominic chịu trách nhiệm về hệ thống IDS/IPS tại một công ty bảo hiểm quy mô vừa. Công ty muốn ưu tiên khả năng phát hiện và ngăn chặn kịp thời các tấn công. Hệ thống IDS/IPS này cần phải được triển khai như thế nào? Chọn đáp án chính xác nhất.

• Triển khai ở chế độ inline detection

• Triển khai ở chế độ Passive

• Triển khai ở chế độ Sniffer

• Triển khai ở chế độ inline protection

Khi đánh giá lưu lượng truy cập mạng của công ty, Peter nhận thấy hầu hết các trường hợp lây nhiễm mã độc do người dùng truy cập các trang web độc hại. Peter muốn triển khai một giải pháp để giám sát lưu lượng này, phát hiện các lưu lượng truy cập web đến các liên kết giả mạo chứa phần mềm độc hại và chặn phần mềm độc hại xâm nhập vào mạng công ty. Công nghệ nào sau đây sẽ giải quyết bài toán này tốt nhất?

• Firewall

• UTM

• IDS

• IPS

Lỗ hổng nào dưới đây là kết quả của việc ghi dữ liệu vượt quá ranh giới bộ nhớ dự kiến?

• Memory leak

• Race condition

• Buffer overflow

• Integer overflow

Tập nào sau đây tin tặc có thể sửa đổi sau khi giành quyền truy cập vào hệ thống để thực hiện tấn công chuyển hướng DNS (DNS redirection)?

• hosts

• /etc/passwd

• Services

• netstat

Khi là quản trị viên của một hệ thống Linux, Anh/Chị muốn chặn PING đến máy chủ Linux với một thông báo lỗi "Destination Port Unreachable". Luật nào sau đây cần được thiết lập trên tường lửa?

• iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT

• iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

• iptables -A OUTPUT -p icmp --icmp-type echo-request -j REJECT

• iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP