Bài3 Xâm nhập mạng

Mục đích chính của giám sát cơ sở hạ tầng mạng là gì?

• Phân tích lưu lượng dữ liệu và đảm bảo an ninh mạng

• Tăng tốc độ truyền dữ liệu

• Mã hóa tất cả gói tin

• Giảm chi phí phần cứng

Các kỹ thuật nào được sử dụng trong công cụ kiểm tra mật khẩu? (Chọn 3 đáp án)

• Tấn công từ điển

• Tấn công brute force

• Tấn công kết hợp

• Mã hóa gói tin

Packet sniffer như Wireshark khác với TCPDump ở điểm nào?

• Wireshark có giao diện đồ họa chi tiết hơn

• TCPDump chỉ hoạt động trên Windows

• Wireshark không lưu được dữ liệu

• TCPDump yêu cầu mã hóa dữ liệu

Các công cụ trinh sát mạng nào được sử dụng để thu thập thông tin hệ thống? (Chọn 2 đáp án)

• Nmap

• Hping2

• Nessus

• Tripwire

Tại sao việc giám sát mạng cần được thực hiện liên tục?

• Để phát hiện các vấn đề bảo mật tiềm ẩn kịp thời

• Để tăng tốc độ truyền dữ liệu

• Để giảm chi phí vận hành

• Để mã hóa toàn bộ lưu lượng mạng

Sự khác biệt chính giữa bộ chuyển mạch và bộ tập trung (hub) trong mạng LAN là gì?

• Bộ chuyển mạch gửi lưu lượng đến đích cụ thể

• Bộ tập trung có hiệu suất cao hơn

• Bộ chuyển mạch không hỗ trợ Ethernet

• Bộ tập trung mã hóa lưu lượng

Khái niệm phòng thủ theo chiều sâu được định nghĩa như thế nào?

• Triển khai nhiều biện pháp bảo mật chồng chéo

• Chỉ sử dụng tường lửa mạnh

• Mã hóa tất cả lưu lượng mạng

• Tắt các dịch vụ không cần thiết

Phòng thủ theo chiều sâu khác với bảo mật biên ở điểm nào?

• Sử dụng nhiều lớp bảo vệ thay vì chỉ ở ranh giới mạng

• Nó chỉ áp dụng cho mạng LAN

• Nó không sử dụng IDS/IPS

• Nó yêu cầu mã hóa dữ liệu

Tại sao IDS/IPS là một phần quan trọng của phòng thủ theo chiều sâu?

• Vì nó giám sát và phát hiện các mẫu tấn công mạng

• Vì nó thay thế tường lửa

• Vì nó mã hóa lưu lượng mạng

• Vì nó tăng tốc độ truyền dữ liệu

Các biện pháp nào giúp tăng hiệu quả phòng thủ theo chiều sâu? (Chọn 3 đáp án)

• Đào tạo nhận thức bảo mật

• Sử dụng nhiều công cụ bảo mật

• Kiểm tra định kỳ hệ thống

• Tắt tất cả dịch vụ mạng