Bài 4 xâm nhập

Câu 1: IDS là gì?

• Hệ thống phát hiện xâm nhập trái phép vào mạng

• Hệ thống mã hóa dữ liệu mạng

• Công cụ giám sát hiệu suất mạng

• Phần mềm quản lý tài nguyên mạng

IPS khác với IDS ở điểm nào? (Chọn 2)

• IPS có khả năng ngăn chặn các nguy cơ xâm nhập

• IPS không cần sử dụng sensor để phân tích gói tin

• IPS hoạt động hiệu quả hơn trong việc xử lý lưu lượng cao

• IPS chỉ hoạt động ở chế độ thụ động

Yêu cầu nào sau đây là quan trọng nhất đối với một hệ thống IDS để đảm bảo hiệu quả?

• Tăng tốc độ xử lý gói tin

• Độ chính xác trong phát hiện xâm nhập

• Giảm chi phí triển khai

• Tăng dung lượng lưu trữ log

Những hạn chế nào của IDS được đề cập trong dự đoán của Gartner năm 2003? (Chọn 2)

• Cảnh báo sai (false positives)

• Không có khả năng mã hóa dữ liệu

• Không thể theo dõi lưu lượng tốc độ cao

• Quy trình xử lý phức tạp

Thành phần cốt lõi trong kiến trúc của hệ thống IDS là gì?

• Firewall

• Sensor

• Router

• Switch

Hệ thống IDS phân tán khác với IDS tập trung ở điểm nào?

• IDS phân tán sử dụng nhiều hệ thống IDS trong mạng lớn

• IDS phân tán chỉ giám sát một nút mạng

• IDS phân tán không sử dụng sensor

• IDS phân tán không có khả năng phản ứng

Các hành động nào sau đây được thực hiện khi IDS phát hiện xâm nhập? (Chọn 3)

• Gửi cảnh báo đến quản trị viên

• Chấm dứt phiên làm việc

• Tăng tốc độ truyền dữ liệu

• Ghi log các sự kiện để phân tích

Tại sao IDS cần tích hợp với các thành phần an ninh khác như firewall?

• Để tăng hiệu suất mạng

• Để nâng cao độ chính xác phát hiện xâm nhập

• Để giảm chi phí triển khai

• Để mã hóa dữ liệu

Event generator trong IDS có vai trò gì?

• A. Tạo ra các gói tin hoặc chính sách sự kiện

• B. Mã hóa dữ liệu mạng

• Tăng dung lượng lưu trữ log

• Giảm độ trễ của gói tin

IDS sử dụng phương pháp nào để theo dõi lưu lượng mạng?

• Mã hóa lưu lượng mạng

• Theo dõi LAN traffic hoặc sử dụng inline IDS

• Tăng tốc độ truyền dữ liệu

• Giảm kích thước gói tin