Bài 7 xâm nhập

Luồng dữ liệu IP là gì?

• Một nhóm các gói dữ liệu đơn hướng có chung các đặc điểm

• Một tập hợp các gói dữ liệu hai chiều giữa hai thiết bị

• Một cơ chế mã hóa lưu lượng mạng

• Một công cụ phân tích nội dung gói tin

NetFlow được phát triển bởi công ty nào?

• Juniper Networks

• Cisco Systems

• Huawei Technology

• Extreme Networks

Tại sao NetFlow được coi là siêu dữ liệu về giao dịch mạng?

• Vì nó phân tích toàn bộ nội dung gói tin

• Vì nó cung cấp thông tin tóm tắt về lưu lượng mạng

• Vì nó thay thế hoàn toàn IDS/IPS

• Vì nó chỉ ghi lại các sự kiện hệ thống

NetFlow có thể hỗ trợ phát hiện những mối đe dọa nào? (Chọn 2)

• Tấn công DoS/DDoS

• Lỗ hổng phần mềm

• Sâu mạng và botnet

• Mã hóa lưu lượng

Sự khác biệt chính giữa NetFlow và IDS là gì?

• NetFlow phân tích nội dung gói tin, IDS dựa trên lưu lượng

• IDS sử dụng dấu hiệu đe dọa, NetFlow phân tích lưu lượng

• NetFlow giám sát phần cứng, IDS giám sát phần mềm

• IDS không cần cấu hình, NetFlow cần cấu hình

Những lợi ích nào của NetFlow so với các phương pháp giám sát truyền thống? (Chọn 3)

• Cung cấp phân tích lưu lượng đa chiều

• Dung lượng bản ghi nhỏ

• Không cần thiết bị phần cứng

• Giám sát gần thời gian thực

Tại sao NetFlow phù hợp hơn IDS trong mạng MPLS?

• NetFlow không yêu cầu phân tích nội dung gói tin

• IDS không hỗ trợ giao thức MPLS

• NetFlow sử dụng dấu hiệu đe dọa

• IDS yêu cầu nhiều tài nguyên hơn

Các trường nào trong NetFlow giúp phân tích chất lượng dịch vụ (QoS)? (Chọn 2)

• ToS byte (DSCP)

• Số byte truyền

• Cổng đích

• Loại giao thức

Mục đích của lệnh ip flow-export destination trong cấu hình NetFlow là gì?

• Xác định thiết bị nhận bản ghi NetFlow

• Xác định phiên bản NetFlow

• Kích hoạt giám sát giao diện

• Cấu hình SNMP

Trong hệ thống NetFlow, bản ghi luồng được tạo dựa trên yếu tố nào sau đây?

• Cấu hình đích xuất dữ liệu và phiên bản xuất

• Các trường giao thức lớp ứng dụng trong gói tin

• Các trường khóa như IP nguồn, IP đích, cổng và giao thức

• Bộ định tuyến hoặc switch xuất dữ liệu