NEW
Font size
S
M
L
XL
WorksheetsATBM đề 1 (app) - 1 (web)
Total questions: 60
Worksheet time: 30mins
Name
Class
Date
1.
Một IP flood theo các host phát tán trực tiếp đến 1 Web Server là một ví dụ của loại tấn công gì?
a)
Trojan Horse
b)
Sâu
c)
Tấn Công IP
d)
DoS phân tán
2.
Mục đích của 1 máy chủ RADIUS là?
a)
Packet Sniffing
b)
Mã Hóa
c)
Xác Thực
d)
Thỏa thuận tốc độ kết nối
3.
Sau khi một user đã được định danh (identifed), điều gì cần phải làm trước khi họ log vào một mạng máy tính ?
a)
Xác thực vơi mật khẩu
b)
Họ phải nhập user ID đã đươc mã hóa
c)
Đươc phép truy cập vơi mức ưu tiên đươc thiết lập
d)
Ngươi quản trị phải enable để gõ vào
4.
Trong suốt quá trình kiểm định một bản ghi hệ thống máy chủ, các mục nào sau đây có thể được xem như là một khả năng đe dọa bảo mật ?
a)
Năm lần nỗ lực login thất bại trên tài khoản "jsmith"
b)
Hai lần login thành công vơi tài khoản Administrator
c)
Năm trăm ngàn công việc in đươc gửi đến 1 máy in
d)
Ba tập tin mơi đươc lưu trong tài khoản thư mục bơi ngươi sử dụng là "finance"
5.
Các giao thức nào sau đây cần xóa trên một máy chủ email để ngăn chặn một user trái phép khai thác các điểm yếu bảo mật từ phần mềm giám sát mạng ?
a)
IMAP
b)
POP3
c)
TCP/IP
d)
SNMP
6.
Chính sách tài khoản nào nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user?
a)
Disable tài khoản không dùng đến
b)
Hạn chế thơi gian
c)
Ngày hết hạn tài khoản
d)
Giơi hạn số lần login
7.
Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng ?
a)
802.11b
b)
Tương lửa
c)
Điểm truy cập không dây (Wiless Access Point)
d)
VPN
8.
Bộ lọc địa chỉ MAC được định nghĩa như :
a)
Đươc phép truy cập đến một địa chỉ MAC nhất định
b)
Ngăn chặn truy cập từ một địa chỉ MAC nhất định
c)
Mã hóa địa chỉ MAC của thiết bị không dây
d)
Tương lửa cá nhân
9.
Đặc tính nào của các thiết bị mạng như router hay switch, cho phép điều khiển truy cập dữ liệu trên mạng ?
a)
Giao thức DNS
b)
Cập nhật vi chương trình (Firmware)
c)
Tương lửa
d)
Danh sách điều khiển truy cập (ACL)
10.
Các giao thức xác thực nào sau đây được sử dụng trong các mạng không dây ?
a)
802.1x
b)
802.11b
c)
802.11a
d)
803.1
11.
Điều gì có thể được thiết lập trên một server DHCP để ngăn chặn các máy trạm trái phép lấy được một địa chỉ IP từ server ?
a)
Quét cổng
b)
Thiệt lập "danh sách truy cập thu mục LDAC"
c)
Phát hiện xâm nhập
d)
DNS
12.
Thiết bị nào cho phép ta kết nối đến một mạng LAN của công ty qua Internet thông qua một kênh được mã hóa an toàn ?
a)
VPN
b)
WEP
c)
Modem
d)
Telnet
13.
Công nghệ nào được sử dụng để chia một mạng bên trong thành mạng logic nhỏ hơn, dễ sử dụng hơn ?<br />
a)
NAT
b)
Tunneling
c)
VPN
d)
VLAN
14.
Ta phải làm gì để ngăn chặn một ai đó tình cờ ghi đè lên dữ liệu trên một băng từ ?
a)
Xóa nó bằng nam châm
b)
Dán nhãn cẩn thận
c)
Thiết lập tab "Write-protect"
d)
Lưu trữ nó tại chỗ
15.
Cơ cấu bảo mật mạng không dây nào sau đây là ít an toàn nhất ?
a)
VPN
b)
Mã hóa WEP 40 bit
c)
Bảo mật định danh mạng
d)
Mã hóa WEP 128 bit
16.
Các thiết bị hay các ứng dụng bảo mật nào sau đây nên được sử dụng để theo dõi và cảnh báo các quản trị mạng về truy cập trái phép ?
a)
Chương trình Antivirus
b)
Switch
c)
Hệ thống phát hiện xâm nhập (IDS)
d)
Dụng cụ phân tích mạng
17.
Vùng nào của cấu trúc liên kết bảo mật mạng chứa các máy chủ Intenet, như là web, FTP, và các máy chủ email ?
a)
DMZ
b)
VLAN
c)
VPN
d)
Intranet
18.
Những chữ đầu của nhóm từ ACL là tên viết tắt của:
a)
Arbitrary Code Language
b)
Access Control Library
c)
Access Control List
d)
Allowed Computer List
19.
Phương pháp điều khiển truy cập có hiệu quả và an toàn nhất đối với mạng không dây là:
a)
Mã hóa WEP 40 bit
b)
VPN
c)
Mã hóa WEP kết hơp vơi lọc địa chỉ MAC
d)
Nhận dạng bảo mật mạng
20.
Giao thức được sử dụng rộng rãi nhất để truy cập kiểu quay số đến một máy chủ từ xa là
a)
SLIP
b)
PPP
c)
RAS
d)
Telnet
21.
Cách nào sau đây là tốt nhất để chống lại điểm yếu bảo mật trong phần mềm HĐH ?
a)
Cài đặt bản service pack mơi nhất
b)
Cài lại HĐH thông dụng
c)
Sao lưu hệ thống thương xuyên
d)
Shutdown hệ thống khi không sử dụng
22.
Ứng dụng mạng nào có thể được sử dụng để phân tích và kiểm tra lưu lượng mạng ?
a)
IDS
b)
FTP
c)
Router
d)
Sniffer
23.
Không sử dụng một liên kết chuyên dụng , phương pháp tốt nhất để kết nối hai mạng được định vị trong các văn phòng có khoảng cách địa lý xa nhau là gì ?<br />
a)
VLAN
b)
Tương lửa
c)
DMZ
d)
VPN
24.
Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng , như là Internet ?
a)
Điểm truy cập không dây
b)
Router
c)
Tương lửa
d)
Switch
25.
Một người dùng đã mua một máy tính xách tay đã nhiễm virus.Trên máy không chứa phần mềm Antivirus và chưa được kết nối với mạng.Cách tốt nhất để sửa chữa máy tính xách tay là gì ?
a)
Nội mạng sách tay và download phần mềm antivirus từ máy chủ
b)
Khơi động máy tính sách tay vơi đĩa antivirus
c)
Nối mạng máy tính sách tay và download phần mềm antivirus từ internet
d)
Kết mối máy tính sách tay tơi 1 máy tính khác và diệt virus từ đó
26.
Dịch vụ mạng nào cho phép các địa chỉ mạng bên trong được “che dấu”( hidden) khỏi các mạng bên ngoài và cho phép vài host của mạng bên trong sử dụng các địa chỉ trùng với mạng bên ngoài ?
a)
NAT
b)
VPN
c)
VLAN
d)
IP spoofing
27.
Nên cài mức truy cập mặc định là mức nào sau đây?
a)
Full Access
b)
No Access
c)
Write Access
d)
Read Access
28.
Phương pháp thông tin truy cập từ xa nào được xem như kết nối điển hình đến Internet mọi lúc, nó làm gia tăng rủi ro bảo mật do luôn mở đối với mọi cuộc tấn công ?
a)
Cable modem & DSL
b)
Dial-up
c)
Wireless
d)
SSL
29.
Giao thức nào sau đây cần xóa trên thiết bị mạng quan trọng như router ?
a)
TCP/IP
b)
ICMP
c)
IPX/SPX
d)
RIP
30.
Các quyền truy cập tối đa nên dành cho user là gì ?
a)
Ít nhất là quyền đọc và ghi
b)
Không có quyền truy cập
c)
Đủ để thực hiện công việc theo chức trách
d)
Toàn quyền
31.
Tính năng bảo mật nào có thể được sử dụng đối với một máy trạm quay số truy cập từ xa sử dụng một username và mật khẩu ?
a)
Mã hóa sđt
b)
Kiếm tra chuỗi modem
c)
Hiển thị gọi
d)
Gọi lại (call back)
32.
Các giao thức nào sau đây làm việc trên lớp IP để bảo vệ thông tin IP trên mạng ?
a)
IPX
b)
IPSec
c)
SSH
d)
TACACS+
33.
Điều gì cần được thực hiện với một email server để ngăn chặn user bên ngoài gởi email thông qua nó ?
a)
Cài đặt phần mềm antivirus và antispam
b)
Hạn chêế chuyển tiếp tín hiệu SMTP
c)
Xóa quyền truy cập POP3 và IMAP
d)
Enable login đươc mã hóa
34.
Sau khi một user được định danh và xác thực hệ thống, để cho phép user sử dụng tài nguyên bạn phải thực hiện điều gì?
a)
Phải đươc ủy quyền
b)
Đươc mã hóa
c)
Đươc truyền lại
d)
Đươc enable
35.
Các thiết bị nào sau đây có thể sử dụng được trên mạng không dây ?
a)
Máy tính để bàn
b)
Máy tính xách tay
c)
PDA
d)
Tất cả các loại trên
36.
Các loại khoá mật mã nào sau đây dễ bị crack nhất ?
a)
128 bit
b)
40 bit
c)
256 bit
d)
56 bit
37.
Quyền truy cập nào cho phép ta lưu giữ một tập tin?
a)
Đọc
b)
Sao chép
c)
Hiệu chỉnh
d)
Ghi
38.
Yếu tố nào cần được sử dụng kết hợp với một thẻ thông minh để xác thực ?
a)
PIN
b)
Quét võng mạc
c)
Mã hóa khóa
d)
Thẻ nhơ
39.
Các chuẩn giao thức mạng không dây nào sau đây phân phối nội dung Wireless Markup Language (WML) đến các ứng dụng Web trên các thiết bị cầm tay (PDA)?
a)
WAP
b)
WEP
c)
802.11g
d)
SSL
40.
Loại media nào sau đây không phải là một thiết bị cơ động được ?
a)
Đĩa mềm
b)
Ổ đĩa CD
c)
Thẻ thông minh
d)
Băng từ
41.
Cơ cấu bảo mật nào sau đây được sử dụng với chuẩn không dây WAP ?
a)
WTLS
b)
SSL
c)
HTTPS
d)
Mã hóa WEP 128 bit
42.
Các tập tin nào sau đây có khả năng chứa virus nhất ?
a)
database.dat
b)
bigpig.jpeg
c)
note.txt
d)
picture.gif.exe
43.
Loại mạng nào mô tả cấu hình mạng bên trong của một công ty dùng cho mô hình kinh doanh B2B ( Business to Business) ?
a)
VLAN
b)
Intranet
c)
Extranet
d)
VPN
44.
Phương tiện nào sau đây không bị ảnh hưởng bởi từ tính ?<br />
a)
Đĩa mềm
b)
CD-ROM
c)
Flash card
d)
Băng từ
45.
Cách bảo vệ nào sau đây là tốt nhất để chống lại tấn công DoS kiểu làm tràn băng thông và bộ đệm của hệ thống
a)
Subnet mask
b)
Cài đặt phần mềm bảo vệ antivirus
c)
Disable web server
d)
Chặn giao thức ICMP
46.
Các chuẩn giao thức mạng không dây IEEE nào sau đây là phổ biến nhất ?
a)
803.11b
b)
802.11g
c)
802.11a
d)
802.11b
47.
Loại mã nguồn độc hại nào có thể được cài đặt song không gây tác hại cho đến khi một hoạt động nào đó được kích hoạt ?
a)
Sâu
b)
Ngựa Trojan
c)
Logic bomb
d)
Stealth Virus
48.
Kỹ thuật nào được sử dụng để bảo đảm thông tin liên lạc qua một mạng không được bảo mật ?
a)
Telnet
b)
SLIP
c)
VPN
d)
PPP
49.
Quyền truy cập nào cho phép ta hiệu chỉnh thuộc tính của một tập tin?
a)
Hiệu chỉnh (Modify)
b)
Sao cheép (Copy)
c)
Thay đổi (Change)
d)
Biên tập (Edit)
50.
Mức mã hóa WEP nào nên được thiết lập trên một mạng 802.11b ?
a)
128 bit
b)
40 bit
c)
28 bit
d)
16 bit
51.
Để ngăn tấn công DoS, một quản trị mạng chặn nguồn IP với tường lửa, nhưng tấn công vẫn tiếp diễn. Điều gì có khả năng xảy ra nhất ?
a)
Sâu DoS đã lây hiễm cục bộ
b)
Tấn công đang đén từ nhiều host (DDoS)
c)
Moột tương lửa không thể ngăn chặn tấn công DoS
d)
Phần mềm antivirus cần đươc cài đặt trên máy chủ đích
52.
Điều gì cần được thực hiện đối với tập tin mật khẩu để ngăn chặn một người dùng trái phép crack vào các nội dung ?
a)
Hủy bỏ tất cả các quyền truy cập
b)
Mã hóa tập tin mật khẩu
c)
Di chuyển ngoại tuyến đến 1 đĩa mềm
d)
Sao chép đến một tập tin bù nhìn vơi 1 tên khác
53.
Cần phải làm gì để bảo vệ dữ liệu trên một máy tính xách tay nếu nó bị lấy cắp ?
a)
Khóa đĩa mềm
b)
Enable khi login và tạo mật khẩu trên HĐH
c)
Lưu trữ đều đặn trên CD-ROM
d)
Mã hóa dữ liệu
54.
Các mật khẩu nào sau đây là khó phá nhất đối với một hacker ?
a)
password83
b)
reception
c)
!$aLtNb83
d)
LaT3r
55.
Chiều dài tối thiểu của mật khẩu cần phải là :
a)
12 đén 15 kí tự
b)
3 đén 5 kí tự
c)
8 kí tự
d)
1 đến 3 kí tự
56.
Sau khi cố gắng login đến một trạm làm việc trong 3 lần, một user thấy đã bị khóa bên ngoài hệ thống và không thể thực hiện bất kỳ nổ lực nào hơn nữa. Vấn đề này phù hợp nhất với điều gì ?
a)
Cổng mạng disable
b)
Tương lửa disable khi truy cập đến host
c)
User quên mật khẩu của họ
d)
Hệ thống phát hiện xâm nhập disable tài khoản của user
57.
LAC ( L2TP Access Control) và LNS ( L2TP Network Server)) là các thành phần của giao thức đường hầm nào ?<br />
a)
IPSec
b)
PPP
c)
PPTP
d)
LT2P
58.
Các giao thức đường hầm nào sau đây chỉ làm việc trên các mạng IP ?
a)
SLIP
b)
IPX
c)
LT2P
d)
PPTP
59.
Tiện ích nào sau đây là một phương thức bảo mật truy cập từ xa tốt hơn telnet ?
a)
SSL
b)
SSH
c)
IPSec
d)
VPN
60.
Phần nào của một thiết bị phần cứng có thể được nâng cấp để cung cấp khả năng bảo mật tốt hơn và đáng tin hơn ?
a)
Vi chương trình (firmware)
b)
Quét cổng
c)
Flash memory
d)
Cấu hình tập tin
Reset
