Font size
WorksheetsATTT 3,4,5 ko đủ
Total questions: 88
Worksheet time: 44mins
Lỗ hổng bảo mật là gì?
Một điểm yếu cho phép kẻ tấn công khai thác gây tổn hại hệ thống
Một loại phần cứng mới
Một chương trình báo về hệ thống
Một phần mềm trong hệ thống
Điểm yếu của hệ thống có thể tồn tại trong các mô đun nào?
Chỉ phần cứng
Chỉ phần mềm
Cả phần cứng và phần mềm
Chỉ các hệ thống mạng
Yếu tố nào dưới đây không phải là nguyên nhân gây ra điểm yếu trong hệ thống?
Lỗi thiết kế
Cập nhật thường xuyên
Cấu hình hoạt động sai
Lỗi lập trình
Lỗi không kiểm tra đầu vào có thể dẫn đến vấn đề gì?
Rò rỉ thông tin
Tấn công SQL Injection
Lỗi tràn bộ đệm
Tất cả các đáp án
Lỗi trong kiểm soát truy cập có thể dẫn đến vấn đề gì?
Ngược dùng tài khoản truy cập trái phép
Đánh cắp thông tin nhạy cảm
Mất tính toàn vẹn dữ liệu
Tất cả các đáp án
Dạng lỗ hổng bảo mật nào có thể bị khai thác bởi kẻ tấn công để chiếm quyền kiểm soát hệ thống?
Lỗi tràn bộ đệm
Lỗi kiểm soát truy cập
Lỗi xác thực
Tất cả các đáp án
Vấn đề với kiểm soát truy cập có thể gây ra hậu quả nào sau đây?
Tạo điểm yếu cho kẻ tấn công lợi dụng
Không ảnh hưởng đến bảo mật
Tăng hiệu năng hệ thống
Cải thiện bảo mật hệ thống
Các điểm yếu trong hệ thống mật mã thường xuất hiện do điều gì?
Thiếu kiểm soát truy cập
Không liên quan đến bảo mật
Cấp phát bộ nhớ không hợp lý
Quản lý khóa không đúng cách
Lỗ hổng bảo mật thường xuất hiện do yếu tố nào?
Sai sót lập trình
Thiết kế hệ thống không chặt chẽ
Quản lý truy cập không đúng cách
Tất cả các đáp án
Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng?
Lỗi tràn bộ đệm
Lỗi kiểm soát truy cập
Lỗi mật mã
Tất cả các đáp án
Trong các dạng lỗi sau, lỗi nào thường bị khai thác trong các cuộc tấn công mạng?
Lỗi tràn bộ đệm
Lỗi kiểm soát truy cập
Lỗi mật mã
Tất cả các đáp án
Vùng bộ nhớ nào thường được sử dụng để khai thác lỗi tràn bộ đệm?
Vùng mã thực thi (Executable code)
Vùng dữ liệu toàn cục (Data)
Vùng ngăn xếp (Stack)
Vùng bộ nhớ cấp phát động (Heap)
Khi thực hiện xong một hàm, hệ thống xử lý địa chỉ trả về được lưu trong ngăn xếp như thế nào?
Bỏ qua địa chỉ trả về
Giải phóng vùng nhớ bộ nhớ trên ngăn xếp chứa địa chỉ trả về
Chuyển điều khiển đến lệnh kế tiếp trong chương trình gọi
Tăng giá trị của con trỏ lệnh lên một vị trí
Điều gì có thể xảy ra nếu hệ thống kiểm soát truy cập có lỗ hổng?
Hệ thống sẽ tự động khởi động lại
Mọi người đều có thể dễ dàng truy cập vào hệ thống mà không cần đăng nhập
Người dùng bình thường có thể thiêm quyền quản trị
Dữ liệu sẽ bị mất vĩnh viễn
Điểm yếu trong cơ chế phân quyền của các dịch vụ Web có thể xảy ra khi nào?
Hệ thống yêu cầu người dùng tạo mật khẩu mạnh
Chỉ cho phép người dùng các quyền tối thiểu cần thiết để thực hiện công việc của họ
Chỉ ẩn các liên kết đến điện thoại di động mà người dùng không có quyền truy cập thư thoại
Thực hiện kiểm tra quyền truy cập cho từng yêu cầu HTTP
Yếu tố nào làm tăng khả năng xảy ra lỗi/hỏng hóc trong hệ thống?
Không có tính năng nào
Sử dụng phần mềm miễn phí nguồn mở
Hệ thống đơn giản
Tính phức tạp và nhiều giao diện
Nguyên nhân chính dẫn đến lỗi tràn bộ đệm là gì?
Cấp phát bộ nhớ sai
Sử dụng ngôn ngữ lập trình không hỗ trợ bộ nhớ đệm
Người lập trình không kiểm tra đầy đủ dữ liệu đầu vào
Bộ nhớ không đủ dung lượng
Kiểm soát truy cập bao gồm những khâu nào?
Xác thực và mã hóa
Xác thực và trao quyền
Xác thực và phân tích
Trao quyền và lưu trữ
Điểm yếu sau đây là phổ biến nhất trong khâu xác thực của hệ thống kiểm soát truy cập?
Sử dụng nhiều lớp xác thực
Mã hóa mật khẩu
Mật khẩu lưu dưới dạng bản rõ
Không cấp quyền cho bất kỳ người dùng nào
Điểm yếu trong cơ chế phân quyền của các dịch vụ Web có thể xảy ra khi nào?
Chỉ cho phép người dùng các quyền tối thiểu cần thiết để thực hiện công việc của họ
Hệ thống yêu cầu người dùng tạo mật khẩu mạnh
Chí ẩn các liên kết trong giao diện người dùng mà không kiểm tra quyền truy cập thực sự ở phía máy chủ
Thực hiện kiểm tra quyền truy cập cho từng yêu cầu HTTP
Lồi tràn bộ đệm xảy ra khi nào?
Khi một ứng dụng ghi dữ liệu vào bộ nhớ đúng giới hạn
Khi ứng dụng không thực hiện được lệnh trong bộ nhớ đệm
Khi bộ nhớ đêm không được cấp phát cho ứng dụng
Khi một ứng dụng ghi dữ liệu vượt khỏi phạm vi của bộ nhớ đêm
Lỗ hồng tràn bộ đệm thường thuộc mức độ nào?
Trung bình
Thấp
Nguy hiểm
Quan trọng
Dạng lỗi nào xảy ra khi dữ liệu vượt quá dung lượng bộ đêm được cấp phát?
Lỗi tràn bộ đêm
Lỗi không kiểm tra đầu vào
Lỗi xác thực
Lỗi mật mã
Các mức độ nghiêm trọng của lỗ hồng bảo mật do Microsoft phân loại bao gồm mấy mức?
3
4
5
6
Lỗ hổng bảo mật cấp độ nguy hiểm (critical) là gì?
Lỗ hổng yêu cầu có sự tương tác người dùng mới khai thác được
Lỗ hổng cho phép tấn công mà không cần tương tác người dùng
Lỗ hổng yêu cầu tài khoản hệ thống để khai thác
Lỗ hổng có thể khai thác được nhưng chỉ ảnh hưởng nhỏ
Dạng lỗi nào có thể khiến dữ liệu nhạy cảm bị lộ ra ngoài?
Lỗi tràn bộ đệm
Lỗi không kiểm tra đầu vào
Điểm yếu trong kiểm soát truy cập và xác thực
Tất cả các đáp án
Biện pháp nào sau đây là an toàn khi thực thi các chương trình ứng dụng?
Cho phép tất cả người dùng quyền quản trị
Không cần thực hiện kiểm soát người dùng
Sử dụng tài khoản quản trị để thực thi
Luôn thực thi với quyền tối thiểu cần thiết
Lỗ hổng bảo mật phổ biến nhất trong hệ điều hành và phần mềm ứng dụng là gì?
Lỗi tràn bộ đệm
Lôi không kiểm tra đầu vào
Vấn đề với kiểm soát truy cập
Tất cả các đáp án
Lỗ hồng nào liên quan đến việc xác thực và trao quyền không đúng cách?
Điểm yếu trong xác thực và trao quyền
Vấn đề với kiểm soát truy cập
Lỗi tràn bộ đêm
Lôi không kiểm tra đầu vào
Điểm yếu trong các hệ mật mã có thể dẫn đến hậu quả nào?
Giảm hiệu năng hệ thống
Đánh cắp dữ liệu
Cải thiện bảo mật
Không ảnh hưởng đến hệ thống
Lỗi tràn bộ đệm thường xảy ra do việc nào dưới đây?
Cấp phát bộ nhớ không đúng cách
Truy cập trái phép
Xác thực không hợp lệ
Lỗi trong hệ mật mã
Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?
Chứa dữ liệu và dịch vụ có thể truy cập từ Internet
Chứa các máy chủ không được bảo mật
Lưu trữ dữ liệu cho mạng nội bộ
Kết nối trực tiếp với mạng Internet toàn cầu
Một trong các biện pháp bảo mật cho hệ thống mạng LAN là
Cho phép truy cập không giới hạn vào mọi cổng
Tắt toàn bộ dịch vụ HTTP, FTP, SMTP
Đặt tất cả các máy chủ trong vùng mạng Internet
Cài đặt và cập nhật phần mềm diệt virus
Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là
Tắt tính năng cập nhật hệ điều hành
Sử dụng phần mềm diệt virus miễn phí
Mở tất cả các cổng truy cập
Sao lưu dữ liệu quan trọng
Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?
Để tiết kiệm chi phí quản lý
Để máy chủ có thể truy cập mọi dữ liệu nội bộ
Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet
Để dễ dàng kết nối với các thiết bị mạng nội bộ
Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là
Đặt toàn bộ máy chủ trong một vùng mạng duy nhất
Không sao lưu dữ liệu
Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet
Đặt các máy chủ web, mail trong vùng DMZ
Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?
Để dễ dàng sao lưu dữ liệu
Để cải thiện tốc độ xử lý của hệ thống
Để tăng dung lượng lưu trữ
Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật
Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?
Địa chỉ gateway
Địa chỉ subnet
Địa chỉ đích
Địa chỉ IP nguồn
Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?
Thay đổi địa chỉ IP thường xuyên
Sử dụng kỹ thuật lọc trên tường lửa
Cài đặt phần mềm diệt virus
Tắt tất cả các giao thức mạng
Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?
Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN
Chặn tất cả các gói tin ra từ mạng LAN
Cho phép tất cả gói tin từ mạng LAN ra ngoài
Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài
Để ngăn chặn tấn công giả mạo địa chỉ IP, một quản trị viên mạng cần thiết lập cấu hình nào trên bộ định tuyến?
Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ
Cho phép các gói tin từ các địa chỉ IP bất kỳ
Cho phép lưu lượng mạng từ tất cả các địa chỉ IP
Chặn tất cả lưu lượng từ bên ngoài
Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm mục tiêu nào trong quá trình thu thập thông tin?
Các thiết bị đầu cuối
Phần mềm hệ điều hành
Địa chỉ IP của người dùng
Các gói tin mạng
Để phòng chống tấn công nghe lén, biện pháp nào sau đây là phù hợp?
Sử dụng nhiều thiết bị mạng khác nhau
Sử dụng mã hóa cho thông tin truyền tải
Thay đổi địa chỉ IP thường xuyên
Tăng tốc độ truyền tải mạng
Tấn công kiểu người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?
Sử dụng hệ điều hành mới nhất
Đổi mật khẩu hàng ngày
Sử dụng chứng thư số khóa công khai và chữ ký số
Cập nhật trình duyệt web thường xuyên
Mục đích chính của mạng không dây WLAN là gì?
Kết nối các thiết bị mà không cần dây dẫn
Tăng tốc độ truyền tải dữ liệu trên mạng có dây
Mở rộng phạm vi của mạng LAN
Kết nối với mạng di động như 3G, 4G
Trong các tiêu chuẩn mã hóa cho WLAN, chuẩn nào cung cấp bảo mật mạnh mẽ nhất?
WPA3
WEP
WPA
COMP
Mục đích của việc sử dụng chứng chỉ SSL/TLS trong việc phòng ngừa tấn công MITM là gì?
Cải thiện hiệu suất và tốc độ kết nối mạng
Mã hóa thông tin giữa hai bên, ngăn chặn kẻ tấn công can thiệp vào giao tiếp
Phân tích và xử lý dữ liệu giữa hai bên giao tiếp
Cung cấp mã bảo vệ chống virus cho các thiết bị kết nối
Trong mô hình mạng ba lớp, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?
Trong vùng DMZ
Trong vùng mạng Server
Trong vùng mạng Internet
Trong mạng LAN cục bộ
Thiết bị nào được khuyến nghị đặt trước khi kết nối đến ISP để lọc các lưu lượng không mong muốn và bảo vệ mạng nội bộ khỏi các mối đe dọa?
Firewall
Switch
Server Filter
Router
Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?
Địa chỉ IP nguồn và địa chỉ IP đích của gói tin
Kích thước gói tin
Tốc độ truyền tải dữ liệu của gói tin
Nội dung dữ liệu trong gói tin
Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ IP nội bộ của họ. Điều này có thể là dấu hiệu của
Tấn công từ chối dịch vụ (DoS)
Tấn công phần mềm độc hại
Tấn công giả mạo địa chỉ IP
Tấn công phần cứng
Trong tấn công kiểu người đứng giữa (MITM), mục tiêu chính của kẻ tấn công là gì?
Tăng cường tốc độ mạng
Mã hóa dữ liệu
Chặn bắt và sửa đổi thông điệp giữa hai bên truyền thông
Giám sát tài khoản mạng xã hội
Tấn công kiểu người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?
Đổi mật khẩu hàng ngày
Sử dụng hệ điều hành mới nhất
Sử dụng chứng thư số khóa công khai và chữ ký số
Cập nhật trình duyệt web thường xuyên
Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?
Vùng mạng LAN
Vùng mạng DMZ
Vùng mạng Internet
Vùng mạng Server
Trong một cuộc tấn công MITM, kẻ tấn công có thể thực hiện hành động nào sau đây?
Bắt các thông điệp và chuyển tiếp chúng mà không bị phát hiện
Tăng tốc độ truyền tải của gói tin
Phát hiện lỗi trong hệ thống mạng
Tăng độ bảo mật của hệ thống
Tiêu chí nào dưới đây không phải là một trong bốn tiêu chí an toàn của mạng WLAN?
Tính bí mật
Tính sẵn sàng
Tính bảo mật
Tính xác thực
Tại sao mạng WLAN dễ bị tấn công hơn so với các mạng khác?
Do phạm vi phủ sóng rộng
Vì không có tiêu chuẩn mã hóa an toàn
Do thiếu kiến thức về thiết lập mã hóa và bảo mật của người dùng
Vì sử dụng công nghệ Bluetooth
Trong cuộc tấn công giả mạo địa chỉ IP, nếu tường lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?
Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân
Địa chỉ IP của kẻ tấn công sẽ bị phát hiện
Gói tin sẽ bị xóa ngay lập tức
Máy nạn nhân sẽ tự động ngắt kết nối mạng
Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?
Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ
Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tắt tính năng cập nhật hệ điều hành
Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet
Đặt tất cả các máy chủ vào vùng mạng LAN, không sao lưu dữ liệu và mở tất cả các cổng truy cập
Tấn công mặt khẩu nhằm mục đích chính là gì?
Tăng tốc độ xử lý của hệ thống
Tăng độ bảo mật của tài khoản
Đánh cắp mật khẩu và thông tin tài khoản của người dùng
Phát hiện lỗi phần mềm
Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khẩu?
Tạo các mật khẩu có độ dài đa dạng
Kiểm tra mã hóa của mật khẩu
Sử dụng các tổ hợp ký tự ngẫu nhiên
Thử các từ có tần suất sử dụng cao làm mật khẩu
Tấn công chèn mã SQL (SQL injection) chủ yếu nhắm vào đối tượng nào?
Cơ sở dữ liệu của hệ thống
File lưu trữ bản mã hóa mật khẩu người dùng
Cấu hình máy chủ SQL
Các kết nối SQL
Một trong những tác hại chính của tấn công SQL injection là gì?
Đảm bảo tính toàn vẹn của hệ thống
Giảm tốc độ xử lý của mạng
Phá hủy phần cứng hệ thống
Chèn, sửa đổi hoặc xóa dữ liệu trong cơ sở dữ liệu
Câu 5: Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?
Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng
Cải thiện kết nối giữa các máy chủ
Đảm bảo an toàn cho các dữ liệu mạng
Tăng hiệu suất hệ thống
Câu 6: Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?
1 tháng
3 tháng hoặc 6 tháng
1 năm
Không cần thay đổi
Câu 7: Để tránh tấn công đoán mật khẩu, biện pháp nào sau đây là phù hợp?
Tăng số lần đăng nhập sai được phép lên 10 lần
Sử dụng mật khẩu đơn giản dễ nhớ
Cho phép nhập mật khẩu không giới hạn
Khóa tài khoản nếu đăng nhập sai 3 lần liên tiếp
Câu 8: Một biện pháp để phòng chống tấn công chèn mã SQL là gì?
Cho phép người dùng nhập liệu không kiểm soát
Sử dụng cơ chế tham số hóa dữ liệu trong các truy vấn SQL
Chỉ dùng quyền truy cập cao cho người dùng
Không cần thực hiện bất kỳ kiểm tra đầu vào nào
Câu 9: Phương pháp nào sau đây được sử dụng để hạn chế các truy vấn SQL động?
Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu
Cấp quyền đầy đủ cho mọi người dùng
Để nguyên các truy vấn SQL động
Sử dụng thư viện mã nguồn mở
Câu 10: Để hạn chế rủi ro, không cần thiết, nên làm gì với quyền truy cập của người dùng vào cơ sở dữ liệu?
Chia sẻ quyền truy cập, tài khoản với người dùng ứng dụng
Cấm tất cả người dùng truy cập
Cấp quyền truy cập cao nhất cho tất cả người dùng
Chỉ Cấp quyền truy cập đủ để thực hiện các thao tác cần thiết
Câu 11: Đâu là cách tốt nhất để truyền tên người dùng và mật khẩu qua mạng?
Ký số hóa dữ liệu
Hạn chế truyền qua kênh không mã hóa
Trao đổi qua kênh không mã hóa
Chuyển sang định dạng văn bản rõ trước khi truyền
Tấn công SYN flood khai thác điểm yếu nào trong giao thức TCP?
Phương thức mã hóa
Quy trình truyền dữ liệu
Thủ tục bắt tay 3 bước (3-way handshake)
Thực thi kết nối 2 bước
Tấn công bom thư có thể gây thiệt hại gì cho hệ thống email của nạn nhân?
Kích hoạt ứng dụng gửi đi hàng loạt email
Gây ra lỗi khi gửi email nhưng không làm gián đoạn dịch vụ
Làm gián đoạn dịch vụ email tạm thời
Làm liệt hệ thống email và máy chủ của nạn nhân
Biện pháp nào dưới đây có thể giúp giảm thiểu tác hại của tấn công bom thư và thư rác?
Xóa tất cả các email không xác định mà không cần kiểm tra
Cấu hình máy chủ email SMTP hỗ trợ các giải pháp bảo mật như xác thực người gửi
Hạn chế việc gửi email từ các máy tính bị nhiễm mã độc
Sử dụng phần mềm diệt virus để quét email
Sự khác biệt chính giữa tấn công bom thư và thư rác là gì?
Tấn công bom thư thường liên quan đến việc gửi email không mong muốn, trong khi thư rác thường chỉ gửi email quảng cáo
Không có sự khác biệt giữa bom thư và thư rác
Tấn công bom thư thường đi kèm với việc gửi các email chứa phần mềm độc hại, còn thư rác thường không chứa phần mềm độc hại
Tấn công bom thư làm tê liệt hệ thống email, còn thư rác không gây gián đoạn
Lỗ hổng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?
Độ dài mật khẩu không đủ mạnh
Mã hóa mật khẩu không an toàn
Dữ liệu đầu vào không được kiểm tra kỹ
Truyền dữ liệu qua kênh không mã hóa
Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?
Để ngăn chặn quyền truy cập quá mức đối với dữ liệu
Để tiết kiệm dung lượng lưu trữ
Để tăng tốc độ truy xuất dữ liệu
Để giảm số lượng người dùng trong hệ thống
Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL?
SQLinjectCheck
MSSQLMapping
SQLMap
MicrosoftSQLCheck
Một trong những biện pháp bảo mật cho hệ thống mạng LAN là
Tắt toàn bộ dịch vụ HTTP, FTP,SMTP
Cho phép truy cập không giới hạn vào mọi cổng
Đặt tất cả các máy chủ trong vùng mạng Internet
Cài đặt và cập nhật phần mềm diệt virus
Một trong những nguyên tắc bảo mật cơ bản cho hệ thống mạng LAN là
Sử dụng phần mềm diệt virus miễn phí
Sao lưu dữ liệu quan trọng
Tắt tính năng cập nhật hệ điều hành
Mở tất cả các cổng truy cập
Vùng mạng nào thường chứa các máy chủ Wed, Mail và DNS trong hệ thống bảo mật?
Vùng mạng LAN
Vùng mạng DMZ
Vùng mạng Internet
Vùng mạng Sever
Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là
Không sử dụng tường lửa
Đặt các máy chủ web, mail trong vùng DMZ
Đặt toàn bộ máy chủ trong một vùng mạng duy nhất
Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet
Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?
Để tăng dung lượng lưu trữ
Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật
Để dễ dàng sao lưu dữ liệu
Để cải thiện tốc độ xử lý của hệ thống
Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ IP nội bộ của họ. Điều này có thể là dấu hiệu của
Tấn công giả mạo địa chỉ IP
Tấn công phân tán từ chối dịch vụ (DDoS)
Tấn công phần mềm độc hại
Tấn công lừa đảo
Câu 25: Biện pháp nào cần có để ngăn chặn các cuộc tấn công giả mạo địa chỉ IP nhằm vào hệ thống mạng của bạn?
Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ
Cho phép chỉ các gói tin từ địa chỉ IP xác định
Cho phép lưu lượng mạng từ tất cả các địa chỉ IP
Chặn tất cả lưu lượng từ bên ngoài
Câu 26: Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm mục tiêu vào đâu trong quá trình thu thập thông tin?
Địa chỉ IP của người dùng
Các gói tin mạng
Các thiết bị đầu cuối
Phần mềm hệ điều hành
Câu 27: Để phòng chống tấn công nghe lén, biện pháp nào sau đây là phù hợp?
Sử dụng nhiều thiết bị mạng khác nhau
Tăng tốc độ truyền tải mạng
Thay đổi địa chỉ IP thường xuyên
Sử dụng mã hóa cho thông tin truyền tải
Câu 28: Tấn công người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?
Cài đặt tường lửa trên thiết bị thường xuyên
Đổi mật khẩu hàng ngày
Sử dụng chứng thư số khóa công khai và chữ ký số
Sử dụng hệ điều hành mới nhất
Câu 29: Trong một cuộc tấn công MITM, kẻ tấn công có thể thực hiện hành động nào sau đây?
Bắt các gói tin và chuyển tiếp chúng mà không bị phát hiện
Tăng tốc độ truyền tải của gói tin
Phân tích lỗi trong hệ thống mạng
Tăng độ bảo mật của hệ thống
