WorksheetsCâu hỏi về mạng bảo mật
Total questions: 57
Worksheet time: 29mins
Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?
Lưu trữ dữ liệu cho mạng nội bộ
Chứa các máy chủ không được bảo mật
Kết nối trực tiếp với mạng internet toàn cầu
Chứa dữ liệu và dịch vụ có thể truy cập từ internet
Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?
Trong mạng LAN cục bộ
Trong vùng mạng Server
Trong vùng mạng internet
Trong vùng DMZ
Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?
Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ
Đặt tất cả các máy chủ vào vùng mạng LAN không sao lưu dữ liệu và mở tất cả các cổng truy cập
Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tất tính năng cập nhật hệ điều hành
Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ internet
Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?
Vùng mạng LAN
Vùng mạng DMZ
Vùng mạng Internet
Vùng mạng Server
Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?
Để dễ dàng kết nối với các thiết bị mạng nội bộ
Để bảo vệ mạng nội bộ khôi các tấn công từ intermet
Để máy chủ có thể truy cập mọi dữ liệu nội bộ
Để tiết kiệm chi phí quản lý
Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?
Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật
Để tăng dung lượng lưu trữ
Để dễ dàng sao lưu dữ liệu
Để cải thiện tốc độ xử lý của hệ thống
Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?
Địa chỉ IP nguồn
Địa chỉ subnet
Địa chỉ gateway
Địa chỉ đích
Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?
Sử dụng kỹ thuật lọc trên tường lửa
Cài đặt phần mềm diệt virus
Tất tất cả các giao thức mạng
Thay đổi địa chỉ IP thường xuyên
Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?
Tốc độ truyền tải dữ liệu của gói tin
Nội dung dữ liệu trong gói tin
Kích thước gói tin
Địa chỉ IP nguồn và địa chỉ IP đích của gói tin
Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của
Tấn công phần mềm độc hại
Tấn công phần cứng
Tấn công từ chối dịch vụ (DoS)
Tấn công giả mạo địa chỉ IP
Khi phát hiện tấn công giả mạo địa chỉ IP, bước tiếp theo nên thực hiện là gì để bảo vệ mạng?
Cấu hình lại tường lửa để lọc gói tin giả mạo và kiểm tra lưu lượng đến
Tất hoàn toàn tường lửa
Thiết lập lại địa chỉ IP nguồn của các máy chủ
Chặn toàn bộ lưu lượng mang
Để ngăn chặn tấn công giả mạo địa chỉ IP, một quản trị viên mạng cần thiết lập cấu hình nào trên bộ định tuyến?
Cho phép lưu lượng mạng từ tất cả các địa chỉ IP
Chặn tất cả lưu lương từ bên ngoài
Cho phép chỉ các gói tin từ địa chỉ IP nội bộ
Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ
Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm đến mục tiêu nào trong quá trình thu thập thông tin?
Phần mềm hệ điều hành
Các gói tin mạng
Địa chỉ IP của người dùng
Các thiết bị đầu cuối
Tấn công kiểu người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?
Đổi mật khẩu hàng ngày
Cập nhật trình duyệt web thường xuyên
Sử dụng chứng thư số khóa công khai và chữ ký số
Sử dụng hệ điều hành mới nhất
Trong các tiêu chuẩn mã hóa cho WLAN, chuẩn nào cung cấp bảo mật mạnh mẽ nhất?
WPA3
WPA
WEP
CCMP
Thiết bị nào được khuyến nghị đặt trước khi kết nói đến ISP để lọc các lưu lượng không mong muốn và bảo vệ mạng nội bộ khỏi các mối đe dọa?
Firewall
Switch
Router
ServerFilter
Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là
Không sử dụng tường lửa
Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet
Đặt toàn bộ máy chủ trong một vùng mạng duy nhất
Đặt các máy chủ web, mail trong vùng DMZ
Khi thiết lập cấu hình tường lửa để chồng tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?
Cho phép tất cả gói tin từ mạng LAN ra ngoài
Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài
Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN
Chặn tất cả các gói tin từ mạng LAN
Trong tấn công kiểu người đứng giữa (MITM), mục tiêu chính của kẻ tấn công là gì?
Mã hóa dữ liệu
Giảm sát tài khoản mạng xã hội
Tăng cường tốc độ mạng
Chặn bắt và sửa đổi thông điệp giữa hai bên truyền thông
Mục đích chính của mạng không dây WLAN là gì?
Kết nối các thiết bị mà không cần dây dẫn
Mô rộng phạm vi của mạng LAN
Tăng tốc độ truyền tải dữ liệu trên mạng có dây
Kết nối với mạng di động như 3G, 4G
Mục đích của việc sử dụng chứng chỉ SSL/TLS trong việc phòng ngừa tấn công MITM là gì?
Cung cấp mã bảo vệ chống virus cho các thiết bị kết nối
Cải thiện hiệu suất và tốc độ kết nối mạng
Phân tích và xử lý dữ liệu giữa hai bên giao tiếp
Mã hóa thông tin giữa hai bên, ngăn chặn kẻ tấn công can thiệp vào giao tiếp
Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là.
Tắt tính năng cập nhật hệ điều hành
Sử dụng phần mềm diệt virus miễn phí
Sao lưu dữ liệu quan trọng
Mở tất cả các cổng truy cập
Trong cuộc tấn công giả mạo địa chỉ IP, nếu tướng lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?
Địa chỉ IP của kẻ tấn công sẽ bị phát hiện
Gói tin sẽ bị xóa ngay lập tức
Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân
Máy nạn nhân sẽ tự động ngắt kết nối mạng
Trong một cuộc tấn công MITM, kẻ tấn công có thể thực hiện hành động nào sau đây?
Tăng tốc độ truyền tải của gói tin
Phát hiện lỏi trong hệ thống mạng
Bắt các thông điệp và chuyển tiếp chúng mà không bị phát hiện
Tăng độ bảo mật của hệ thống
Một trong các biện pháp bảo mật cho hệ thống mạng LAN là
Cho phép truy cập không giới hạn vào mọi công
Đặt tất cả các máy chủ trong vùng mạng internet
Cài đặt và cập nhật phần mềm diệt virus
Tất toàn bộ dịch vụ HTTP, FTP, SMTP
Tiêu chí nào dưới đây không phải là một trong bốn tiêu chí an toàn của mạng WLAN?
Tính bí mật
Tính sẵn sàng
Tính xác thực
Tính bảo mật
Tại sao mạng WLAN đề bị tấn công hơn so với các mạng khác
Vì sử dụng công nghệ Bluetooth
Do thiếu kiến thức về thiết lập mã hóa và bảo mật của người dùng
Vì không có tiêu chuẩn mã hóa an toàn
Do phạm vi phủ sóng rộng
Để phòng chống tấn công nghe lén, biện pháp nào sau đây là phù hợp?
Tăng tốc độ truyền tải mạng
Sử dụng nhiều thiết bị mạng khác nhau
Sử dụng mã hóa cho thông tin truyền tải
Thay đổi địa chỉ IP thương xuyên
Để phòng chống tấn công vào mật khẩu, biện pháp nào sau đây là phù hợp?
Truyền mật khẩu qua kênh không mã hóa
Hạn chế số lần đăng nhập sai liên tiếp
Lưu mật khẩu dưới dạng rõ
Sử dụng mật khẩu ngắn và dễ nhớ
Mã độc thường được sử dụng trong các hình thức tấn công nào?
Cải thiện hiệu năng phần mềm
Lỗ hồng phần cứng
Giám sát mạng
Khai thác lỗi lập trình và lừa người dùng tải phần mềm độc hại
Tấn công chèn mã SQL (SQL injection) chủ yếu nhằm vào đối tượng nào?
Cơ sở dữ liệu của hệ thống
Cấu hình máy chủ SQL
File lưu trữ bản mã hóa Mật khấu người dùng
Các kết nối SQL
Lỗ hồng bảo mật nào có thể tạo điều kiện cho tấn công SQL injection?
Mã hóa mật khẩu không an toàn
Truyền dữ liệu qua kênh không mã hóa
Độ dài mật khấu không đủ mạnh
Dữ liệu đầu vào không được kiếm tra kỹ
Tấn công Dos có thể được chia làm bao nhiêu loại chính?
1 loại
2 loại
3 loại
4 loại
Biện pháp nào sau đây giúp hạn chế tấn công phishing?
Tăng độ dài mật khẩu
Chỉ đăng nhập vào các trang web có địa chỉ (URL) đáng tin cậy
Tải phần mềm từ nguồn không rõ
Chia sẻ thông tin tài khoản qua email
Tại sao không nên sử dụng tài khoản có quyền quản trị hệ thống để truy cập dữ liệu hàng ngày?
Để ngăn chặn quyền truy cập quá mức đối với dữ liệu
Để tăng tốc độ truy xuất dữ liệu
Để giảm số lượng người dùng trong hệ thống
Để tiết kiệm dung lượng lưu trữ
Cấp quyền truy cập cao với mọi người dùng?
Chia sẻ quyền truy cập cao với mọi người dùng
Chỉ cấp quyền đủ để thực hiện các thao tác cần thiết
Cấp quyền truy cập đầy đủ cho tất cả người dùng
Cấm tất cả người dùng truy cập
Đâu là cách bảo mật khi truyền tên người dùng và mật khấu qua mạng?
Không mã hóa dữ liệu
Hạn chế truyền qua kênh không mã hóa
Trao đối qua kênh không mã hóa
Chuyển sang định dạng văn bản rõ trước khi truyền
Người dùng cần cảnh giác khi nhận được các thông báo trúng thưởng từ đâu?
Email, tin nhắn điện thoại, hoặc quảng cáo không rõ nguồn gốc
Tin nhắn từ ngân hàng
Email từ người thân
Thông báo trực tiếp từ ứng dụng đã cài đặt
Kỹ thuật nào sau đây có thế được sử dụng để tách dữ liệu khỏi mã lệnh SQL, nhằm tránh tấn công chèn mã SQL?
Thực hiện các truy vấn SQL động
Sử dụng thủ tục cơ sở dữ liệu với tham số hóa
Chỉ lưu dữ liệu dưới dạng văn bản rõ
Cấp quyền truy cập không giới hạn
Tấn công SYN Flood khai thác điểm yếu nào trong giao thức TCP?
Phương thức mã hóa
Thủ tục bắt tay 3 bước (3-way handshake)
Quá trình truyền dữ liệu
Thủ tục kết nối 2 bước
Khi tấn công SYN Flood xảy ra, kẻ tấn công sử dụng phương pháp nào để làm đầy Bảng kết nối của máy?
Gửi thông tin không liên quan đến kết nối
Gửi yêu cu mở kết ni với địa chí IP hợp lệ
Gửi yêu cầu với mã hóa dữ liệu
Gửi yêu cầu mở kết nối với địa chỉ giả mạo
Tấn công bom thư có thể gây thiệt hại gì cho hệ thống email của nạn nhân?
Không gây ảnh hưởng gì đến hệ thống email
Làm tê liệt hệ thống email và máy chủ của nạn nhân
Gây ra lỗi khi gửi email nhưng không làm gián đoạn dịch vụ
Làm gián đoạn dịch vụ email tạm thời
Tấn công thư rác là gì?
Tấn công bom thư chỉ diễn ra với các email chứa phần mèm độc hại, còn thư rác không chứa phần mềm độc hại
Tấn công bom thư gửi số lượng lớn email không mong muốn, trong khi tấn công thư rác chỉ gửi email quảng cáo
Không có sự khác biệt giữa bom thư và thư rác
Tấn công bom thư làm tê liệt hệ thống email, còn thư rác không gây gián đoạn
Tấn công dựa trên từ điển (Dictionary Attack) chủ yếu dựa vào điều gì để dò tìm mật khấu?
Thử các từ có tần suất sử dụng cao làm mật khẩu
Kiểm tra mã hóa của mật khấu
Tạo các mật khẩu có độ dài lớn
Sử dụng các tổ hợp ký tự ngẫu nhiên
Trong tấn công vét cạn (Brute force attack), kẻ tấn công sử dụng phương pháp nào để tìm mật khẩu?
Thực hiện lừa đảo trực tuyến
So sánh mật khẩu với các từ thông dụng
Chặn bắt thông tin từ mạng
Thử tất cả các tố hợp ký tự có thể
Một trong những tác hại chính của tấn công SQL injection là gì?
Phát huy phần cứng hệ thống
Đám bo tính toàn vẹn của hệ thống
Chèn, sửa đối hoặc xóa dữ liệu trong cơ sở dữ liệu
Giảm tốc độ xử lý của mạng
Để tránh tấn công đoán mật khẩu, biện pháp nào sau đây là phù hợp?
Tăng số lần đăng nhập lỗi được phép lên 10 lần
Khóa tài khoản nếu đăng nhập sai 3 lần liên tục
Sử dụng mật khấu đơn giản dễ nhớ
Cho phép thử mật khẩu không giới hạn
Một biện pháp để phòng chống tấn công chèn mã SQL là gì?
Chỉ dùng quyền truy cập cao cho người dùng
Cho phép người dùng nhập liệu không kiểm soát
Sử dụng cơ chế tham số hoa dữ liệu trong các truy vấn SQL
Không cần thực hiện bất kỳ kiểm tra đầu vào nào
Phương pháp nào sau đây được dùng để hạn chế các truy vấn SQL động?
Sử dụng thủ tục cơ sở dữ liệu và tham số hóa dữ liệu
Sử dụng thư viện mã nguồn mở
Cấp quyền tối đa cho mọi người dùng
Để nguyên các truy vấn SQL động
Biện pháp nào sau đây giúp phòng chống tấn công SYN Flood hiệu quả?
Giảm kích thước Bảng kết nối
Sử dụng hệ thống mạng chậm
Tăng thời gian chờ xác nhận kết nối
Sử dụng SYN cache và tường lửa
Tấn công mật khẩu nhằm mục đích chính là gì?
Tăng độ bảo mật của tài khoản
Phát hiện lỗi phần mềm
Đánh cắp mật khẩu và thông tin tài khoản của người dùng
Tăng tốc độ xử lý của hệ thống
Trong tấn công vét cạn (Brute force attack), kẻ tấn công sử dụng phương pháp nào để tìm mật khẩu?
Thử tất cả các tổ hợp ký tự có thể
Chặn bắt thông tin từ mạng
So sánh mật khấu với các từ thông
Thực hiện lừa đảo trực tuyến
Tấn công từ chối dịch vụ (DoS) nhằm mục đích gì?
Tăng hiệu suất hệ thống
Ngăn chặn người dùng hợp pháp truy cập tài nguyên mạng
Đảm bảo an toàn cho các dữ liệu mạng
Cải thiện kết nối giữa các máy chủ
Cần thay đổi mật khẩu định kỳ sau bao lâu để đảm bảo an ninh?
1 tháng
3 tháng hoặc 6 tháng
1 năm
Không cần thay đổi
Một trong những kỹ thuật phòng chống tấn công SQL là kiểm tra và lọc bỏ các ký tự đặc biệt nào sau đây?
"a, b,c"
Không có ký tự đặc biệt nào căn lọc
"?, 8,;"
"*, ,, , ='
Biện pháp nào dưới đây có thể giúp giảm thiểu tác hại của tấn công bom thư và thư rác?
Sử dụng phần mềm diệt virus để quét email
Hạn chế việc gửi email từ các máy tính bị nhiễm mã độc
Cấu hình máy chủ email SMTP hỗ trợ các giải pháp bảo mật như xác thực người gửi
Xóa tất cả các email không xác định mà không cần kiểm tra
Công cụ nào dưới đây có thể được sử dụng để kiểm tra lỗ hổng chèn mã SQL?
SQLInjectCheck
SQLMap
MSSQLMapping
MicrosoftSQLCheck
