NEW
Font size
WorksheetsAttt Tuần 4
Total questions: 28
Worksheet time: 14mins
Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?
Trong vùng mạng Server
Trong vùng mạng Internet
Trong mạng LAN cục bộ
Trong vùng DMZ
Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?
Đặt tất cả các máy chủ vào vùng mạng LAN, không sao lưu dữ liệu và mở tất cả các cổng truy cập
Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tắt tính năng cập nhật hệ điều hành
Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet
Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ
Thiết bị nào được khuyến nghị đặt trước khi kết nối đến ISP để lọc các lưu lượng không mong muốn và bảo vệ mạng nội bộ khỏi các mối đe dọa?
Switch
ServerFilter
Router
Firewall
Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?
Vùng mạng LAN
Vùng mạng DMZ
Vùng mạng Internet
Vùng mạng Server
Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là
Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet
Đặt các máy chủ web, mail trong vùng DMZ
Đặt toàn bộ máy chủ trong một vùng mạng duy nhất
Không sử dụng tường lửa
Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?
Để dễ dàng sao lưu dữ liệu
Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật
Để cải thiện tốc độ xử lý của hệ thống
Để tăng dung lượng lưu trữ
Trong cuộc tấn công giả mạo địa chỉ IP, nếu tường lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?
Gói tin sẽ bị xóa ngay lập tức
Máy nạn nhân sẽ tự động ngắt kết nối mạng
Địa chỉ IP của kẻ tấn công sẽ bị phát hiện
Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân
Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?
Kích thước gói tin
Tốc độ truyền tải dữ liệu của gói tin
Địa chỉ IP nguồn và địa chỉ IP đích của gói tin
Nội dung dữ liệu trong gói tin
Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của:
Tấn công giả mạo địa chỉ IP
Tấn công phần cứng
Tấn công từ chối dịch vụ (DoS)
Tấn công phần mềm độc hại
Khi phát hiện tấn công giả mạo địa chỉ IP, bước tiếp theo nên thực hiện là gì để bảo vệ mạng?
Cấu hình lại tường lửa để lọc gói tin giả mạo và kiểm tra lưu lượng đến
Thiết lập lại địa chỉ IP nguồn của các máy chủ
Chặn toàn bộ lưu lượng mạng
Tắt hoàn toàn tường lửa
Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm đến mục tiêu nào trong quá trình thu thập thông tin?
Các thiết bị đầu cuối
Các gói tin mạng
Phần mềm hệ điều hành
Địa chỉ IP của người dùng
Để phòng chống tấn công nghe lén, biện pháp nào sau đây là phù hợp?
Sử dụng nhiều thiết bị mạng khác nhau
Tăng tốc độ truyền tải mạng
Sử dụng mã hóa cho thông tin truyền tải
Thay đổi địa chỉ IP thường xuyên
Trong các tiêu chuẩn mã hóa cho WLAN, chuẩn nào cung cấp bảo mật mạnh mẽ nhất?
WPA
WEP
WPA3
CCMP
Tiêu chí nào dưới đây không phải là một trong bốn tiêu chí an toàn của mạng WLAN?
Tính sẵn sàng
Tính xác thực
Tính bảo mật
Tính bí mật
Mục đích của việc sử dụng chứng chỉ SSL/TLS trong việc phòng ngừa tấn công MITM là gì?
Cung cấp mã bảo vệ chống virus cho các thiết bị kết nối
Phân tích và xử lý dữ liệu giữa hai bên giao tiếp
Cải thiện hiệu suất và tốc độ kết nối mạng
Mã hóa thông tin giữa hai bên, ngăn chặn kẻ tấn công can thiệp vào giao tiếp
Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là
Tắt tính năng cập nhật hệ điều hành
Sử dụng phần mềm diệt virus miễn phí
Sao lưu dữ liệu quan trọng
Mở tất cả các cổng truy cập
Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?
Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet
Để dễ dàng kết nối với các thiết bị mạng nội bộ
Để tiết kiệm chi phí quản lý
Để máy chủ có thể truy cập mọi dữ liệu nội bộ
Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?
Địa chỉ subnet
Địa chỉ gateway
Địa chỉ đích
Địa chỉ IP nguồn
Trong tấn công kiểu người đứng giữa (MITM), mục tiêu chính của kẻ tấn công là gì?
Tăng cường tốc độ mạng
Mã hóa dữ liệu
Giám sát tài khoản mạng xã hội
Chặn bắt và sửa đổi thông điệp giữa hai bên truyền thông
Trong một cuộc tấn công MITM, kẻ tấn công có thể thực hiện hành động nào sau đây?
Tăng độ bảo mật của hệ thống
Phát hiện lỗi trong hệ thống mạng
Bắt các thông điệp và chuyển tiếp chúng mà không bị phát hiện
Tăng tốc độ truyền tải của gói tin
Tại sao mạng WLAN dễ bị tấn công hơn so với các mạng khác?
Do thiếu kiến thức về thiết lập mã hóa và bảo mật của người dùng
Vì sử dụng công nghệ Bluetooth
Vì không có tiêu chuẩn mã hóa an toàn
Do phạm vi phủ sóng rộng
Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?
Chứa dữ liệu và dịch vụ có thể truy cập từ Internet
Kết nối trực tiếp với mạng Internet toàn cầu
Chứa các máy chủ không được bảo mật
Lưu trữ dữ liệu cho mạng nội bộ
Để ngăn chặn tấn công giả mạo địa chỉ IP, một quản trị viên mạng cần thiết lập cấu hình nào trên bộ định tuyến?
Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ
Chặn tất cả lưu lượng từ bên ngoài
Cho phép chỉ các gói tin từ địa chỉ IP nội bộ
Cho phép lưu lượng mạng từ tất cả các địa chỉ IP
Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?
Cài đặt phần mềm diệt virus
Sử dụng kỹ thuật lọc trên tường lửa
Thay đổi địa chỉ IP thường xuyên
Tắt tất cả các giao thức mạng
Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?
Chặn tất cả các gói tin từ mạng LAN
Cho phép tất cả gói tin từ mạng LAN ra ngoài
Chặn các gói tin đến từ ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN
Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài
Tấn công kiểu người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?
Sử dụng chứng thư số khóa công khai và chữ ký số
Cập nhật trình duyệt web thường xuyên
Sử dụng hệ điều hành mới nhất
Đổi mật khẩu hàng ngày
Mục đích chính của mạng không dây WLAN là gì?
Mở rộng phạm vi của mạng LAN
Kết nối với mạng di động như 3G, 4G
Tăng tốc độ truyền tải dữ liệu trên mạng có dây
Kết nối các thiết bị mà không cần dây dẫn
Một trong các biện pháp bảo mật cho hệ thống LAN là:
Cài đặt và cập nhật phần mềm diệt virus
Đặt tất cả các máy chủ trong vùng mạng internet
Cho phép truy cập không giới hạn vào mọi cổng
Toàn bộ dịch vụ HTTP, FTP, SMTP
