NEW
Font size
Worksheetsatt 4
Total questions: 28
Worksheet time: 14mins
Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?
Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ
Đặt tất cả các máy chủ vào vùng mạng LAN, không sao lưu dữ liệu và mở tất cả các cổng truy cập
Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tắt tính năng cập nhật hệ điều hành
Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet
Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là
Sao lưu dữ liệu quan trọng
Mở tất cả các cổng truy cập
Tắt tính năng cập nhật hệ điều hành
Sử dụng phần mềm diệt virus miễn phí
Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?
Vùng mạng LAN
Vùng mạng DMZ
Vùng mạng Internet
Vùng mạng Server
Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?
Để dễ dàng kết nối với các thiết bị mạng nội bộ
Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet
Để tiết kiệm chi phí quản lý
Để máy chủ có thể truy cập mọi dữ liệu nội bộ
Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là
Đặt các máy chủ web, mail trong vùng DMZ
Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet
Đặt toàn bộ máy chủ trong một vùng mạng duy nhất
Không sử dụng tường lửa
Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?
Để tăng dung lượng lưu trữ
Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật
Để dễ dàng sao lưu dữ liệu
Để cải thiện tốc độ xử lý của hệ thống
Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?
Địa chỉ gateway
Địa chỉ đích
Địa chỉ IP nguồn
Địa chỉ subnet
Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?
Thay đổi địa chỉ IP thường xuyên
Cài đặt phần mềm diệt virus
Tắt tất cả các giao thức mạng
Sử dụng kỹ thuật lọc trên tường lửa
Trong cuộc tấn công giả mạo địa chỉ IP, nếu tường lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?
Máy nạn nhân sẽ tự động ngắt kết nối mạng
Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân
Địa chỉ IP của kẻ tấn công sẽ bị phát hiện
Gói tin sẽ bị xóa ngay lập tức
Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?
Cho phép tất cả gói tin từ mạng LAN ra ngoài
Chặn tất cả các gói tin từ mạng LAN
Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài
Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN
Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?
Nội dung dữ liệu trong gói tin
Tốc độ truyền tải dữ liệu của gói tin
Địa chỉ IP nguồn và địa chỉ IP đích của gói tin
Kích thước gói tin
Tấn công nghe lén (Sniffing/Eavesdropping) thường nhắm đến mục tiêu nào trong quá trình thu thập thông tin?
Địa chỉ IP của người dùng
Phần mềm hệ điều hành
Các thiết bị đầu cuối
Các gói tin mạng
Trong một cuộc tấn công MITM, kẻ tấn công có thể thực hiện hành động nào sau đây?
Tăng tốc độ truyền tải của gói tin
Bắt các thông điệp và chuyển tiếp chúng mà không bị phát hiện
Phát hiện lỗi trong hệ thống mạng
Tăng độ bảo mật của hệ thống
Tại sao mạng WLAN dễ bị tấn công hơn so với các mạng khác?
Vì sử dụng công nghệ Bluetooth
Do phạm vi phủ sóng rộng
Vì không có tiêu chuẩn mã hóa an toàn
Do thiếu kiến thức về thiết lập mã hóa và bảo mật của người dùng
Mục đích của việc sử dụng chứng chỉ SSL/TLS trong việc phòng ngừa tấn công MITM là gì?
Phân tích và xử lý dữ liệu giữa hai bên giao tiếp
Cung cấp mã bảo vệ chống virus cho các thiết bị kết nối
Cải thiện hiệu suất và tốc độ kết nối mạng
Mã hóa thông tin giữa hai bên, ngăn chặn kẻ tấn công can thiệp vào giao tiếp
Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?
Lưu trữ dữ liệu cho mạng nội bộ
Chứa dữ liệu và dịch vụ có thể truy cập từ Internet
Chứa các máy chủ không được bảo mật
Kết nối trực tiếp với mạng Internet toàn cầu
Một trong các biện pháp bảo mật cho hệ thống mạng LAN là
Cho phép truy cập không giới hạn vào mọi cổng
Cài đặt và cập nhật phần mềm diệt virus
Tắt toàn bộ dịch vụ HTTP, FTP, SMTP
Đặt tất cả các máy chủ trong vùng mạng Internet
Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của
Tấn công giả mạo địa chỉ IP
Tấn công từ chối dịch vụ (DoS)
Tấn công phần mềm độc hại
Tấn công phần cứng
Để ngăn chặn tấn công giả mạo địa chỉ IP, một quản trị viên mạng cần thiết lập cấu hình nào trên bộ định tuyến?
Sử dụng chính sách lọc để chặn các gói tin có địa chỉ IP nguồn trùng với địa chỉ mạng nội bộ
Cho phép lưu lượng mạng từ tất cả các địa chỉ IP
Chặn tất cả lưu lượng từ bên ngoài
Cho phép chỉ các gói tin từ địa chỉ IP nội bộ
Tấn công kiểu người đứng giữa (MITM) có thể bị phát hiện và ngăn chặn bằng cách nào?
Sử dụng hệ điều hành mới nhất
Sử dụng chứng thư số khóa công khai và chữ ký số
Cập nhật trình duyệt web thường xuyên
Đổi mật khẩu hàng ngày
Mục đích chính của mạng không dây WLAN là gì?
Kết nối các thiết bị mà không cần dây dẫn
Mở rộng phạm vi của mạng LAN
Tăng tốc độ truyền tải dữ liệu trên mạng có dây
Kết nối với mạng di động như 3G, 4G
Để phòng chống tấn công nghe lén, biện pháp nào sau đây là phù hợp?
Thay đổi địa chỉ IP thường xuyên
Tăng tốc độ truyền tải mạng
Sử dụng mã hóa cho thông tin truyền tải
Sử dụng nhiều thiết bị mạng khác nhau
Trong các tiêu chuẩn mã hóa cho WLAN, chuẩn nào cung cấp bảo mật mạnh mẽ nhất?
WEP
CCMP
WPA
WPA3
Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?
Trong vùng DMZ
Trong vùng mạng Server
Trong mạng LAN cục bộ
Trong vùng mạng Internet
Khi phát hiện tấn công giả mạo địa chỉ IP, bước tiếp theo nên thực hiện là gì để bảo vệ mạng?
Chặn toàn bộ lưu lượng mạng
Thiết lập lại địa chỉ IP nguồn của các máy chủ
Tắt hoàn toàn tường lửa
Cấu hình lại tường lửa để lọc gói tin giả mạo và kiểm tra lưu lượng đến
Trong tấn công kiểu người đứng giữa (MITM), mục tiêu chính của kẻ tấn công là gì?
Mã hóa dữ liệu
Giám sát tài khoản mạng xã hội
Tăng cường tốc độ mạng
Chặn bắt và sửa đổi thông điệp giữa hai bên truyền thông
Thiết bị nào được khuyến nghị đặt trước khi kết nối đến ISP để lọc các lưu lượng không mong muốn và bảo vệ mạng nội bộ khỏi các mối đe dọa?
Firewall
Switch
Router
ServerFilter
Tiêu chí nào dưới đây không phải là một trong bốn tiêu chí an toàn của mạng WLAN?
Tính bí mật
Tính xác thực
Tính bảo mật
Tính sẵn sàng
