Font size
WorksheetsQTM1
Total questions: 76
Worksheet time: 41mins
Sau đây là các mô tả về stater GPO, mô tả nào phù hợp nhất?
Starter GPO được sử dụng như một bản mẫu để tạo ra các GPO mới
Không phải: Starter GPO được sử dụng như một bản mẫu để tạo ra các GPO mới
Starter GPO được sử dụng như một bản mẫu để tạo ra các GPO mới (sai)
Câu khẳng định này là sai.
Trong kiến trúc AD, ......... là object đặc biệt bao gồm nhiều object khác bên trong.
Schema
Global Catalog
Site
Authentication Server
Trong mô hình mạng Domain, việc chứng thực người dùng đăng nhập vào hệ thống được thực hiện tại:
Tại Domain Controller
Authentication Server
Operations Master
DNS Zone
Điền vào chỗ trống: Trong kiến trúc AD, ......... định nghĩa các đối tượng và các thuộc tính mà dịch vụ thư mục sử dụng để lưu trữ dữ liệu.
Schema
Authentication Server
Organizational Unit
Group Policy Object
Khi nói về cơ chế Poll ở trong giao thức quản trị mạng đơn giản SNMP, khẳng định nào sau đây là KHÔNG đúng?
Mỗi khi trong Device xảy ra một sự kiện (event) nào đó thì Device sẽ tự động gửi thông báo cho Manager.
Không phải: Mỗi khi trong Device xảy ra một sự kiện (event) nào đó thì Device sẽ tự động gửi thông báo cho Manager.
luôn luôn trong Device xảy ra một sự kiện (event) nào đó thì Device sẽ tự động gửi thông báo cho Manager.
Câu khẳng định này là sai.
Router đang ở chế độ EXEC đặc quyền (Chế độ Privileged). Câu lệnh nào dùng để chuyển Router sang chế độ EXEC người dùng (Chế độ User)?
disable
DNS Zone
Stub Zone
User Account
Trong cấu hình Router, lệnh nào sẽ hiển thị các lệnh hợp lệ (được sử dụng) trong chế độ cấu hình đã cho??
Computer Object
Domain
Group Policy Object
?
“Hình thức tấn công vào phiên làm việc giữa client và server cách đánh cắp cookie của người sử dụng sau khi họ đã qua bước xác thực với máy chủ, sau đó sẽ chiếm quyền điều khiển của phiên làm việc này.”. Đây là mô tả đúng nhất về hình thức tấn công nào?
Session Hijacking
User Account
Forest
Organizational Unit
ng đã được thiết lập là disabled, bạn muốn thay đổi chức năng này bằng cách sử dụng GPO, cụ thể, trong GPO bạn thiết lập giá trị cho nó là "Not Configured". Kết quả của thiết lập này là?
Trạng thái của chức năng đó vẫn là disabled
Không phải: Trạng thái của chức năng đó vẫn là disabled
Trạng thái của chức năng đó vẫn là disabled (sai)
Câu khẳng định này là sai.
Dấu nhắc nào cho biết Router đang ở chế độ cấu hình toàn cục (Global Configuration)?
Router(config)#
ForestSiteTrust Relationship
Đâu là phát biểu đúng khi nói về Network Base IDS?
Không cho biết việc tấn công có thành công hay không thành công
Không phải: Không cho biết việc tấn công có thành công hay không thành công
Không cho biết việc tấn công có thành công hay không thành công (sai)
Câu khẳng định này là sai.
Điều gì xảy ra khi bạn di chuyển tệp hoặc thư mục trong cùng một ổ đĩa NTFS?
Các quyền được chỉ định cho thư mục không thay đổi.
Không phải: Các quyền được chỉ định cho thư mục không thay đổi.
Các quyền được chỉ định cho thư mục không thay đổi. (sai)
Câu khẳng định này là sai.
Khi liên kết đối tượng chính sách nhóm GPO vào các đối tượng, có 2 phát biểu như sau: PB1: "Mỗi GPO có thể liên kết đến nhiều đối tượng trên AD."; PB2: "Mỗi đối tượng trên AD có thể liên kết đến nhiều GPO khác nhau.". Hỏi khẳng định nào sau đây là đúng?
PB1 đúng, PB2 đúng
ForestDNS Zone
Site
Một SNMP agent có thể gửi messages nào?
Response
Replication
Operations
Master
Trust Relationship
Quyền đối với thư mục chia sẻ và quyền NTFS khác nhau như thế nào về việc kiểm soát quyền truy cập vào tài nguyên?
Không giống như quyền thư mục chia sẻ, quyền NTFS cũng có thể được sử dụng để kiểm soát quyền truy cập vào tài nguyên được lưu trữ cục bộ trên máy tính mà người dùng đăng nhập thực tế.
Không phải: Không giống như quyền thư mục chia sẻ, quyền NTFS cũng có thể được sử dụng để kiểm soát quyền truy cập vào tài nguyên được lưu trữ cục bộ trên máy tính mà người dùng đăng nhập thực tế.
Không giống như quyền thư mục chia sẻ, quyền NTFS cũng có thể được sử dụng để kiểm soát quyền truy cập vào tài nguyên được lưu trữ cục bộ trên máy tính mà người dùng đăng nhập thực tế. (sai)
Câu khẳng định này là sai.
Sử dụng biện pháp nào sau đây để phòng chống tấn công “Ping Sweep” hiệu quả?
Cấu hình ở tường lửa (firewall) để chặn các gói tin ICMP mặc định
?
Trên máy tính A, người dùng NEU có quyền NTFS là "Full Control" trên thư mục D:\DATA. Sau đó chia sẻ thư mục này với tên DULIEU và cấp quyền truy cập thư mục chia sẻ cho người dùng NEU là cho phép "Read". Người dùng NEU ngồi tại máy tính B và truy cập vào tài nguyên chia sẻ DULIEU thì sẽ có quyền gì?
Read
Group Policy Object
DNS Zone
Site
Trong giao thức quản trị mạng đơn giản SNMP, mỗi object có một tên gọi và một mã số để nhận dạng object đó, mã số đó được gọi là gì?
OID
Operations Master
Organizational Unit
Domain
Trong SNMP, mỗi object có một tên gọi và một mã số để nhận dạng object đó, mã số đó được gọi là gì?
OID
Operations Master
Organizational Unit
Domain
Trong hệ thống quản trị mạng, bộ phận chịu trách nhiệm kiểm soát quyền truy cập vào mạng dựa trên chính sách được xác định trước được gọi là
Security Management
Computer Object
Stub Zone
Organizational Unit
Trong phần mềm mô phỏng Packet Tracer, sử dụng công cụ nào trong số các công cụ sau đây để tiến hành kiểm tra quá trình gửi và nhận giữa các thiết bị?
Add Simple PDU
Group Policy Object
Operations Master
Kerberos Ticket
Trong tấn công từ chối dịch vụ phân tán, các máy tính bị cài đặt hay lây nhiễm các chương trình nguy hiểm và bị điều khiển bởi thành phần nào?
Master hay Handler
Operations Master
Site
Organizational Unit
Trong thiết bị Router, thành phần bộ nhớ nào lưu trữ file cấu hình đang chạy của router (running-config)?
RAM
Stub Zone
DNS Zone
Domain
Trong mô hình mạng Domain, thông tin người dùng được lưu trữ tập trung trong:
Tập tin NTDS.DIT được lưu trữ trên Domain Controller
Không phải: Tập tin NTDS.DIT được lưu trữ trên Domain Controller
Tập tin NTDS.DIT được lưu trữ trên Domain Controller (sai)
Câu khẳng định này là sai.
Đâu KHÔNG phải là một cấu trúc logic của Active Directory?
Site
Stub Zone
Global Catalog
Kerberos Ticket
Khi xác định mức độ nguy cơ hệ thống, nếu hệ thống kết nối vật lý không an toàn thì hệ thống ở mức nguy cơ....
Cao
Replication
Group Policy Object
Authentication Server
Trong các domain đang chạy ở chế độ Windows Server 2012 R2(Windows Server 2012 R2 domain functional level), các đối tượng nào KHÔNG thể là thành viên của group kiểu global?
Group kiểu universal
Trust Relationship
Forest
Computer Object
Trong cấu hình router, đâu là phát biểu đúng khi nói về khoảng giá trị - ADAD là một số nguyên nhận giá trị từ 0 đến 255?
Không phải: AD là một số nguyên nhận giá trị từ 0 đến 255
AD là một số nguyên nhận giá trị từ 0 đến 255 (sai)
Câu khẳng định này là sai.
Công nghệ nào cho phép người sử dụng kết nối đến một mạng LAN của công ty qua Internet thông qua một kênh được mã hóa an toàn?
VPN
Kerberos Ticket
Authentication Server
Stub Zone
Lệnh nào dùng để kiểm tra kết nối giữa các host?
Người sử dụng kết nối đến một mạng LAN của công ty qua Internet thông qua một kênh được mã hóa an toàn?
VPN
Kerberos Ticket
Authentication Server
Stub Zone
Lệnh nào dùng để kiểm tra kết nối giữa các host thông qua một switch trong cùng một mạng LAN?
Ping address
Trust Relationship
Domain
Group Policy Object
Khi thêm một User Account mới, bắt buộc phải khai báo thông số nào?
Tên đăng nhập
Replication
Operations Master
User Account
Trong cấu hình router, câu lệnh nào dùng để chuyển người dùng từ chế độ cấu hình User vào chế độ cấu hình Privileged?
Router>enable
Operations Master
Organizational Unit
User Account
Sau đây là mô tả về starter GPO, mô tả nào phù hợp nhất?
Starter GPO được sử dụng như một bản mẫu để tạo ra các GPO mới
Không phải: Starter GPO được sử dụng như một bản mẫu để tạo ra các GPO mới
Starter GPO được sử dụng như một bản mẫu để tạo ra các GPO mới (sai)
Câu khẳng định này là sai.
Tên nhãn ngoài cùng bên phải trong mỗi chuỗi domain name được gọi là gì?
Top-level domain
Computer Object
Global Catalog
User Account
Tiện ích nào sau đây là một phương thức bảo mật truy cập từ xa tốt hơn telnet?
SSH
Domain
Site
Forest
Group nào được sử dụng để tập hợp người dùng và group trên nhiều domain hoặc toàn forest?
Universal
Site
Authentication Server
User Account
Khi cấu hình router, câu lệnh nào sau đây là sai?
Router(config-if)#address 192.168.1.1 255.255.255.0
Không phải: Router(config-if)#address 192.168.1.1 255.255.255.0
Router(config-if)#address 192.168.1.1 255.255.255.0 (sai)
Câu khẳng định này là sai.
Trong các câu lệnh cấu hình router sử dụng định tuyến động với giao thức RIPv2 sau đây, câu lệnh nào là không hợp lệ?
Router(config)#ripv2
Replication
Organizational Unit
User Account
Đâu là phát biểu đúng nhất về nguy cơ hệ thống: Nguy cơ hệ thống (Risk) được hình thành bởi sự kết hợp giữa....
Lỗ hổng hệ thống và các mối đe dọa đến hệ thống
Không phải: Lỗ hổng hệ thống và các mối đe dọa đến hệ thống
Lỗ hổng hệ thống và các mối đe dọa đến hệ thống (sai)
Câu khẳng định này là sai.
Đâu không phải là một kiểu tấn công từ chối dịch vụ?
Packet Sniffing Attack
Site
Organizational Unit
Replication
Loại nhóm nào không dùng để gán quyền cho tài nguyên?
Nhóm phân phối
Glo
Đâu không phải là một kiểu tấn công từ chối dịch vụ?
Packet Sniffing Attack
Site
Organizational Unit
Replication
Loại nhóm nào không dùng để gán quyền cho tài nguyên?
Nhóm phân phối
Global Catalog
DNS Zone
Trust Relationship
Trong giao thức quản trị mạng đơn giản SNMP, mỗi object có một tên gọi và một mã số để nhận dạng object đó, mã số đó được gọi là gì?
OID
Trust Relationship
Replication
Computer Object
Trong các chế độ cấu hình của router, chế độ Router Configuration có dấu nhắc như thế nào?
Router(config-router)#
Operations Master
Forest
Global Catalog
Sử dụng câu lệnh nào để xem thông tin tóm lược của tất cả các giao diện trong router?
Router#show ip int brief
Computer Object
Stub Zone
Authentication Server
Chính sách tài khoản nào nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user?
Giới hạn số lần logon
User Account
Authentication Server
Site
Bộ định tuyến (router) của trường ĐH KTQD có địa chỉ IP là : 17.16.11 do đó trường quyết định lấy mạng con (Subnet) là : 172.16.1.0 để gán địa chỉ IP cho các máy trạm. Giả sử địa chỉ IP của máy chủ cung ứng dịch vụ DHCP là : 172.16.1.250 và 25 địa chỉ đầu tiên trong Subnet không được gán cho các máy trạm, không gian IP (Scope) nào sau đây là phù hợp khi cấu hình DHCP để cấp địa chỉ IP cho các máy trạm?
172.16.1.126 - 172.16.1.249/24, Default Gateway: 172.16.1.1
Không phải: 172.16.1.126 - 172.16.1.249/24, Default Gateway: 172.16.1.1
172.16.1.126 - 172.16.1.249/24, Default Gateway: 172.16.1.1 (sai)
Câu khẳng định này là sai.
Trong cấu hình router, dấu nhắc nào cho biết đang ở chế độ cấu hình Global Configuration?
Router(config)#
Forest
Trust Relationship
Group Policy Object
Trong cấu hình router, sử dụng câu lệnh nào cho kết quả đặt tên hostname của router là CNTT?
Router (config)# hostname CNTT
Kerberos Ticket
Trust Relationship
Forest
Thứ tự thực thi các GPOS trong cấu trúc của Active Directory?
Site, Domain, OU
Domain
Stub Zone
Replication
Chọn đáp án sai khi nói về quyền NTFS?
Quyền thư mục NTFS trội hơn quyền file NTFS
Không phải: Quyền thư mục NTFS trội hơn quyền file NTFS
Quyền thư mục NTFS trội hơn quyền file NTFS (sai)
Câu khẳng định này là sai.
Quyền thư mục NTFS trội hơn quyền file NTFS?
Không phải: Quyền thư mục NTFS trội hơn quyền file NTFS
Quyền thư mục NTFS trội hơn quyền file NTFS (sai)
Câu khẳng định này là sai.
Trong Windows Server 2012, các nhóm cục bộ của hệ thống (buitl-in) sẽ nhận các thiết lập đặc biệt thông qua cơ chế nào?
Quyền hạn người dùng (user right)
Site
User Account
Forest
Đâu không phải là chức năng của hệ thống phát hiện xâm nhập IDS?
Điều khiển luồng
Group Policy Object
Computer Object
Site
Cụm từ nào sau đây không phải là tên của một lĩnh vực trong công tác quản trị mạng?
Group management
User Account
Stub Zone
Authentication Server
Đâu là mô tả đúng cho phương thức Trap ở trong giao thức quản trị mạng đơn giản SNMP?
Agent tự động gửi Trap đến Manager khi có một sự kiện xảy ra ở Object nào đó trong Agent
Không phải: Agent tự động gửi Trap đến Manager khi có một sự kiện xảy ra ở Object nào đó trong Agent
Agent tự động gửi Trap đến Manager luôn luôn có một sự kiện xảy ra ở Object nào đó trong Agent
Câu khẳng định này là sai.
Đối tượng nào đóng vai trò khởi phát phiên truyền thông của cơ chế Poll ở trong giao thức quản trị mạng đơn giản SNMP?
Manager
Authentication Server
Trust Relationship
Organizational Unit
Khẳng định nào sau đây là ĐÚNG về sub-id?
Sub-id không nhất thiết phải liên tục và không phải bắt đầu từ 0
Không phải: Sub-id không nhất thiết phải liên tục và không phải bắt đầu từ 0
Sub-id không nhất thiết phải liên tục và không phải bắt đầu từ 0 (sai)
Câu khẳng định này là sai.
Khẳng định nào sau đây là ĐÚNG về GetRequest?
Trong một bản tin GetRequest có thể chứa nhiều OID
Không phải: Trong một bản tin GetRequest có thể chứa nhiều OID
Trong một bản tin GetRequest có thể chứa nhiều OID (sai)
Câu khẳng định này là sai.
Phát biểu nào là sai khi nói về giao thức quản trị mạng đơn giản SNMP?
Chế độ hoạt động Polling sử dụng Port 163
Không phải: Chế độ hoạt động Polling sử dụng Port 163
Chế độ hoạt động Polling sử dụng Port 163 (sai)
Câu khẳng định này là sai.
SNMP ACL là một danh sách các địa chỉ IP được phép quản lý/giám sát agent, nó chỉ áp dụng riêng cho giao thức SNMP và được cài ở đâu?
Trên agent
Domain
Computer Object
Authentication Server
SNMP ACL là một danh sách các địa chỉ IP được phép quản lý/giám sát agent, nó chỉ áp dụng riêng cho giao thức SNMP và được cài ở đâu?
Trên agent
Domain
Computer Object
Authentication Server
Tập con của MIB được gọi là VIEW. Trên agent có thể định nghĩa ......... VIEW
nhiều
Group Policy Object
Trust Relationship
Domain
Trong các tác vụ quản trị mạng, quy trình quản trị bảo mật không liên quan đến công việc nào?
Thiết lập hạn ngạch sử dụng tài nguyên mạng cho các nhóm user khác nhau
Không phải: Thiết lập hạn ngạch sử dụng tài nguyên mạng cho các nhóm user khác nhau
Thiết lập hạn ngạch sử dụng tài nguyên mạng cho các nhóm user khác nhau (sai)
Câu khẳng định này là sai.
Write-Community được dùng trong bản tin nào?
SetRequest
Kerberos Ticket
Global Catalog
Group Policy Object
Trong cấu hình router, câu lệnh nào dùng để chuyển người dùng từ chế độ cấu hình User vào chế độ cấu hình Privileged?
Router#en hoặc enable
Stub Zone
Group Policy Object
User Account
Câu lệnh này sẽ hiển thị các lệnh hợp lệ (được sử dụng) trong chế độ cấu hình đã cho?
Router#show ?
Forest
DNS Zone
Site
Người quản trị mạng cần kết nối 2 Router trực tiếp thông qua cổng FastEthernet của các Router. Loại cáp nào sẽ được sử dụng?
Cáp chéo (cross-over)
Stub Zone
Domain
Replication
Sử dụng câu lệnh nào để xem thông tin tóm lược của tất cả các giao diện trong router?
Router#show ip int brief
Domain
Authentication Server
Replication
Câu lệnh nào dùng để cấu hình secret password là "Cisco1" cho Router?
Router(config)# enable secret Cisco1
Kerberos Ticket
Stub Zone
Trust Relationship
NVRAM, Flash tương ứng với thành phần nào trong máy PC?
HDD,SSD
Domain
Forest
User Account
Trong các chế độ cấu hình của router, chế độ Router Configuration có dấu nhắc như thế nào?
Router(config-router)#
Authentication Server
Global Catalog
Organizational Unit
Trong cấu hình router, sử dụng câu lệnh nào cho kết quả đặt tên hostname của router là CNTT?
Router(config)# hostname CNTT
Authentication Server
DNS Zone
Kerberos Ticket
